作為軟考系統架構設計師考試的核心組成部分，計算機網絡知識體系龐大且與實踐緊密結合。掌握其關鍵模塊，對于設計穩定、高效、可擴展的系統架構至關重要。本文將對協議棧、網絡規劃與設計、網絡接入技術等核心內容進行梳理。
一、 網絡協議棧：系統通信的基石
網絡協議棧是計算機網絡分層模型的實現，它定義了數據如何在網絡中封裝、傳輸和解析。系統架構設計師必須深入理解主流模型（尤其是TCP/IP五層或四層模型）及各層核心協議。
- 物理層與數據鏈路層：關注傳輸介質、編碼、幀結構以及局域網技術（如以太網、VLAN）。架構設計中需考慮物理拓撲、帶寬與延遲。
- 網絡層：以IP協議為核心，負責尋址和路由。需精通IP編址（IPv4/IPv6）、子網劃分、路由協議（如OSPF、BGP）以及NAT、VPN等關鍵技術。這直接影響到系統的網絡可達性、安全性和多區域部署。
- 傳輸層：TCP與UDP協議的區別與應用場景是重點。TCP提供可靠連接，適用于Web、郵件等；UDP提供無連接高效傳輸，適用于音視頻、DNS查詢。架構師需根據業務特性選擇，并考慮連接管理、流量控制與擁塞控制機制。
- 應用層：HTTP/HTTPS、DNS、FTP、SMTP等協議是應用系統直接交互的接口。理解其工作原理，特別是HTTPS的加密過程、DNS的解析機制，對設計安全的分布式應用至關重要。
二、 網絡規劃與設計：架構的頂層藍圖
網絡規劃與設計是從全局視角構建支撐業務系統的網絡基礎設施，是系統架構的前置環節。
- 需求分析：明確性能（帶寬、吞吐量、延遲）、容量（用戶數、數據量）、可用性（可靠性、 uptime要求）、安全性及可擴展性需求。
- 拓撲結構設計：選擇星型、環型、網狀或混合拓撲，設計核心層、匯聚層、接入層的層次化結構，確保冗余與負載均衡。
- 地址規劃與路由設計：科學劃分子網，規劃VLAN，設計靜態或動態路由策略，確保網絡高效互通。
- 安全架構設計：集成防火墻、入侵檢測/防御系統（IDS/IPS）、訪問控制列表（ACL）、安全區域劃分（如DMZ）等，構建縱深防御體系。
- 網絡管理與運維設計：規劃SNMP、日志系統、網絡監控工具，保障網絡的可維護性。
三、 網絡接入技術：終端與云端的橋梁
網絡接入技術決定了用戶或子系統如何連接到核心網絡，影響最終用戶體驗和邊緣架構。
- 有線接入：以太網技術仍是主流。需了解從傳統以太網到萬兆以太網乃至更高速率的發展，及其在數據中心內部互聯的應用。
- 無線接入：Wi-Fi系列標準（如802.11ac/ax）是重點，需掌握其頻段、信道、MIMO等關鍵技術。在移動辦公、物聯網場景下，無線網絡的設計（如AP部署、SSID規劃）是架構師必須考慮的問題。
- 廣域網接入：包括傳統的SDH/DDN專線、xDSL，以及當前主流的MPLS VPN、光纖專線等。架構師需根據分支機構互聯、云連接的需求，在成本、帶寬、質量之間權衡選擇。
- 新興與特定場景接入：5G移動接入因其高帶寬、低延遲、大連接特性，正成為移動應用和邊緣計算的重要入口。物聯網場景下的LPWAN（如NB-IoT、LoRa）技術也需有所了解。
四、 計算機網絡技術在系統架構中的綜合應用
作為系統架構設計師，需將上述知識融會貫通：
- 微服務與云原生架構：深刻理解容器網絡模型（如CNI）、服務網格（如Istio）對傳統網絡協議棧的延伸與挑戰，設計服務發現、負載均衡和安全的服務間通信機制。
- 混合云與多云網絡：設計企業數據中心與公有云（如AWS VPC、Azure VNet）之間安全、高效的混合連接（如專線、VPN），實現網絡層面的統一管理與策略下發。
- 高可用與容災設計：在網絡層面通過多鏈路冗余、多接入點、BGP Anycast等技術，保障系統在面對單點故障時的業務連續性。
- 性能優化：通過網絡協議優化（如TCP調優）、CDN部署、智能路由等技術，降低應用延遲，提升全球用戶的訪問體驗。
****
對于軟考系統架構設計師而言，計算機網絡并非孤立的知識點，而是貫穿于整個系統設計生命周期的支撐性技術。從底層的協議交互規范，到中層的網絡基礎設施規劃，再到頂層的應用接入與云端互聯，都需要架構師具備扎實的網絡功底和前瞻性的設計視野，方能構建出適應未來業務發展、穩定可靠且高效靈活的系統架構。
