摘要

  • 逻辑冗余仍可能共享电力、光纤、软件、控制平面或运维访问。
  • 每个故障域都有负责人、隔离边界和恢复路径，架构才可测试。

网络架构组织设备、协议和流量路径来交付服务，其质量由依赖关系揭示，而不是设备数量。同一机柜的两台路由器、同一管道的两家运营商，或共用一个凭证的两个控制器，都可能属于同一故障域。团队应在同一模型中标记物理与逻辑边界、管理访问、数据流和人工备用。下一项证据是移除一个故障域并测量影响的受控演练。韧性要被观察，不能从重复图标推断。

来源