4、链路拓扑（Link Topology）基础
4.1 网络拓扑概念
网络拓扑（Network Topology）描述了网络中设备（节点）与传输介质（链路）之间的物理或逻辑连接形态。在 IDP 场景中，拓扑决定了流量如何经过检测引擎，直接影响签名匹配的覆盖范围与延迟。
| 拓扑类型 | 结构特征 | IDP 适用场景 |
|---|---|---|
| 总线型 | 所有节点共享一条通信线路 | 小型分支，单点检测即可覆盖 |
| 星型 | 中心节点（交换机/路由器）连接所有终端 | 汇聚层部署 IDP，集中检测 |
| 环型 | 节点首尾相连形成闭合环路 | 冗余链路，需考虑旁路检测 |
| 网状 | 节点间存在多条冗余路径 | 高可用场景，IDP 需支持多路径感知 |
| 混合型 | 上述两种或多种组合 | 大型企业/数据中心，最复杂 |
关键认知： IDP 的签名链路拓扑变更，本质上是流量路径上检测节点的增、删、改操作。理解基础拓扑是分析变更影响的前提。
4.2 IDP 部署模式
IDP 设备在网络中的接入方式决定了它能“看到”哪些流量，以及如何影响原有通信。三种核心模式对比如下：
| 部署模式 | 流量路径 | 故障影响 | 签名覆盖 | 典型场景 |
|---|---|---|---|---|
| 串联（Inline） | 流量必须经过 IDP | IDP 故障 → 网络中断 | 全流量检测 | 边界防火墙、核心网关 |
| 旁路（Bypass / Tap） | 流量通过分光/镜像复制到 IDP | IDP 故障不影响主链路 | 仅检测复制流量 | 监控审计、合规取证 |
| 混合（Hybrid） | 关键流量串联，非关键流量旁路 | 部分影响，可分级降级 | 按策略分级覆盖 | 大型数据中心、云边界 |
部署模式选择原则：
• 串联模式：必须启用 Bypass 硬件开关或链路聚合故障切换，避免单点故障。
• 旁路模式：需确认镜像流量带宽 ≤ IDP 处理能力的 70%，防止丢包。
• 混合模式：建议使用策略路由（PBR）区分流量，避免配置冲突。
• 串联模式：必须启用 Bypass 硬件开关或链路聚合故障切换，避免单点故障。
• 旁路模式：需确认镜像流量带宽 ≤ IDP 处理能力的 70%，防止丢包。
• 混合模式：建议使用策略路由（PBR）区分流量，避免配置冲突。
4.3 拓扑变更场景
在实际运维中，IDP 签名链路拓扑会因网络调整、设备上下线、策略优化等原因发生变更。以下是六种最常见的变更场景：
- 新增检测节点：在现有链路上插入一台新的 IDP 设备，流量路径从“A→B”变为“A→IDP_new→B”。
- 移除检测节点：下线老旧 IDP，流量恢复直连或切换到备用设备。
- 模式切换：旁路模式改为串联模式（如从监控升级为阻断），或串联降级为旁路（如设备性能不足）。
- 链路冗余切换：主链路故障，流量自动切换到备用链路，IDP 检测点随之变化。
- 虚拟化迁移：IDP 从物理设备迁移到虚拟化平台（如 KVM/VMware），拓扑从物理链路变为虚拟交换路径。
- 分段检测调整：将原本由一个 IDP 全量检测的流量，拆分为多个 IDP 分段检测（如南北向与东西向分离）。
⚠ 拓扑变更风险提示：
• 每次拓扑变更后，必须重新验证签名规则是否仍覆盖所有流量路径。
• 串联模式下变更，需提前规划变更窗口，避免业务中断。
• 旁路模式下变更，需确认镜像端口配置正确，防止流量漏检。
• 每次拓扑变更后，必须重新验证签名规则是否仍覆盖所有流量路径。
• 串联模式下变更，需提前规划变更窗口，避免业务中断。
• 旁路模式下变更，需确认镜像端口配置正确，防止流量漏检。
4.4 拓扑变更与 Scorecard 可视化的关联
在 Scorecard 可视化体系中，链路拓扑变更是触发“签名链路拓扑图”重新计算的核心事件。每次变更后，系统会自动执行以下步骤：
- 拓扑发现：通过 LLDP/CDP 或 SNMP 重新采集网络设备连接关系。
- 路径计算：基于新拓扑计算每条流量路径经过的 IDP 节点。
- 签名映射：将签名规则重新映射到新的检测节点上。
- 可视化更新：在 Scorecard 面板中刷新链路拓扑图，标注变更节点。
最佳实践：
• 每次拓扑变更后，建议在 Scorecard 中执行一次“拓扑一致性检查”，确保可视化图与实际网络一致。
• 对于频繁变更的环境（如云原生动态网络），建议开启自动拓扑发现功能，减少人工干预。
• 每次拓扑变更后，建议在 Scorecard 中执行一次“拓扑一致性检查”，确保可视化图与实际网络一致。
• 对于频繁变更的环境（如云原生动态网络），建议开启自动拓扑发现功能，减少人工干预。