系统常识 银河麒麟网络规划防火墙服务器
麒麟服务器网络与防火墙规划
服务器网络的分区规划（管理网/业务网/存储网）、IP 方案与防火墙默认策略怎么定，上线前的一次性规划思路。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
服务器网络规划记住三条：管理网与业务网分开、IP 段与路由提前定死、防火墙默认拒绝 + 白名单放行。上线前一次画清，避免后期「开一个口子堵一个洞」。
规划要点
- 网段划分：
- 管理网：ssh、监控、补丁分发，独立网段 + 独立账号策略。
- 业务网：只放业务端口，对外暴露最小化。
- 存储网（如有多路径/存储设备）：独立网段，不走业务路径。
- IP 与主机名：固定 IP（不用 DHCP）、主机名规范统一，
/etc/hosts只放集群内互认，别拿 hosts 改全局解析（DNS 归 DNS，hosts 只兜底，另见 DNS 规划篇）。 - 防火墙基线：默认拒绝入站，按服务白名单开端口；firewalld 的 zone/service 管理方式见「防火墙怎么配」篇。参考条目：高级服务器 V11 x86-64、高级服务器 V11 arm64，默认策略以条目页说明为准。
上线前检查清单
- 各网段 IP 分配表、网关、路由规则
- 每块网卡用途（管理/业务/存储）与 bonding 是否规划
- 防火墙放行清单（端口、源 IP）
- 时间同步源可达（时钟不对网络认证类服务会出问题）
- 条目默认网络策略核对（麒麟镜像列表 条目页）
具体端口与放行范围按项目安全规范定；拿不准的默认策略行为以条目页为准，不自行放宽。
常见误操作
- 管理网业务网同网段同策略 → 一损俱损。
- 防火墙图省事全开 → 白名单思路作废。
- hosts 里写了外网域名 → 解析漂移，排障半天。