标签：网络分区

1. 项目概述与设计目标 1) 目标：在香港机房部署满足等级保护（类似国内等保分级）要求的分区与访问控制，兼顾可用性与可扩展性。 2) 范围：包含公网（前端）、DMZ（反向代理、WAF）、应用层（应用服务器）、数据库层、管理专网五个逻辑区域。 3) 约束：使用公有云或租用机房服务器/VPS作为节点，前端使用CDN+Anycast+BGP，具备D