外网工程规范和技术要求

外网工程的外网核心从来不是“把线拉出去”，而是工程规范“把风险关在门外”。去年某沿海城市政务云平台遭勒索攻击，和技溯源发现攻击者正是术求从一台未隔离的空调智能网关跳板进入内网——那台网关接在外网出口的旁路交换机上，施工队图省事，外网没按规范做物理隔离。工程规范这案子最后定性为“工程违规”，和技不是术求“网络攻击”。

规范第一条，外网物理隔离必须见真章。工程规范外网和内网的和技交汇点，只允许出现在防火墙的术求端口上，任何旁路、外网串联、工程规范借用VLAN的和技“灵活处理”都是埋雷。我见过不少企业，外网交换机上顺手插了台打印机，那台打印机又连着内网Wi-Fi，整个隔离形同虚设。施工时每一条跳线都要有标签，颜色区分是底线，但更关键的是——跳线架和配线架之间，必须留出肉眼可见的物理间隙。这规矩看着笨，却能在断电、重启、误操作时救你一命。

技术参数上，外网带宽冗余量建议按峰值流量的1.5倍设计。别信“平时用不满”的说法，视频会议一开，全员刷4K课件，流量瞬间打满。去年某高校外网出口带宽2Gbps，平时跑800M，一场线上答辩直接飙到1.9G，丢包率飙到12%，答辩卡成幻灯片。后来加了条1Gbps的备用链路，用BGP做自动切换，才算踏实。设备选型别贪便宜，外网边界路由器必须支持硬件级NAT和状态检测，CPU低于1GHz的工控机方案，直接否决。

安全策略里，最容易被忽略的是DNS分流。外网访问的域名解析，必须走独立DNS服务器，不能和内网共用。否则内网用户访问外网时，DNS查询包会穿透内网核心交换机，一旦解析记录被污染，整个内网域名解析都会瘫痪。我见过一个案例，攻击者篡改了外网DNS的A记录，把某银行登录页指向钓鱼服务器，用户输入账号密码后，数据直接进了攻击者的数据库。事后排查发现，那台DNS服务器竟然同时解析内网和外网域名，就为省一台设备钱。

施工验收环节，光测通断不够。必须做端口隔离测试——从外网口打一个UDP广播包，看它能不能穿过防火墙到达内网交换机。能穿过去，说明防火墙规则写错了，或者VLAN划分有漏洞。还要做压力测试，用流量发生器打满外网带宽，观察设备温度、丢包率、延迟抖动。去年某数据中心验收时，压力测试发现交换机在70%负载下延迟从0.3ms飙到18ms，查出来是散热风道被机柜挡板堵了一半，返工重装才解决。

运维阶段，日志留存时间别低于180天。这是审计红线，也是事后追溯的唯一依据。外网设备的配置备份，每周自动推送到异地服务器，别存在本地——万一设备被攻破，备份一起被删就全完了。还有，外网线路的运营商侧光衰值要记录在案，低于-25dBm就得报修，不然雷雨天光模块容易烧毁。

说句实在话，规范条文看着枯燥，每一条都是拿真实事故换来的。物理隔离不到位，技术参数拍脑袋，安全策略图省事，验收测试走过场——任何一环偷懒，最后都是运维人员半夜爬起来救火。外网工程不是装修，别想着“先凑合以后再说”，这玩意儿一上线就停不下来，改造成本比初始建设贵三倍不止。规矩点，比什么都强。