教材第 7 章网络环境规划速览：SDN / SD-WAN / 5G 专网一篇分清

一、第 7 章为什么"看着唬人、其实好拿分"

各位同学好，老孙在这里。

今天是 2026 年 7 月 8 日，距 10 月 24 日系规考试还剩 108 天。

栏目③教材站，今天我们啃系规教材第 7 章——网络环境规划。

老孙先把这一章的"考试地位"摆出来：第 7 章承接第 6 章云资源规划，是"信息系统底座"的第二块拼图。综合知识里每年稳定贡献 2 到 4 分，案例里常作为"基础设施规划"的背景出现。它和第 6 章一样，对 IT 同学是送分、对非 IT 同学是术语关。但同样，它的逻辑并不复杂——今天老孙把 SDN、SD-WAN、5G 专网这几个"新词"翻译成大白话，你会发现网络规划其实就是"修路"。

老孙带学员的经验是：第 7 章千万别陷进底层协议的细节（那是网络工程师的活），系规考的是"规划视角"——网络要满足什么业务需求、怎么分层、怎么保证安全和可靠。抓住这个视角，这一章的分就好拿。

二、用"修路"理解网络环境规划

在背术语之前，老孙给你一个贯穿全章的比喻——网络就是"路"，网络环境规划就是"城市交通规划"。

• 数据要从 A 传到 B，就像车要从一个地方开到另一个地方——需要路（网络链路）
• 路有大有小：主干道、城市快速路、小区道路——对应骨干网、城域网、接入网
• 交通要有红绿灯、有调度——对应网络的控制与管理
• 重要的路要有备用车道，堵了能绕行——对应网络的冗余与容灾

理解了"修路"这个比喻，下面的分层和术语就顺了。老孙带过的非 IT 学员里，凡是先把这个比喻记牢的，后面学 SDN、SD-WAN 都没怎么卡壳；而一上来就去抠"OpenFlow 协议""BGP 路由"这些细节的，反而越学越懵。记住——系规不是网络工程师认证，它要的是"管理者怎么规划网络"，不是"工程师怎么配网络"。

三、网络的分层结构：核心层 / 汇聚层 / 接入层

第 7 章最基础的考点，是经典的三层网络架构。老孙用"交通"帮你记：

核心层

整个网络的"高速主干道"，负责高速数据转发，追求的是快和稳，不做复杂处理。比喻：城市的环城高速，只管让车快速通过，不设红绿灯。核心层的设备要求性能最高、最稳定，因为全网流量都从这里过，它一堵，全网瘫。

汇聚层

连接核心层和接入层的"枢纽立交桥"，负责策略控制、流量汇聚、访问控制。很多"规则"在这一层执行——比如哪些部门能访问哪些资源、流量怎么分配。比喻：城市快速路的出入口匝道，决定哪些车能上、往哪个方向分流。

接入层

直接连接终端设备（电脑、手机、服务器）的"小区道路"，负责把终端接入网络。比喻：你家小区门口的路，车最终从这里进出。接入层设备数量最多、最贴近用户，但功能相对简单。

老孙的提醒："核心层追求高速转发、不做复杂策略"是高频考点。记住一句口诀——核心管快、汇聚管策略、接入管接进来。考试里给你一段设备功能描述让你判断属于哪层，套这句口诀就能秒选。

四、SDN：把"路"和"红绿灯"分开管

第 7 章第一个"新词"是 SDN（软件定义网络，Software Defined Network）。这是非 IT 同学最容易懵的概念，老孙用红绿灯讲清楚。

传统网络的问题是：每台网络设备（路由器、交换机）既负责"转发数据"（开车走路），又负责"决定怎么走"（红绿灯逻辑）。两件事捆在一起，导致网络难以统一调度、改个策略要一台台设备去配。一个上千台设备的大网，改条规则可能要折腾好几天。

SDN 的核心思想就一句话——把"控制"和"转发"分离：

• 控制平面：抽出来，集中到一个"大脑"（控制器），统一决定数据怎么走。相当于把全城红绿灯收归一个智能交通中心统一调度。
• 转发平面：网络设备只负责"按大脑的指令转发数据"，自己不再做复杂决策。相当于路口设备只管放行，不自己琢磨规则。

这样做的好处：网络可以集中编程、灵活调度、快速调整策略。要改全网规则，不用一台台爬设备，在控制器上改一次就行。

老孙的提醒："控制与转发分离"是 SDN 的题眼，几乎每次考 SDN 都绕着这句话出。记牢它，SDN 的选择题就稳了。

五、SD-WAN：给"分公司之间的路"做智能调度

第二个新词 SD-WAN（软件定义广域网，Software Defined WAN），是 SDN 思想在"广域网"场景的落地。

它解决的是什么问题？想象一家公司总部在北京、分公司在上海广州——这些地方之间要联网。传统做法是租昂贵的专线（MPLS），贵且不灵活。SD-WAN 的做法是：把多种链路（专线、宽带、4G/5G）统一管理，用软件智能选路——重要业务走专线保质量，普通业务走便宜的宽带，某条线断了自动切换。

用比喻：SD-WAN 就是给跨城货运配了一个智能调度系统，根据货物重要性和路况，自动选最划算的路线，还能实时改道。

核心价值：降本（少租贵专线）+ 增效（智能选路）+ 可靠（多链路冗余）。

老孙的提醒：SD-WAN 和 SDN 的关系——SDN 是思想，SD-WAN 是这个思想在广域网组网上的具体应用。考试要能区分两者的"作用范围"：SDN 偏向数据中心/园区内部，SD-WAN 偏向跨地域的广域互联。

六、5G 专网：给企业"修一条私人高速"

第三个新词 5G 专网，是近年新教材和考纲都强调的热点。

普通 5G 是大家共用的"公共道路"，而 5G 专网是为特定企业/园区/工厂定制的专用 5G 网络。它的特点是：

• 高带宽：传大量数据（如高清视频、工业传感数据）不卡
• 低时延：指令几乎实时到达，适合工业控制、远程操作
• 大连接：能同时连海量设备（一个智能工厂成千上万个传感器）

典型场景：智能制造、智慧港口、智慧矿山、远程医疗——这些场景都需要"稳定、实时、海量连接"的网络。

老孙把 SDN / SD-WAN / 5G 专网三者放在一张表里，方便你对比记忆：

七、网络环境规划的核心要点：从需求到落地

讲完术语，回到"规划"本身。网络环境规划和云资源规划一样，是个"按需匹配"的过程。教材的规划主线可以浓缩成五步：

第一步：网络需求分析

业务要传什么数据？数据量多大？对时延、带宽、可靠性的要求多高？有没有特殊场景（如工业实时控制）？没有需求分析的网络规划就是盲目堆设备。

第二步：网络拓扑设计

选择网络的"骨架结构"——星型、环型、网状等，确定核心层、汇聚层、接入层怎么搭。关键是兼顾性能、成本、可扩展性。

第三步：带宽与性能规划

根据业务负载估算带宽需求，预留增长余量，规划负载均衡，避免"高峰堵死、平时浪费"。

第四步：网络可靠性与冗余规划

关键链路要有冗余备份，单点故障不能让全网瘫痪。这就是"重要的路要有备用车道"。

第五步：网络安全规划

防火墙、访问控制、入侵检测、网络隔离——这一步和第 9 章信息安全规划强关联，尤其涉及等级保护要求时必须落地。

老孙的提醒：这五步的逻辑和第 6 章云资源规划的五步几乎同构（需求→架构→性能→可靠→安全）。把这套"规划五步法"吃透，你在第 6、7、8、9 章都能套用，案例和论文里也能直接用。

八、近 3 年真题里第 7 章怎么考

老孙翻了近 3 年（2023 上 / 2024 下 / 2025 下）真题，第 7 章的考查方式主要三类：

第一类：分层架构判断（综合知识）

给设备或功能描述，问属于核心层 / 汇聚层 / 接入层哪一层。记住"核心管快、汇聚管策略、接入管接进来"就能秒判。

第二类：新技术概念辨析（综合知识，新热点）

考 SDN 的"控制转发分离"、SD-WAN 的"智能选路"、5G 专网的"低时延大连接"。这类题年年有新意，但万变不离术语的核心定义。

第三类：网络规划要点（案例背景）

案例描述一个组网项目，问"网络规划应考虑哪些方面"——答案就是本文第七节的五步（需求 / 拓扑 / 带宽 / 可靠 / 安全）。

老孙的应对建议：第 7 章重在"概念清晰 + 会套规划五步"，不需要你懂底层协议。把第三节口诀、第四到六节的新词定义、第七节五步法背熟，分就到手了。

九、老孙带学员的真实案例：一次"网络规划漏了冗余"的教训

光讲概念不够，老孙给你讲个真实辅导案例（已脱敏）。

去年带过一位在制造企业做信息化的学员（叫他李工）。他们要给一个新建车间做网络规划。李工的初稿很"标准"——三层架构、带宽够用、防火墙也配了，看起来挑不出毛病。

老孙看完只问了他一个问题："如果车间核心交换机半夜烧了，你的产线会停多久？"

李工愣住了——他没考虑冗余。他的设计里核心层是单台设备，一旦故障，整个车间网络瘫痪，而智能制造产线一旦断网，损失是按小时计的。

老孙给他补了两条：一是核心层做双机热备（一台坏了另一台立刻顶上）；二是关键链路双路由（一条线断了走另一条）。改完之后，李工不仅方案过了评审，还把"高可靠网络冗余设计"写进了系规论文——论文里"核心层双机热备 + 关键链路冗余 + 故障自动切换"这套表述，直接体现了他对'可靠性'这个规划维度的深入理解，拿了不错的分。

老孙讲这个案例是想告诉你：网络规划最容易丢分的不是"会不会配设备"，而是"想没想到冗余和容灾"。考试里的案例题，往往就埋在"可靠性"这个维度上。这种"想全面"的能力，恰恰是管理视角，非 IT 同学只要建立起"五步法"的框架意识，反而比纠结技术细节的人答得更全。

十、第 7 章和前后章节的知识联系

老孙带你把第 7 章放进全书脉络看，记得更牢、用得更活。

往前看，第 7 章承接第 6 章。 第 6 章云资源规划解决"用什么计算/存储资源承载系统"，第 7 章网络环境规划解决"这些资源之间、系统和用户之间怎么连起来"。云和网，是信息系统底座的"双子星"——有了云资源还要有网络把它们串起来，系统才能跑。

往后看，第 7 章关联第 9、10 章。 第 9 章信息安全规划，对应网络规划五步法里的"安全"那一步（网络隔离、防火墙、入侵检测都是信息安全的网络层落地）；第 10 章云原生，则需要网络支撑微服务之间的高速通信。

老孙把这条主线串给你：

第 6 章（云资源）+ 第 7 章（网络）= 信息系统的"基础设施底座"→ 第 9 章（安全）给底座加防护 → 第 10 章（云原生）在底座上跑更现代的应用。

理解这条主线，你就不会把第 7 章当成孤立的"网络术语堆"，而是整个信息系统规划链条里和云资源并列的"地基"。这也是老孙在付费课程里反复帮学员做的事——把 24 章拆成几条主线，让你脑子里有一张完整的航海图，而不是 24 座互不相连的孤岛。有了全局视角，无论综合知识怎么变着花样考、案例怎么换场景、论文怎么命题，你都能找到知识点之间的钩子，把它们组织成有逻辑的答案。

十一、把第 7 章写进论文：网络规划的标准加分句式

老孙在论文辅导里反复强调一件事——第 7 章的内容，是"信息系统规划"和"数字化转型"两个论文方向里的高频踩点。很多同学写论文写到"基础设施"这一段就空了，只会写"我们搭建了网络"，干巴巴一句话，拿不到分。

老孙教你一套"网络规划加分句式"，写论文时直接套：

在 XX 项目的网络环境规划中，我采用了三层架构（核心层 / 汇聚层 / 接入层）作为整体骨架，核心层选用高性能设备并做双机热备以保证高速稳定转发；针对总部与多个分支机构的互联需求，引入 SD-WAN 技术实现多链路智能选路，重要业务走专线、普通业务走宽带，在保证质量的同时降低了专线成本；针对智能化车间的实时控制需求，部署 5G 专网满足低时延、大连接的要求；同时在网络安全层面，按等级保护要求做了网络分区隔离、部署防火墙与入侵检测，关键链路实现冗余容灾。

你看，这一段把"分层架构 + 新技术 + 冗余 + 安全"四个维度全覆盖了，既显专业、又有细节，比"我们搭了个网络"强出十条街。这就是老孙说的"一鱼多吃"——今天背的教材知识点，明天就能变成论文里的得分段落。

老孙提醒：论文里写技术，关键不是堆术语，而是"技术对应需求"——为什么用 SD-WAN？因为有总部分支互联的需求。为什么用 5G 专网？因为有车间实时控制的需求。技术跟着需求走，阅卷老师一看就知道你是真懂规划，不是背名词。

再多说一句：很多同学担心"我没真做过这种项目，怎么写得出细节"。老孙的答案是——你不需要真做过，你需要的是把一个'虚拟项目'想透。比如你假想一个"某市政务云迁移项目"，那么它的网络规划自然就会涉及多个委办局的互联（SD-WAN）、政务数据的安全隔离（等保）、核心机房的冗余（双机热备）。把这个虚拟项目的来龙去脉在脑子里过一遍，论文里的每一句技术描述就都有了出处。这也是为什么老孙在论文专班里第一件事就是帮学员搭"虚拟项目库"——项目想清楚了，技术细节是水到渠成的，而不是硬背出来的。

十二、网络安全规划：第 7 章和第 9 章的"接口"

网络规划五步法的最后一步"网络安全"，是很多同学容易一笔带过的地方，但它恰恰是案例和论文的高频考点。老孙单独拎出来讲透。

网络层面的安全，核心是四个动作：

• 网络分区隔离：把不同安全级别的区域分开（比如对外服务区、内部办公区、核心数据区），区域之间设关卡。好比一栋楼里把财务室、机房、大厅分区管理，不是谁都能随便进。
• 边界防护：在网络出入口部署防火墙，控制什么流量能进出。好比小区大门的门禁。
• 入侵检测与防御：实时监控网络里有没有异常行为，发现攻击及时阻断。好比小区里的监控摄像头加保安巡逻。
• 访问控制：规定谁能访问哪些资源，最小权限原则。好比员工卡只能开自己有权限的门。

这四个动作，正好是第 9 章信息安全规划在"网络层"的具体落地。所以老孙说第 7 章和第 9 章是"接口关系"——网络规划管"路怎么修"，信息安全规划管"路上怎么设防"，两章必须连起来看。考试里如果案例同时涉及网络和安全，你能把这两章打通作答，分数自然比只答一头的同学高。

十三、非 IT 同学专属：3 个"别被吓到"的提醒

老孙知道很多非 IT 同学看到 SDN、SD-WAN 这些词会发怵，给你三句定心丸：

提醒 1：你不需要会"配网络"，只需要会"说网络"。 考试不会让你去配置交换机，只会让你判断概念、列出规划要点。这是管理视角，不是技术视角。

提醒 2：新词都是"换了说法的常识"。 SDN = 红绿灯收归智能交通中心统一调度；SD-WAN = 跨城货运智能选路；5G 专网 = 企业的私人高速。把术语翻译成生活语言，你就不怕了。

提醒 3：规划五步法是万能模板。 需求→拓扑→带宽→可靠→安全，这套框架在第 6、7、8、9 章都能套。背熟一套，受用四章。

十四、本章作业：给你单位画一张"网络规划要点清单"

读完今天这一篇，老孙建议你用 30 分钟做 1 件事——针对你单位（或一个虚拟项目）的网络，列一张规划要点清单：

这张清单有两个用处：一是帮你把抽象概念落到具体场景，记得更牢；二是直接成为你论文"网络环境规划"段落的素材——考场上稍作改写就能用。

十五、给同学的一句话总结

第 7 章网络环境规划，难在术语、易在逻辑。记住三层架构（核心快 / 汇聚策略 / 接入接进来）、三个新词（SDN 控制转发分离 / SD-WAN 智能选路 / 5G 专网低时延大连接）、规划五步法（需求 / 拓扑 / 带宽 / 可靠 / 安全），这一章的考点就被你框死了。非 IT 同学别被新词吓退——把它们翻译成"修路"和"红绿灯"，你会发现网络规划其实很好理解。会判断 + 会套五步 + 会在论文里写"冗余容灾"加分，第 7 章就稳了。

十六、明日预告

明天是栏目④真题站——真题速评 008：2024 下半年案例分析"应用系统规划方法与产出物"答题骨架。老孙会带你逐问拆解：题干给了什么、考点考的是哪个产出物、标准答案怎么组织、你最容易漏掉哪几个要点。今天学的网络/云资源规划知识，明天就能在案例的"基础设施规划"背景里看到它的实战用法。我们明天见。