网络拓扑图绘制指南

解决什么问题

当团队讨论网络架构时，口头描述「核心交换机接几台防火墙、服务器区怎么连出口」往往说不清，画出来的图要么缺冗余标注，要么把物理连接和逻辑链路混在一起。网络拓扑图向导要解决的就是这个「说不清楚、画不规范」的问题，让网络结构从模糊描述变成可共享、可评审的示意图。

核心能力与工作步骤

它的核心能力是把已知的设备和链路，按统一规则整理成 draw.io 或 Mermaid 语法的拓扑示意图。具体步骤如下：

• 先盘点设备与链路：梳理服务器、交换机、防火墙等设备，以及它们之间的直连、冗余链路；
• 再划分安全域：按边界、核心、接入分层，避免不同功能的设备（比如核心交换机和接入交换机）混在一起；
• 然后生成代码：套用 graph 语法输出 Mermaid 代码，用节点表示设备、连线表示链路；
• 最后补充标注：在 draw.io 里调整样式，标注关键设备的角色（比如「边界防火墙-主」）和物理/逻辑连接差异。

适用边界与注意事项

它不适用于自动扫描发现实时拓扑，也不能生成带真实 IP、端口的精确资产图——输出始终是拓扑示意图。生产环境的拓扑图必须脱敏，且需要运维团队复核确认，不能直接当作运维操作的依据。