问卷系统网络拓扑图

本文档展示卷王问卷系统的网络架构和组件部署拓扑图，帮助理解系统的网络结构和数据流向。

📋 需要提供的信息

为了绘制准确的网络拓扑图，请提供以下信息：

1. 部署架构

• 部署模式：单机部署 / 分布式部署 / 容器化部署 / 云原生部署
• 服务器数量：几台服务器，每台服务器的角色
• 高可用配置：是否有主备、集群配置

2. 网络配置

• 网络分段：DMZ区、内网区、数据库区等网络分段情况
• IP地址段：各网段的IP地址范围
• 防火墙配置：防火墙位置和规则
• 负载均衡：是否使用负载均衡器（如F5、LVS、HAProxy等）

3. 组件详情

• Web服务器：Nginx版本和配置
• 应用服务器：Java应用的部署方式
• 数据库：MySQL的部署方式（单机/主从/集群）
• 缓存：Redis的部署方式（单机/主从/集群/哨兵）
• 文件存储：文件存储方式（本地/NFS/对象存储）

4. 外部集成

• CDN：是否使用CDN加速
• SSL证书：证书配置和HTTPS设置
• 第三方服务：邮件服务、短信服务、支付接口等
• 监控系统：监控工具和告警配置

5. 安全配置

• VPN接入：管理员VPN配置
• 堡垒机：是否使用跳板机
• WAF：Web应用防火墙配置
• DDoS防护：DDoS防护配置

🎨 网络拓扑图模板

基于常见的部署架构，我可以提供以下几种模板：

模板1：单机部署架构

graph TB
    User[用户] --> |HTTPS:443| Internet[互联网]
    Internet --> |HTTP:80/HTTPS:443| Firewall[防火墙]
    Firewall --> |HTTP:65500| Nginx[Nginx Web服务器]
    
    subgraph "服务器 (单机部署)"
        Nginx --> |反向代理:48080| SpringBoot[Spring Boot应用]
        SpringBoot --> |连接:3306| MySQL[(MySQL数据库)]
        SpringBoot --> |连接:6379| Redis[(Redis缓存)]
        
        subgraph "文件系统"
            Files[静态文件]
            Logs[日志文件]
            Backup[备份文件]
        end
        
        Nginx --> Files
        SpringBoot --> Logs
        MySQL --> Backup
    end
    
    Admin[管理员] --> |SSH:22| Firewall

模板2：分布式部署架构

graph TB
    User[用户] --> |HTTPS:443| CDN[CDN加速]
    CDN --> |HTTP/HTTPS| LB[负载均衡器]
    
    subgraph "DMZ区"
        LB --> |HTTP:80| Nginx1[Nginx-1]
        LB --> |HTTP:80| Nginx2[Nginx-2]
    end
    
    subgraph "应用区"
        Nginx1 --> |HTTP:8080| App1[应用服务器-1]
        Nginx2 --> |HTTP:8080| App2[应用服务器-2]
        App1 --> |TCP:3306| DBProxy[数据库代理]
        App2 --> |TCP:3306| DBProxy
        App1 --> |TCP:6379| RedisCluster[Redis集群]
        App2 --> |TCP:6379| RedisCluster
    end
    
    subgraph "数据区"
        DBProxy --> Master[(MySQL主库)]
        DBProxy --> Slave1[(MySQL从库1)]
        DBProxy --> Slave2[(MySQL从库2)]
        
        RedisCluster --> Redis1[(Redis-1)]
        RedisCluster --> Redis2[(Redis-2)]
        RedisCluster --> Redis3[(Redis-3)]
    end
    
    subgraph "管理区"
        Admin[管理员] --> |VPN| VPN[VPN网关]
        VPN --> |SSH| Bastion[堡垒机]
        Bastion --> App1
        Bastion --> App2
        Bastion --> Master
    end

模板3：云原生容器化架构

graph TB
    User[用户] --> |HTTPS:443| CloudLB[云负载均衡]
    CloudLB --> |HTTPS:443| Ingress[Kubernetes Ingress]
    
    subgraph "Kubernetes集群"
        Ingress --> |HTTP:80| NginxPod[Nginx Pod]
        NginxPod --> |HTTP:8080| AppPod1[应用Pod-1]
        NginxPod --> |HTTP:8080| AppPod2[应用Pod-2]
        NginxPod --> |HTTP:8080| AppPod3[应用Pod-3]
        
        AppPod1 --> |TCP:3306| DBService[数据库服务]
        AppPod2 --> |TCP:3306| DBService
        AppPod3 --> |TCP:3306| DBService
        
        AppPod1 --> |TCP:6379| RedisService[Redis服务]
        AppPod2 --> |TCP:6379| RedisService
        AppPod3 --> |TCP:6379| RedisService
        
        subgraph "存储"
            PV1[持久卷-数据库]
            PV2[持久卷-Redis]
            PV3[持久卷-文件]
        end
        
        DBService --> PV1
        RedisService --> PV2
        NginxPod --> PV3
    end
    
    subgraph "外部服务"
        RDS[(云数据库)]
        ElastiCache[(云缓存)]
        S3[(对象存储)]
    end
    
    AppPod1 -.-> |备选| RDS
    AppPod1 -.-> |备选| ElastiCache
    AppPod1 --> |文件上传| S3

🎯 当前部署架构图

基于您的实际部署配置，以下是定制化的网络拓扑图：

问卷系统集群部署架构

graph TB
    User[👤 用户] --> |HTTPS:443| Internet[🌐 互联网]
    Internet --> |HTTPS:443| Firewall[🔥 防火墙]
    Firewall --> |HTTPS:443| Domain[📡 域名解析]
    
    subgraph "DMZ区 / 前端层"
        Domain --> |HTTPS:443| Nginx[🖥️ Nginx服务器<br/>负载均衡器]
    end
    
    subgraph "内网 - 应用层"
        Nginx --> |HTTP:48080| App1[⚙️ 后端服务器-1<br/>Spring Boot应用]
        Nginx --> |HTTP:48080| App2[⚙️ 后端服务器-2<br/>Spring Boot应用]
    end
    
    subgraph "内网 - 数据层"
        App1 --> |TCP:3306| MySQL[🗄️ MySQL数据库<br/>数据库服务器]
        App2 --> |TCP:3306| MySQL
        App1 --> |TCP:6379| Redis[⚡ Redis缓存<br/>数据库服务器]
        App2 --> |TCP:6379| Redis
    end
    
    subgraph "存储层"
        Nginx --> |静态文件| LocalFiles[📁 本地文件存储]
        App1 --> |文件上传| S3Storage[☁️ S3协议存储<br/>文件存储服务]
        App2 --> |文件上传| S3Storage
        MySQL --> |定期备份| Backup[💾 数据库备份<br/>备份存储]
    end
    
    subgraph "管理层"
        Admin[👨‍💻 系统管理员] --> |SSH:22| Firewall
        Firewall --> |SSH:22| Nginx
        Firewall --> |SSH:22| App1
        Firewall --> |SSH:22| App2
        Firewall --> |SSH:22| MySQL
    end
    
    %% 样式定义
    classDef userClass fill:#e1f5fe,stroke:#0277bd,stroke-width:2px
    classDef serverClass fill:#f3e5f5,stroke:#7b1fa2,stroke-width:2px
    classDef dbClass fill:#e8f5e8,stroke:#2e7d32,stroke-width:2px
    classDef storageClass fill:#fff3e0,stroke:#ef6c00,stroke-width:2px
    classDef networkClass fill:#fce4ec,stroke:#c2185b,stroke-width:2px
    
    class User,Admin userClass
    class Nginx,App1,App2 serverClass
    class MySQL,Redis dbClass
    class LocalFiles,S3Storage,Backup storageClass
    class Internet,Firewall,Domain networkClass

网络端口和协议说明

连接	协议	端口	说明
用户 → Nginx	HTTPS	443	用户通过域名HTTPS访问
Nginx → 后端服务器	HTTP	48080	负载均衡到应用服务
后端 → MySQL	TCP	3306	数据库连接
后端 → Redis	TCP	6379	缓存连接
管理员 → 服务器	SSH	22	系统管理和维护

服务器配置详情

服务器类型	数量	主要组件	功能说明
前端服务器	1台	Nginx	负载均衡、静态文件服务、SSL终止
后端服务器	2台	Spring Boot应用	业务逻辑处理、API服务
数据库服务器	1台	MySQL + Redis	数据存储和缓存服务

架构特点

✅ 高可用性：双后端服务器，单点故障时仍可提供服务
✅ 负载均衡：Nginx自动分发请求到可用的后端服务器
✅ 安全防护：防火墙保护，HTTPS加密传输
✅ 数据安全：MySQL定期备份，Redis缓存加速
✅ 扩展性强：支持S3协议存储，便于横向扩展
✅ 管理便利：统一的SSH管理入口

关键配置示例

Nginx 负载均衡配置

upstream surveyking_backend {
    server backend1:48080 weight=1 max_fails=3 fail_timeout=10s;
    server backend2:48080 weight=1 max_fails=3 fail_timeout=10s;
}

server {
    listen 443 ssl http2;
    server_name your-domain.com;
    
    ssl_certificate /path/to/ssl.crt;
    ssl_certificate_key /path/to/ssl.key;
    
    location /api/ {
        proxy_pass http://surveyking_backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
    
    location / {
        root /var/www/html;
        try_files $uri $uri/ /index.html;
    }
}

防火墙规则建议

# 对外开放HTTPS端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

# 内网通信
iptables -A INPUT -s 内网段 -p tcp --dport 48080 -j ACCEPT  # 后端服务
iptables -A INPUT -s 内网段 -p tcp --dport 3306 -j ACCEPT   # MySQL
iptables -A INPUT -s 内网段 -p tcp --dport 6379 -j ACCEPT   # Redis

# SSH管理
iptables -A INPUT -s 管理IP段 -p tcp --dport 22 -j ACCEPT

MySQL 备份脚本示例

#!/bin/bash
# 每日凌晨2点备份数据库
BACKUP_DIR="/var/backups/mysql"
MYSQL_USER="backup_user"
MYSQL_PASSWORD="your_password"
DATE=$(date +%Y%m%d_%H%M%S)

mysqldump -u$MYSQL_USER -p$MYSQL_PASSWORD \
  --single-transaction --routines --triggers \
  surveyking > $BACKUP_DIR/surveyking_$DATE.sql

# 保留7天备份
find $BACKUP_DIR -name "surveyking_*.sql" -mtime +7 -delete

监控和维护建议

1. 服务监控：建议使用 Prometheus + Grafana 监控各服务状态
2. 日志管理：集中收集应用日志，便于问题排查
3. 健康检查：配置应用健康检查接口，确保负载均衡正常工作
4. SSL证书：设置自动续期，防止证书过期
5. 数据备份：除MySQL外，还应备份Redis数据和文件存储

🔧 图表说明

网络拓扑图将包含：

• 网络连接：显示各组件之间的网络连接和端口
• 数据流向：标明数据传输的方向和协议
• 安全边界：展示网络分段和安全控制点
• 组件角色：清晰标识每个组件的功能和作用
• 端口信息：标注关键的网络端口和协议

---

💡 提示：请提供您的具体部署信息，我将为您绘制专业的网络拓扑图，帮助团队更好地理解系统架构。