如何審視網絡單點故障？逐層盤點、依賴分析與改善優先次序

逐層盤點的五個層面

審視應由實體條件開始，逐層向上到服務依賴。實體層看線路路由與機櫃位置，供電層看電源迴路與不斷電電源，設備層看交換機、路由器及防火牆，連接層看對外線路與供應商，服務層看域名解析、認證及雲端服務依賴。同一個弱點在不同層出現時的影響範圍差異很大，因此每層都應獨立記錄。

線路是否共用同一管道、機櫃是否集中於同一房間、電源是否同一迴路及是否有不斷電電源覆蓋。

核心交換機、防火牆及上行連接是否只有單一台或單一路徑，故障時流量能否改道。

域名解析、認證伺服器、授權服務及雲端平台，任何一項失效都可能令使用者無法工作。

上表列出常見情況與方向，實際改善措施須按業務對中斷的容忍度及預算評估。增加冗餘本身會提高複雜度，因此應優先處理影響範圍最大而改善成本合理的項目。

香港商廈的線路多集中於同一垂直管道，因此即使租戶申請了兩條來自不同供應商的線路，兩條線仍可能經同一管道及同一大廈電訊機房進入。這種情況下管道受損或機房事故會令兩條線同時中斷。審視時應向供應商及管理處確認接入路由是否真正分離，而非只看供應商名稱不同。

中小企常見的另一個單點是機櫃供電。不少辦公室的網絡機櫃只由一個普通電源插座供電，不斷電電源亦只覆蓋部分設備，例如覆蓋了伺服器但漏了交換機或光纖終端設備。結果一旦停電，即使伺服器仍在運作，使用者也無法連接。逐一核對不斷電電源實際覆蓋哪些設備，是成本很低但效果明顯的檢查。

香港夏季有颱風及暴雨，戶外設備、屋頂無線橋接及地面層機房較易受影響；部分舊式大廈的機房位於低層或近後巷，需要留意水浸風險。這些環境因素應納入審視範圍，並考慮設備位置調整、防水措施及排水安排，而非僅在事件發生後補救。

人員與文件方面的單點在小型團隊尤其常見：全部設定與帳號只由一名同事掌握，竣工文件不完整。這種單點無法以硬件冗餘解決，處理方法是整理竣工文件、標籤及設定備份，確保多於一人能處理常見故障，並在人員變動時完成帳號交接及密碼變更。

不確定如何應用於實際環境？我們的工程師可按現場情況提供建議，免費解答及報價。

WhatsApp 即時查詢

兩條寬頻線路是否等於已消除單點故障？

不一定。兩條線路若經同一垂直管道、同一大廈電訊機房或同一最後一段接入路由，則實體層仍是單點。此外，兩條線路若同時接到同一台路由器或防火牆，設備本身也成為新的單點。要確認冗餘是否有效，應向供應商及管理處查證接入路由是否分離，並檢視終端設備的連接方式。

審視應由哪一層開始？

建議由業務流程開始，而非由設備清單開始。先確定哪些流程不可停及可接受的中斷時間，再往下追溯依賴的設備、線路與外部服務。這樣得出的單點清單自然帶有優先次序；若由設備清單出發，容易花費資源在對業務影響有限的位置，而遺漏影響全公司的關鍵依賴。

增加冗餘會否反而增加故障機會？

有可能。冗餘會提高系統複雜度，例如雙防火牆的同步設定錯誤、自動切換設定不當導致流量來回擺動，或備機長期未更新固件而在切換後出問題。因此除了建立冗餘，還須定期演練切換並保持兩邊設定一致。若團隊無足夠能力維護複雜架構，較簡單而可靠的備機或備件安排有時更實用。

如何驗證備援真的可用？

只有實際演練才能驗證。做法是在非辦公時間以受控方式模擬故障，例如拔除主線、關閉主設備或停用主要服務，並觀察切換時間、期間的服務影響及是否需要人手介入。演練前應備份設定並準備回復步驟，之後記錄結果與發現的問題。長期未演練的備援，實際可用性無從確認。

我們提供依賴鏈盤點、線路路由及供電覆蓋核實、核心設備與對外連接冗餘評估、切換演練安排及改善優先次序建議，歡迎聯絡工程師查詢。