2.1.7　网络架构师

你是否考虑过，如何将拥有多个办公地点或商店的大型企业连接在一起？这时候，网络架构师的作用就体现出来了，他们负责协调组织的网络通信策略，建立IT资源之间的通信，从而为IT基础设施赋予活力。

网络架构师负责设计计算机网络、局域网（Local Area Network，LAN）、广域网（Wide Area Network，WAN）、互联网、内部网和其他通信系统。他们管理组织信息和网络系统，确保为用户提供低延迟和高性能的网络，以提高用户生产力。他们使用虚拟专用网（Virtual Private Network，VPN）连接，在用户工作区和内部网络之间建立安全连接。

网络架构师与基础设施架构师密切合作（有时你会发现这两个角色是重叠的），以确保所有IT基础设施都相互连接。他们常与安全团队合作，设计组织的防火墙，以防止非法攻击。他们负责通过数据包监控、端口扫描以及入侵检测系统（Intrusion Detection System，IDS）和入侵防御系统（Intrusion Prevention System，IPS）来监控和保护网络。更多关于IDS/IPS的内容见第8章。

总体而言，网络架构师需要对网络策略、网络运维、使用VPN的安全连接、防火墙配置、网络拓扑、负载均衡配置、DNS路由、IT基础设施连接等有非常深入的了解。