用户：先给我列出来这两个项目的所有服务器可能会使用到的port，因为我要提OA单请网管部门帮我建制，最好是有图可以让我看
助手：✅ 圖已生成並上傳！

🔗 **網路架構圖（含端口標註）**：
```
https://excalidraw.com/#json=N-Yc9eqpUoU6HXmckUTkQ,cDZJ7NHLAGcvnT1kZd-Vtg
```

---

## 📊 端口匯總速查表（給網管部門看的）

| 服務器 | IP 規劃 | 關鍵端口（合計） | 訪問來源 |
|--------|---------|----------------|---------|
| ① 開發測試 | DMZ-IP-A | 18 個 | 管理員 + 內網 |
| ② 準生產 | DMZ-IP-B | 16 個 | 管理員 + 內網 |
| ③ 正式生產 | DMZ-IP-C | 16 個 | 管理員 + 內網 + 公開 |
| ④ 鼎+文件桥 | DMZ-IP-D | 18 個 | 管理員 + 內網 |

---

## 📝 給 OA 申請單的建議內容

### 標題
```
【DMZ 區域部署申請】AI 吸煙區 + 鼎+文件桥 4 台服務器網路建制
```

### 申請人
解忠翰（數位轉型委員會）

### 申請內容

```
本申請涉及 4 台新服務器，部署於 DMZ 區域，分別為：

【服務器清單】
1. AI 吸煙區_開發測試（Linux）
2. AI 吸煙區_準生產（Linux）
3. AI 吸煙區_正式生產（Linux）
4. 鼎+文件桥（Windows）

【需建制的網路規則】

一、入站規則（內網 → DMZ）
1. 內網用戶段 → ①/②/③：443/tcp（HTTPS API）
2. 內網用戶段 → ①/②/③：8080/tcp（code-server）
3. 內網用戶段 → ①/②/③：8888/tcp（JupyterHub）
4. 內網用戶段 → ④：443/tcp（文件桥 API）
5. 內網用戶段 → ④：8080/tcp（文件桥 Dashboard）
6. 內網鼎+釘釘 → ④：5000/tcp（文件推送）
7. 內網鼎+釘釘 → ④：8000/tcp（VLM 調用）

二、入站規則（管理員 → DMZ）
1. 管理員 IP → ①/②/③：22/tcp（SSH）
2. 管理員 IP → ①/②/③：5900-5901/tcp（VNC，可選）
3. 管理員 IP → ④：3389/tcp（RDP）
4. 管理員 IP → ④：5985/tcp（WinRM）
5. 管理員 IP → ④：5900/tcp（VNC，可選）
6. 管理員 IP → 全部：3000/tcp（Grafana 監控）
7. 管理員 IP → 全部：9090/tcp（Prometheus）

三、DMZ 內部互通
1. 監控伺服器 → 全部：161/UDP（SNMP）
2. 監控伺服器 → 全部：9090/TCP（Prometheus）
3. 日誌伺服器 → 全部：514/UDP（syslog）
4. NTP 伺服器 → 全部：123/UDP
5. ③ 生產 ↔ ①/② 開發/準生產：8000/tcp（vLLM API）
6. ④ 文件桥 ↔ ③ 生產：8000/tcp（VLM API）

四、出站規則（DMZ → 外部 Internet）
1. DMZ 全部 → 外部 AI API：443/tcp（Gemini/Qwen/OpenAI）
2. DMZ ④ → 微信 API：443/tcp + 80/tcp
3. DMZ 全部 → 軟件倉庫：443/tcp（PyPI/npm/GitHub）
4. DMZ 全部 → 騰訊雲/阿里雲：443/tcp（鏡像、對象存儲）
5. DMZ 全部 → DNS：53/UDP
6. DMZ 全部 → 公共 NTP：123/UDP（可選）

五、特殊要求
1. 4 台服務器需配置固定 IP（靜態分配）
2. 4 台服務器需訪問公司 AD/LDAP（內網，TCP 389/636）
3. 4 台服務器需訪問公司 DNS（內網，UDP 53）
4. 需配置 IPMI 網段（1GbE，帶外管理）
```

### 業務說明
```
本項目為集團「ZD 主權 AI 鑄造廠」落地計劃的兩個核心組件：
1. AI 吸煙區：內部 AI 能力中台，賦能工程師使用 Vibe Coding、AI Agent 等
2. 鼎+文件桥：跨網文件協作試點，提升與外部夥伴的協作效率

4 台服務器全部部署於 DMZ 區域，原因：
- 需訪問外部 AI API（Gemini/Qwen/OpenAI 等）
- 需訪問外部微信開放接口
- 需爬取外部業務接口
- 符合集團「縱深防禦」安全策略
```

---

## 🎨 網路架構圖關鍵說明

圖中已標註：
- 🔵 **內網區域**：用戶、釘釘、AD、MES/ERP
- 🟠 **DMZ 區域**：4 台服務器（3 Linux + 1 Windows）
- ⚪ **外部區域**：微信 API、外部 AI、軟件倉庫、監控中心
- 🔗 **箭頭方向**：數據流方向
- 📝 **端口標註**：每個區塊都有對應端口列表

**重要視覺元素**：
- 綠色卡片 = Linux 服務器
- 紅色卡片 = Windows 服務器（突出顯示，因為特殊）
- 橙色背景 = DMZ 區域
- 藍色背景 = 內網區域
- 灰色背景 = 外部 Internet

---

## 💡 我可以幫你

- 📄 **直接生成 OA 申請單**（複製貼上即可的完整格式）
- 🖼️ **轉成 PDF 高清版**（適合打印給網管部門）
- 📋 **生成 Excel 防火牆規則表**（給網管導入用）
- 🔄 **分批建制方案**（先建核心端口，後補可選端口）
- 📞 **寫申請說明 PPT**（給網管部門答辯用）

要做哪個？或者你直接說「我貼到 OA 上了」我幫你下一步！