设计上一般应用和数据库都会被放在用一个VLAN里面，即便是在不同机房。也就是说尽量避免跨网段访问，也不经过防火墙。