deepread10｜｜数据中心网络架构

ONEPSOFT | 软考学习知识库

---

deepread10｜｜数据中心网络架构

一、教材原文精摘

【第 7 章 7.6 数据中心流量特征】 数据中心作为数字化业务的核心承载平台，其网络规划与传统园区网存在本质差异。传统园区网以 ' 南北向流量 '（终端与外部网络的交互）为核心，而数据中心网络则聚焦 ' 东西向流量 '（服务器间、虚拟机间、应用组件间的交互）……数据中心网络中，东西向流量占比可达 70%～90%……南北向流量仅占小部分。

【第 7 章 7.6 Spine-Leaf】 Clos 架构是一种由多级交换模块构建的可扩展网络拓扑，具有多路径、高带宽和低时延特性。其折叠形式 Spine-Leaf（脊 - 叶）已成为现代数据中心和 IP Fabric 网络的主流架构。Leaf 层（叶节点）：直接连接服务器、虚拟机、容器等业务节点，是流量的接入点和汇聚点。所有 Leaf 节点均与所有 Spine 节点通过高速链路直接互连，无任何中间转发节点。Spine 层（脊节点）：核心转发层，负责 Leaf 节点之间的流量交互……任意两个 Leaf 节点之间都能通过 Spine 节点实现高速通信。优势：高带宽与低时延（任意两业务节点转发路径仅需 2～3 跳 Leaf→Spine→Leaf）；海量等价路径；弹性扩展（新增业务节点仅需新增 Leaf 并与所有 Spine 互连）。Spine 节点数量通常不少于 2 台。

【第 7 章 7.6 Overlay】 Overlay 网络技术通过隧道封装的方式，在传统 IP 网络（Underlay 网络）之上构建虚拟的二层/三层网络……不同的 Overlay 网络通过唯一的标识（如 VXLAN 的 VNI）实现隔离，可支持百万级的虚拟网络实例。

【第 7 章 7.6 VXLAN】 VXLAN（虚拟可扩展局域网）……三个优势：一是支持海量虚拟网络，VNI（VXLAN 网络标识）为 24 位，可支持 16777216 个虚拟网络实例；二是适配任意 IP 网络，将二层数据帧封装在 UDP 报文中（目标端口 4789），可在任意三层 IP 网络中传输；三是支持动态隧道建立，结合 EVPN 协议，可实现 VXLAN 隧道的自动发现、地址学习和故障自愈。

【第 3 章/第 7 章 大二层】 大二层架构是应对虚拟化业务与移动终端接入需求的架构形态，其核心思想是打破传统三层架构严格分层转发模式，构建大范围二层转发域……典型特征：二层域范围扩大；支持虚拟机自由迁移；简化网络拓扑（接入层 - 核心层两层）。核心技术支撑：TRILL、SPB、VXLAN。

【第 7 章 7.6 ECMP】 ECMP（等价多路径）技术通过将流量均匀分配至多条等价路径，实现多路径并行转发……Spine-Leaf 架构的全互连拓扑天然形成了海量的等价路径。

---

二、通俗平实解读

1. 核心思想——数据中心不是 " 大号园区网 "。 园区网流量是南北向（终端 ↔ 外网），数据中心 70-90% 是东西向（服务器 ↔ 服务器，因为虚拟化/微服务/分布式存储）。所以架构要为大范围、低时延、多路径的 " 内部互访 " 优化 → Spine-Leaf 应运而生。

2. Spine-Leaf（主流架构）： 两层全互连——Leaf 接服务器，每个 Leaf 和每个 Spine 都直连，任意两服务器间只走 2-3 跳（Leaf→Spine→Leaf），海量等价路径（ECMP 负载均衡），加服务器只需加 Leaf。它取代传统 " 核心 - 汇聚 - 接入 " 三层（STP 阻塞端口、路径长）。

3. 大二层 / Overlay / VXLAN： 虚拟机要在不同物理机间 " 自由搬家 "（vMotion），要求跨三层网络还是同一个二层域 → 用 Overlay 在 Underlay（物理 IP 网）上 " 套一层虚拟管道 "，VXLAN 是主流（24 位 VNI = 1600 万虚拟网络，UDP 4789，配 EVPN 自动建隧道）。大二层 = 把全数据中心打通成一个大广播域，靠 TRILL/SPB/VXLAN 实现。

4. 为什么重要——真题高频，新技术占比 10-12%。 选择考架构特点/VXLAN 位数/端口，案例考数据中心设计，论文可写数据中心网络规划。

5. 考试怎么考。

• 选择题：东西向 vs 南北向占比、Spine-Leaf 跳数/特性、VXLAN VNI 位数（24 位/1677 万）/UDP 4789/EVPN、ECMP、大二层目的。
• 案例题：给定数据中心规模算 Leaf/Spine 数量（端口约束）、设计 Overlay（VXLAN + VNI 规划）、VM 迁移的大二层方案。
• 论文：数据中心网络规划（大二层 + Spine-Leaf + Overlay）。

---

三、工程实践举例（土木工程类比）

把数据中心想成 " 集团总部超大型综合体/总部机房 "：

• 数据中心 = 集团总部大楼：把所有业务系统、服务器、数据库都拢在一栋楼里集中运行，是数字化业务的 " 中央机房 "。
• 南北向 vs 东西向 = 对外货运（总部 ↔ 供应商/客户，占比小）vs 楼内各部门间物流（财务 ↔ 仓储 ↔ 生产系统互相调数据，占 70-90%）。传统园区网像百货商场（顾客进出为主），数据中心像大型工厂（内部产线流转为主）——所以路网设计重点完全不同。
• Spine-Leaf = 中央环形通道 + 各楼层直达电梯：Leaf = 每层收货发货点（接服务器），Spine = 中央环廊；每层都和每条环廊直连，从 3 层 A 点到 5 层 B 点只走 " 楼层→环廊→楼层 "2-3 步，不用绕一大圈；加一层楼（加 Leaf）只需在新楼层接上所有环廊即可，弹性扩展。对比传统三层 = 只一条主电梯井（核心层）+ 中转厅（汇聚层），路径长还容易堵。
• 大二层 = 把整栋楼打通成一个 " 大平层 "：虚拟化要求家具（VM）能随时从 3 层搬到 8 层还不换门牌号（IP 不变），所以取消楼层间的 " 网络隔离墙 "，全楼一个大二层域；像把多层办公楼改造成 loft 大平层，人（VM）自由走动。
• Overlay/VXLAN = 在现有大楼管道外再套一层 " 虚拟管道 "：物理楼（Underlay）还是那栋，但你在里面用 VXLAN 再虚拟出 1600 万条独立小管道（VNI），每条管道隔离不同租户/业务；就像在一栋楼里用玻璃隔断分出无数独立房间，互不干扰又能跨楼层连通。
• ECMP = 多条等效通道同时分流：从 A 到 B 有 N 条等价环廊，货物流量自动均摊，一条堵了走别的，带宽拉满又冗余。