practice10｜数据中心网络架构

ONEPSOFT | 软考学习知识库

---

practice10｜数据中心网络架构

Practice · 网规【数据中心网络架构 Spine-Leaf/大二层/Overlay VXLAN】（教材出处：第 7 章 7.6 / 第 3 章 大二层）

题 1 ·【情境判断】题干

公司要新建一个数据中心（放大量服务器跑虚拟机和微服务）。网络设计师直接套用了传统园区网那套 " 核心—汇聚—接入 " 三层架构。你觉得这个做法对吗？数据中心网络最该优先优化的是哪类流量？

• 考察点（教材原文）：「传统园区网以 '南北向流量'（终端与外部网络的交互）为核心，而数据中心网络则聚焦 '东西向流量'（服务器间、虚拟机间、应用组件间的交互）……数据中心网络中，东西向流量占比可达 70%～90%」——出自【第 7 章 7.6 数据中心流量特征】
• 自答区：（写下判断 / 该优化哪类流量）
• 参考答案与解读：做法不对，没抓住数据中心的本质差异。 传统园区网是 " 终端 ↔ 外网 " 的南北向流量为主（像商场顾客进出）；而数据中心 70%～90% 是东西向流量——服务器和服务器之间、虚拟机和虚拟机之间互相调数据（因为虚拟化、微服务、分布式存储，像工厂内部产线流转）。传统 " 核心—汇聚—接入 " 三层是为南北向设计的，路径长、还有 STP 阻塞端口，不适合海量大内部互访。数据中心主流该用 Spine-Leaf（脊 - 叶）架构：Leaf 接服务器、每个 Leaf 和每个 Spine 全互连，任意两服务器间只走 2～3 跳（Leaf→Spine→Leaf），海量等价路径（ECMP）并行转发，加服务器只需加 Leaf。一句话：数据中心不是 " 大号园区网 "，设计重心要从 " 对外出口 " 转移到 " 内部高速互访 "。
• 画像提示：【数据中心像集团总部工厂——楼内各车间（服务器）互相运料占 70%~90%（东西向），对外货运反而少（南北向）。传统三层像只修一条主电梯井 + 中转厅，内部运料绕远还易堵；Spine-Leaf 像中央环廊 + 各楼层直达，两点间只走 2~3 步。】

题 2 ·【概念辨析】题干（区分易混概念）

南北向流量 和 东西向流量 是数据中心设计里最基础的一对概念，但它们常被和 " 上行/下行 " 搞混。请用大白话讲清：这两个方向到底以什么为参照？各指什么？

• 考察点（教材原文）：「南北向流量（终端与外部网络的交互）」vs「东西向流量（服务器间、虚拟机间、应用组件间的交互）」——出自【第 7 章 7.6 数据中心流量特征】
• 自答区：（写下参照物 / 各指什么）
• 参考答案与解读：参照物是 " 数据中心内部 vs 外部 "，不是上下行：
• 南北向流量：数据在 " 数据中心内部终端/服务器" 与 "外部网络（互联网、其他站点）" 之间来回——也就是进/出数据中心的那部分。在园区网里这是主角。
• 东西向流量：数据在数据中心内部的服务器、虚拟机、应用组件之间互相流动——不出去，就在楼里各系统间调数据。

常踩的坑：有人把 " 南北 " 理解成 " 上楼下楼/上行下行带宽 "，这是错的——这里的南北是 " 内↔外 "，东西是 " 内↔内 "。记住这个区别，才能理解为什么数据中心要为大二层、Spine-Leaf 这些 " 优化内部互访 " 的技术买单。

• 画像提示：【用地标类比：南北向 = 总部大楼和外面供应商/客户之间的货流（进出大楼）；东西向 = 大楼里头财务部和仓储部互相传单据（楼内流转）。别把 " 南北 " 想成 " 楼上楼下 "，它是 " 楼里↔楼外 "。】

题 3 ·【找错 / 综合连接】题干

工程师说：" 我们数据中心要让虚拟机能在不同物理机之间自由搬家（迁移），所以我直接把全网的交换机都配成同一个大二层广播域就行；另外我再上一套 VXLAN，它是个物理三层路由协议，用来替代交换机。"

这段话有两处硬伤，请找出来，并说明：大二层靠什么实现？VXLAN 到底是什么、它和 " 物理网络（Underlay）" 是什么关系？

• 考察点（教材原文）：「大二层架构……构建大范围二层转发域……核心技术支撑：TRILL、SPB、VXLAN」——出自【第 3 章/第 7 章 大二层】；「Overlay 网络技术通过隧道封装的方式，在传统 IP 网络（Underlay 网络）之上构建虚拟的二层/三层网络……VXLAN（虚拟可扩展局域网）……将二层数据帧封装在 UDP 报文中（目标端口 4789）」——出自【第 7 章 7.6 Overlay / VXLAN】
• 自答区：（写下两处错 / 大二层实现 / VXLAN 本质与 Underlay 关系）
• 参考答案与解读：两处都错：

1. " 直接把所有交换机配成同一大二层 " 是危险做法。 裸奔式大二层（传统靠泛洪/VLAN 扩展）会有广播风暴、二层环路等老问题。教材说大二层 " 核心思想是打破传统三层严格分层转发 "，但核心技术支撑是 TRILL、SPB、VXLAN 这些专门协议，不是简单把所有交换机拉平。靠这些技术才既能扩大二层域、又控制广播和环路，支持 VM 自由迁移（迁移时 IP 不变）。
2. "VXLAN 是物理三层路由协议、替代交换机 " 完全错。 教材说 VXLAN 是 Overlay（叠加）网络技术——它是在传统 IP 物理网（Underlay 网络）" 之上 " 再套一层虚拟二层网络，把二层数据帧封装进 UDP 报文（目标端口 4789）在任意三层 IP 网里传。它不替代物理交换机，物理网（Underlay）照常由 Spine-Leaf 交换机跑，VXLAN 只是在上面 " 虚拟出 1600 万条隔离管道（24 位 VNI）"。

综合连接：VM 要跨物理机搬家且 IP 不变 → 需要 " 大二层 " 域 → 大二层靠 VXLAN 这类 Overlay 在 Underlay（Spine-Leaf 物理网）上虚拟实现。VXLAN 是 " 虚拟管道层 "，物理交换机是 " 地基 "，两者是叠加关系而非替代关系。

• 画像提示：【VXLAN/Overlay 像在现有大楼（Underlay 物理网）管道外再套一层 " 虚拟玻璃隔断 "——分出 1600 万条独立小管道互不干扰，但大楼本身（交换机）还在。不是说 " 用隔断替代大楼 "，而是 " 大楼之上再隔出虚拟房间 "。大二层不是把所有房间墙砸了，而是用 VXLAN 这类技术让 VM 跨楼层搬家还不换门牌。】

掌握度自评（答完回来勾）

题号	你的判定	是否吃透	备注
题 1	对/错/说不清	□
题 2	对/错/说不清	□
题 3	对/错/说不清	□