第251篇：数据中心网络架构演进：传统三层到 Spine-Leaf
第250篇中，我们完整跟进了一次企业网安全渗透测试，从边界突破到内网横向移动，暴露了传统企业网架构在安全防护层面的短板。而安全防护的根基，首先在于网络架构本身是否具备清晰的区域划分和可控的流量走向。
第 6 篇 · 8 大篇章
数据中心与云计算
数据中心、SDN、Overlay、云计算网络
50
篇文章
第1篇
第2篇
第252篇：Spine-Leaf 架构原理：为什么取代三层架构
第251篇中，我们梳理了数据中心网络从传统三层架构向Spine-Leaf架构演进的宏观脉络。我们看到，流量模型从南北向为主转变为东西向为主，是驱动架构变革的根本动力。但仅了解"发生了什么"还不够...
第3篇
第253篇：ECMP 在 Spine-Leaf 中的负载均衡
Spine-Leaf架构的核心优势之一是等臂路由——任意两台Leaf之间的所有转发路径跳数相同、度量相同。然而，仅有等臂路由还不够：路由器必须在多条等价路径上合理地分布流量，才能真正将多条链路的...
第4篇
第254篇：数据中心 VLAN 规划与 Overlay 趋势
VLAN（Virtual Local Area Network）是数据中心二层隔离的基础技术。自IEEE 802.1Q标准在1998年发布以来，VLAN凭借其简单、高效、广泛兼容的特性，成为几乎...
第5篇
第255篇：VXLAN 在数据中心的应用场景
第254篇中，我们深入分析了传统VLAN在数量、扩展性和控制面方面的局限性，并指出Overlay网络是突破这些限制的方向。在所有Overlay技术中，VXLAN（Virtual Extensib...
第6篇
第256篇：DC EVPN 实现 VXLAN 控制面
第255篇中，我们深入剖析了VXLAN的报文封装格式、VTEP工作机制以及四大典型应用场景。但在实际生产环境中，一个绕不开的问题是：VXLAN隧道的端点（VTEP）如何彼此发现？一台VM的MAC...
第7篇
第257篇：EVPN Type2/Type3 路由详解
第256篇中，我们介绍了BGP EVPN作为VXLAN控制面的整体架构和配置方法。BGP EVPN之所以能替代传统MAC自学习和静态VTEP配置，核心在于它定义了一套全新的路由类型，将这些二层网...
第8篇
第258篇：分布式网关与集中式网关对比
在数据中心VXLAN Overlay网络中，虚拟机不仅需要在同一子网内通信（同一VNI），还需要跨子网通信（不同VNI/VRF），以及访问外部网络（互联网、分支站点等）。这些场景都需要网关（Ga...
第9篇
第259篇：Anycast Gateway 与主机路由
第258篇对比了分布式网关和集中式网关的优劣，指出分布式网关虽然消除了三角流量，但带来了配置复杂和策略分散的问题。而一个更深层次的问题是：在分布式网关架构中，同一子网（如同一VNI下的所有VM）...
第10篇
第260篇：BGP EVPN 的 RT/RD 规划
在前几篇中，我们系统学习了Spine-Leaf架构、VXLAN Overlay、BGP EVPN控制面、Type2/Type3路由、网关部署模式以及Anycast Gateway。这些技术共同构...
第11篇
第261篇：VXLAN over SR-MPLS 混合方案
在大型企业集团和云服务商的网络架构中，数据中心之间的互联（DCI）以及数据中心与广域网之间的连接，通常需要跨越多个自治域和地理区域。在这种情况下，纯VXLAN方案（依赖IP路由Underlay）...
第12篇
第262篇：数据中心互联（DCI）方案：VXLAN over WAN
随着企业数字化转型的深入，单一数据中心已无法满足业务的高可用性、弹性和规模需求。同城双活、异地灾备、多云互联等场景要求数据中心之间建立高速、可靠、灵活的互联通道，这就是DCI（Data Cent...
第13篇
第263篇：DCI 光传输基础：DWDM 与波分复用
数据中心互联（DCI）对传输带宽和延迟提出了极高要求。当两个数据中心之间的距离超过直连光纤的可行范围（通常>10km），但又需要数十Gbps到数百Gbps的带宽时，DWDM（Dense Wave...
第14篇
第264篇：RoCE 与无损网络：PFC、ECN、DCQCN
随着AI训练、大数据分析、分布式存储等高性能计算场景的爆发式增长，传统TCP/IP网络的高延迟和低吞吐量已无法满足需求。RoCE（RDMA over Converged Ethernet）技术通...
第15篇
第265篇：RoCEv2 拥塞控制与流量监管
RoCEv2在以太网上实现RDMA通信，其性能高度依赖拥塞控制机制的正确配置和流量监管策略的合理设计。即使网络配置了PFC和ECN，如果DCQCN参数调优不当或流量监管策略不合理，仍然会出现性能瓶颈。
第16篇
第266篇：数据中心 PFC（优先级流控制）死锁故障
PFC（Priority-based Flow Control，优先级流控）是构建RoCE无损以太网的关键技术。然而，PFC本身存在一些固有的缺陷，最严重的问题就是PFC死锁（PFC Deadl...
第17篇
第267篇：存储网络基础：FC-SAN 与 IP-SAN（iSCSI）
存储网络是企业数据中心的核心基础设施之一。随着虚拟化、云存储和分布式存储的发展，存储网络经历了从直连（DAS）到网络附加（NAS），再到存储区域网络（SAN）的演进。
第18篇
第268篇：FC 交换机基础：Domain ID、WWN、Zone
Fibre Channel（光纤通道，简称FC）是一种专为高速数据传输设计的高速网络技术，广泛应用于SAN（Storage Area Network）环境中。FC交换机是FC网络的核心设备，负责...
第19篇
第269篇：NVMe over Fabric 协议演进
NVMe（Non-Volatile Memory Express）协议是为固态存储（SSD/NVMe）设计的高性能接口协议。传统的SATA/SAS协议是为机械硬盘设计的，其命令队列深度和延迟已无...
第20篇
第270篇：NVMe over RoCEv2 部署案例
NVMe over RoCEv2结合了NVMe协议的高并发低延迟特性和RoCEv2 RDMA的零拷贝传输能力，是当前AI训练、高性能计算等场景下的最优存储网络方案。
第21篇
第271篇：云计算网络基础：虚拟交换机（OVS）
在云计算环境中，虚拟机（VM）和容器需要通过网络进行通信。传统物理交换机无法直接连接运行在同一台物理服务器上的虚拟机，因此需要虚拟交换机（Virtual Switch）来实现虚拟机之间的二层连接...
第22篇
第272篇：OpenStack Neutron 网络：Provider 与 Self-Service
OpenStack Neutron（原Nova Network的独立项目）是OpenStack平台的网络服务组件，为计算实例（VM）提供"网络即服务"（Networking as a Servi...
第23篇
第273篇：虚拟网络：VPC、子网、安全组、ACL
在云计算环境中，虚拟私有云（VPC, Virtual Private Cloud）是云网络的核心抽象概念。VPC为每个租户提供了一个逻辑隔离的网络环境，租户可以在其中自主规划子网、配置路由、设置...
第24篇
第274篇：Overlay 网络中隧道终结与网关
在Overlay网络架构中，隧道终结（Tunnel Termination）和网关（Gateway）是实现虚拟网络与物理网络互通的核心机制。隧道终结点（VTEP）负责Overlay报文的封装和解...
第25篇
第275篇：Kubernetes 网络：CNI、Pod 网络与 Service
Kubernetes（K8s）作为容器编排的事实标准，其网络模型是整个平台的核心组件之一。Kubernetes定义了一套严格的网络模型要求，并通过CNI（Container Network In...
第26篇
第276篇：Flannel、Calico、Cilium 方案对比
Kubernetes的CNI插件机制允许用户选择不同的网络方案来实现Pod间的通信、服务发现和网络安全。Flannel、Calico和Cilium是Kubernetes生态中最流行的三大CNI方...
第27篇
第277篇：Cilium eBPF 数据面与网络性能
eBPF（extended Berkeley Packet Filter）是Linux内核的一项革命性技术，它允许在内核中安全地运行沙箱程序。Cilium创新性地将eBPF应用于容器网络，用eB...
第28篇
第278篇：K8s Ingress 与 Service Mesh 网络
在Kubernetes集群中，Service提供了Pod间的基本负载均衡和服务发现能力，但对于外部流量的管理和微服务间的精细流量控制，需要更高级的网络抽象：Ingress和Service Mesh。
第29篇
第279篇：容器网络的多租户隔离方案
在共享的Kubernetes集群中，多租户网络隔离是确保不同租户（团队、项目、客户）之间网络安全和资源隔离的关键。与虚拟机环境中的VPC隔离类似，容器网络也需要在共享基础设施上实现租户间的逻辑隔离。
第30篇
第280篇：云原生网络策略 NetworkPolicy 实现
Kubernetes NetworkPolicy是K8s原生的网络安全策略API，用于控制Pod之间的网络访问权限。NetworkPolicy本身只是一个API规范，其实际执行依赖于CNI插件的...
第31篇
第281篇：华为 CloudFabric 数据中心方案简介
华为 CloudFabric 是基于 SDN（Software Defined Networking）理念的全新一代数据中心网络解决方案，旨在解决传统数据中心网络运维复杂、扩展困难、自动化程度低...
第32篇
第282篇：数据中心网络自动化：Ansible 批量配置
在数据中心网络运维中，手动逐台配置交换机不仅效率低下，还容易引入人为错误。Ansible作为最流行的IT自动化引擎，凭借其Agentless架构和声明式配置模型，成为网络设备批量配置的首选工具之一。
第33篇
第283篇：ZTP（零接触部署）在数据中心的实践
ZTP（Zero Touch Provisioning，零接触部署）是数据中心网络自动化的核心能力之一。在新设备上电后，无需工程师现场登录每台设备进行手动配置，设备自动从网络中获取配置并上线运行...
第34篇
第284篇：数据中心网络监控：Telemetry 与 gRPC
传统网络监控依赖于SNMP轮询或CLI抓取，采集频率低（分钟级）、开销大、数据粒度粗糙，无法满足数据中心高速网络（25G/100G/400G）的实时监控需求。
第35篇
第285篇：Telemetry 数据采集与模型驱动
第284篇介绍了Telemetry与gRPC的基础架构和部署方式。本节深入探讨Telemetry背后的核心基石——模型驱动（Model-Driven）理念，以及YANG数据模型如何在网络设备Te...
第36篇
第286篇：数据中心网络运维 AI 辅助分析
随着数据中心规模的持续增长和网络复杂度的不断提升，传统基于规则的网络运维方式已难以满足需求。告警风暴、故障定位慢、根因分析困难等问题日益突出。
第37篇
第287篇：网络切片（Network Slicing）基础
网络切片（Network Slicing）是5G网络的核心能力之一。它允许在同一个物理网络基础设施上，虚拟出多个逻辑隔离的网络"切片"，每个切片可以独立定制网络特性（带宽、时延、可靠性等），以满...
第38篇
第288篇：5G 承载网：FlexE 与切片分组网
5G承载网面临着传统以太网无法解决的挑战：eMBB大带宽、uRLLC极低时延和高可靠性、mMTC海量连接，这些需求在同一张物理网络上共存时，需要更强的隔离和调度能力。
第39篇
第289篇：5G 核心网 N4 接口与 UPF 分流
在5G核心网架构中，N4接口是控制面网元SMF（Session Management Function）与用户面网元UPF（User Plane Function）之间的核心接口。N4接口基于P...
第40篇
第290篇：IP RAN 与移动回传网络
IP RAN（IP Radio Access Network）是移动网络回传的核心承载技术，负责将gNB/eNB基站的用户面和控制面流量可靠地传输到核心网。从2G到5G，回传网络经历了从TDM（...
第41篇
第291篇：接入层 PTN/IPRAN 组网方案
在第290篇中，我们深入剖析了IPRAN回传网络的三层架构（汇聚-核心-接入）以及eNodeB/gNodeB到核心网的端到端回传路径。那篇文章聚焦于回传网络的整体架构和核心传输技术，但从现网部署...
第42篇
第292篇：FlexE 硬切片与 QoS 保障
传统以太网基于分组交换，所有业务共享同一物理链路带宽。这种共享模式的本质是"软隔离"——通过QoS队列调度区分优先级，但在突发拥塞时，低优先级业务仍可能挤占高优先级业务的带宽。对于5G前传/中传...
第43篇
第293篇：400G/800G 光模块与高速互联
随着AI大模型训练、高性能计算和超大规模数据中心的爆发式增长，单机柜的端口聚合带宽已从10年前的数十Gbps飙升至如今的数Tbps。当传统100G光模块的容量天花板被触碰时，400G和800G高...
第44篇
第294篇：CPRI/eCPRI 前传接口与无线云化
在5G网络架构中，基带处理单元被拆分为集中式单元（CU）和分布式单元（DU），射频拉远单元（AAU/RRU）则负责射频信号的收发。CU与DU之间、DU与AAU之间的接口构成了5G前传/中传网络的核心。
第45篇
第295篇：算力网络（Computing First Network）概念
在AI大模型、自动驾驶、科学计算等算力密集型应用的驱动下，计算资源的需求呈现指数级增长。然而，算力资源的分布极不均衡——东部沿海地区算力需求旺盛但土地和能源成本高昂，西部地区的能源充沛、土地廉价...
第46篇
第296篇：算力感知路由与负载分发
在第295篇中，我们介绍了算力网络的整体架构和调度理念。然而，理念需要技术落地。无论算力调度引擎做出多么精妙的决策，如果底层网络无法将业务流量高效、可靠地输送到目标算力中心，整个算力调度体系就是...
第47篇
第297篇：确定性网络（802.1Qbv/TSN）入门
传统以太网的核心理念是"尽力而为"（Best-Effort）——网络尽可能快地转发每一帧，但不提供任何确定性保证。对于Web浏览、视频流媒体等应用，偶尔的抖动和丢包是可以容忍的。但对于工业自动化...
第48篇
第298篇：TSN 时钟同步：802.1AS gPTP
在第297篇中，我们深入学习了802.1Qbv时间感知整形器的工作原理。然而，802.1Qbv的"时间门控"机制有一个根本前提：网络中所有交换机的本地时钟必须高度同步。如果交换机A认为当前是10...
第49篇
第299篇：工业互联网与 TSN 融合
工业互联网的核心愿景是将IT（信息技术）与OT（运营技术）深度融合，使工厂车间的机械设备、传感器和执行器能够像IT系统的服务器和工作站一样互联互通。然而，传统工业控制网络（如PROFINET、E...
第50篇
第300篇：AI 时代的数据中心网络趋势
AI大模型的训练和推理正在重塑数据中心的网络架构。从GPT-3的1750亿参数到GPT-4的数万亿参数，再到未来万卡乃至十万卡规模的AI集群，数据中心网络不仅要承载传统的存储和计算流量，更要支撑...