【原】【图说网规】层次化网络设计模型、企业复合化网络模型与扁平化大二层网络模型

层次化网络设计模型广泛用于传送网络、IP网络设计中，企业复合网络模型则经常作为层次化模型的补充，而扁平化大二层网络模型则用于数据中心架构。

一、层次化网络模型

按照网络层次，依次分为接入层、汇聚层（分布层）和核心层。

接入层又称为访问层，用户可以通过交换机、路由器和无线AP接入网络，通常会有接入授权策略。

汇聚层是接入层和核心层之间的接口，主要负责把多个低速连接汇聚到高速核心连接上，以及相应的路由选择、路由汇总，并提供接入设备到核心设备的冗余连接。

核心层提供高速率、低延时、高可靠的网络主干，使用快速收敛路由协议，通过冗余链路实现负载均衡等功能。

三层网络模型结构清晰，易于扩展。但复杂网络的接入层，容易引起网络回环，造成广播风暴。另外，汇聚层、核心层存在单点失效的安全风险，需要较多冗余链路，客观上加大了网络成本。

         

二、企业复合网络模型

设计理念来自于思科公司，从网络安全边界的角度，把网络划分为三个功能区：企业园区、企业边界和服务提供商边界。

三个功能区内部按照三层网络结构来设计。企业园区作为园区的内网；边界区则作为企业园区与服务提供商之间的接口，通过防火墙、VPN等方式，确保企业园区安全；服务提供商边界可以引入多个ISP，提供冗余接入。

三、大二层网络模型

数据中心东西和南北流量比值大致为8：2，因此要求网络支持更大范围的二层域，这样就形成了由核心层与接入层构成的扁平化大二层网络模型。

大二层网络通常采用Spine-Leaf 网络架构（叶脊网络），网络结构简化为叶层和脊层。

相比三层架构，leaf-spine二层架构具有节省资源、减少延迟、传输多线、光纤接口数增加等优势，缺点就是随着主机增多，需要扩展大量的叶交换机。

一般情况下，叶脊拓扑网络的叶脊交换机之间的合理带宽比例不能超过3:1。

在叶脊网络中，所有的链接都用来转发流量，同时通过连接透明互联协议（TRILL）或者最短路径桥接（SPB）协议确保网络无环路。

另外，还可以通过Overlay隧道方案扩展大二层网络，构建比虚拟交换机技术更大的超大规模层网络（应用于大规模集群计算）。

针对两地三中心的数据中心灾备架构，虚拟机跨数据中迁移、灾备，业务跨数据中心负荷分担，则需要采用隧道方式，实现“L2 over L3”，将多个数据中心二层网络连接在一起。

数据中心互联，即通常所说的DCI方案，后期再聊。