2、网络拓扑设计原则：Spine-Leaf架构、Underlay/Overlay网络、高可用设计

多租户云平台的网络拓扑设计是资源配额与性能调优的物理基础。传统三层（接入-汇聚-核心）架构在东西向流量激增、租户隔离需求复杂化的场景下，已无法满足弹性扩展与故障收敛的要求。本章围绕 Spine-Leaf 无阻塞架构、Underlay/Overlay 解耦模型以及 高可用设计 三个核心原则展开，为后续资源配额策略提供拓扑层面的支撑依据。

2.1 Spine-Leaf 架构：无阻塞转发平面

Spine-Leaf（脊叶）架构是当前数据中心网络的事实标准。所有 Leaf 交换机以全连接方式接入所有 Spine 交换机，形成 Clos 拓扑。任意 Leaf 节点到另一 Leaf 节点的路径跳数固定为 2（Leaf→Spine→Leaf），且通过 ECMP（等价多路径）实现负载均衡。

下表对比了传统三层架构与 Spine-Leaf 架构在多租户场景下的关键差异：

下图展示了一个典型的 4-Spine + 8-Leaf 拓扑结构，其中 Leaf 节点连接服务器，Spine 节点提供无阻塞转发核心：

2.2 Underlay/Overlay 网络：控制面与数据面解耦

多租户网络的核心挑战在于：既要提供租户独立的 L2 网络视图，又要保持物理网络的简洁与可扩展。Underlay/Overlay 模型完美解决了这一矛盾。

• Underlay 网络： 物理底层，通常运行 BGP unnumbered 或 OSPF，仅负责 IP 可达性。Spine-Leaf 之间的路由由 Underlay 承载，不感知租户信息。
• Overlay 网络： 逻辑上层，基于 VXLAN/GENEVE 封装，在 Underlay 之上构建租户隔离的 L2/L3 网络。Leaf 节点作为 VTEP，负责封装/解封装。

下表总结了 Underlay 与 Overlay 的分工与配置要点：

下图展示了 Underlay 与 Overlay 的分层关系，以及 VXLAN 封装在 Leaf 节点上的处理流程：

2.3 高可用设计：消除单点故障

多租户平台对网络可用性要求极高。高可用设计需覆盖设备级、链路级、路由级三个层面，确保任意单点故障不影响租户业务连续性。

2.3.1 设备级高可用

• Spine 冗余： 至少部署 2 台 Spine，推荐 4 台以上。单台 Spine 故障仅损失 1/N 的带宽，路由协议自动收敛。
• Leaf 堆叠/MLAG： 服务器双归接入两台 Leaf，通过 MLAG（多链路聚合）实现跨设备链路聚合，故障切换时间 < 50ms。
• 管理网冗余： 带外管理网络独立组网，避免带内管理故障导致设备失联。

2.3.2 链路级高可用

• 全连接： 每个 Leaf 至少连接 2 台 Spine，推荐连接所有 Spine。
• ECMP 负载均衡： 基于 5 元组（源/目的 IP、端口、协议）哈希，确保流量均匀分布。
• BFD 快速检测： 在 BGP/OSPF 邻居间启用 BFD，检测间隔 50ms，故障感知时间 < 200ms。

2.3.3 路由级高可用

• BGP 多路径： 启用 BGP multipath，允许等价路由同时下发 FIB。
• EVPN 多活： 租户网关支持 Anycast IP，多台 Leaf 同时提供服务，故障时流量自动切换。
• Graceful Restart： 设备重启期间，邻居保留路由表，减少路由震荡。

下表汇总了高可用设计的关键指标与推荐值：

下图展示了 Leaf 双归接入 Spine 并启用 MLAG 的高可用设计：

2.4 设计原则总结

综合以上三个原则，多租户网络拓扑设计应遵循以下要点：

1. Spine-Leaf 是基础： 确保东西向带宽可线性扩展，避免核心瓶颈。
2. Underlay/Overlay 解耦： 物理网络保持简洁，租户隔离通过 VXLAN + EVPN 实现。
3. 高可用贯穿全栈： 设备、链路、路由三层冗余，BFD 快速检测，MLAG 双归接入。
4. 预留扩展空间： Spine 端口预留 20%~30% 余量，Leaf 支持未来增加服务器密度。