3. 网络拓扑基础：常见网络拓扑及其在多租户场景下的适用性
网络拓扑是租户流量的物理与逻辑载体。在多租户环境中，拓扑结构直接决定了带宽瓶颈位置、故障隔离粒度以及资源配额的生效范围。本节从经典拓扑出发，逐步过渡到云原生场景下的 Spine-Leaf 架构，并分析每种拓扑在多租户隔离与性能保障方面的适用性。
3.1 星型拓扑（Star Topology）
星型拓扑是所有租户节点通过单一中心交换机（或路由器）互联的结构。中心设备承担全部流量转发与策略控制。
- 结构特点：每个租户节点通过独立链路连接至中心设备，链路故障仅影响单节点。
- 多租户适用性：中心设备可集中配置 ACL、QoS 与带宽配额，适合中小规模租户集群（通常 ≤ 50 节点）。
- 瓶颈风险：中心设备背板带宽与转发能力成为全局上限；东西向流量（租户间通信）全部绕行中心，延迟增加且带宽争抢严重。
关键指标：星型拓扑的可用带宽 = 中心设备交换容量 ÷ 租户节点数。当租户数量超过设备端口密度时，必须级联扩展，此时退化为树型。
3.2 树型拓扑（Tree Topology）
树型拓扑是星型的层级扩展，由核心层、汇聚层与接入层组成。多租户场景下，租户通常部署在接入层之下，汇聚层负责租户聚合与策略收敛。
| 层级 | 功能 | 多租户关注点 |
|---|---|---|
| 核心层 | 高速路由、跨租户流量转发 | 核心带宽决定全局吞吐上限 |
| 汇聚层 | 租户聚合、VLAN/VXLAN 终结、QoS 策略 | 汇聚链路带宽易成为收敛瓶颈 |
| 接入层 | 租户服务器/容器直接接入 | 端口密度与租户数量匹配 |
多租户瓶颈分析：树型拓扑存在典型的 收敛比（Oversubscription Ratio） 问题。例如，接入层 48 个 10G 端口上行至汇聚层 4 个 40G 端口，收敛比为 (48×10) ÷ (4×40) = 3:1。当多个租户同时进行东西向大流量通信时，汇聚层上行链路首先出现拥塞。
避坑提示：树型拓扑中，租户 A 与租户 B 即使物理相邻（同接入交换机），流量仍需上行至汇聚层再返回，无法实现本地转发。这种“发夹弯”效应在容器化场景下会显著增加延迟。
3.3 Spine-Leaf 拓扑（Spine-Leaf Topology）
Spine-Leaf（脊叶）拓扑是云数据中心与多租户 Kubernetes 集群的事实标准。所有 Leaf（叶）交换机均与所有 Spine（脊）交换机全互联，形成无阻塞的 Clos 网络。
- 无收敛设计：理想情况下，Leaf 上行带宽总和 ≤ Spine 下行带宽总和，收敛比可做到 1:1。
- 东西向优化：任意两个 Leaf 节点之间的路径最多经过 2 跳（Leaf → Spine → Leaf），延迟可预测且低抖动。
- 多租户隔离：每个租户可独占一组 Leaf 端口或 VNI（VXLAN Network Identifier），Spine 层仅做无状态哈希转发，不感知租户策略。
3.4 三种拓扑在多租户场景下的对比
| 维度 | 星型 | 树型 | Spine-Leaf |
|---|---|---|---|
| 东西向带宽 | 受限于中心设备 | 受限于汇聚层收敛比 | 接近线速（1:1 收敛） |
| 故障隔离 | 中心设备单点故障 | 汇聚层故障影响整租户组 | 多路径冗余，单 Spine 故障仅损失 1/N 带宽 |
| 租户扩展性 | 受端口密度限制 | 需重新规划收敛比 | 增加 Leaf 即可扩展，Spine 可独立扩容 |
| 延迟抖动 | 低（但中心负载敏感） | 中（发夹弯效应） | 低且可预测（ECMP 哈希） |
| 资源配额生效点 | 中心设备端口/队列 | 汇聚层接口策略 | Leaf 出方向 + VNI 级 QoS |
3.5 多租户场景下的拓扑选型建议
- 开发/测试环境（租户数 < 20）：星型拓扑成本低，配合中心设备端口限速即可实现基础配额。
- 生产环境（租户数 20~200）：树型拓扑需严格计算收敛比，建议汇聚层上行收敛比 ≤ 4:1，并启用 HQoS（层次化 QoS）保障租户带宽。
- 大规模云原生环境（租户数 > 200）：强制采用 Spine-Leaf 拓扑，结合 VXLAN 与 BGP EVPN 实现租户级网络隔离与带宽保障。Spine 层建议使用 100G/400G 端口，Leaf 层按租户分配独立的 VNI 范围。
实践要点：在 Spine-Leaf 拓扑中，资源配额协同调优的关键在于 Leaf 出方向队列调度。推荐为每个租户分配独立的调度队列，并设置最小带宽保证（CIR）与最大带宽限制（PIR），避免“吵闹邻居”问题。