1. 课程导入

在传统数据中心里，网络设计长期沿用“接入—汇聚—核心”的三层树状结构。这套模型在南北向流量为主的时代非常有效：用户请求从外部进入，穿过核心层、汇聚层，最终到达接入层服务器。然而，当云计算、分布式存储、虚拟化和大数据集群成为主流后，流量模式发生了根本性变化。服务器之间需要频繁通信，例如Hadoop节点间数据复制、Ceph存储副本同步、Kubernetes Pod跨节点调用、AI训练参数交换，这些都属于东西向流量。三层架构中，任意两台接入层服务器通信往往要经过汇聚层甚至核心层，路径长、收敛慢，核心层还容易成为带宽瓶颈。

Leaf-Spine架构正是为解决这一问题而提出的。它把网络压缩为两级：Leaf层直接连接服务器和存储设备，Spine层只负责Leaf之间的高速转发。每台Leaf都上行连接到所有Spine，每台Spine也下行连接到所有Leaf，形成全互联的CLOS拓扑。这种结构带来的第一个核心价值是路径确定性：任意两台Leaf下的服务器通信，最多经过“Leaf—Spine—Leaf”三跳，延迟可预测，不再受传统生成树协议阻塞端口的影响。第二个价值是横向扩展能力：增加带宽时，可以增加Spine数量或提升链路速率；增加端口密度时，可以增加Leaf数量。第三个价值是等价多路径：Leaf到Spine之间存在多条等价路径，配合ECMP哈希，流量可以均匀分布，避免单条链路拥塞。

为了更直观地理解两种架构的差异，下面用一张对比图展示传统三层架构与Leaf-Spine架构在流量路径和扩展方式上的不同。

从图中可以清楚看到，传统三层架构中，接入层服务器之间的东西向流量必须向上绕行到汇聚层甚至核心层，路径长且核心设备压力大。而Leaf-Spine架构中，任意Leaf下的服务器只需经过一台Spine即可到达另一台Leaf，路径固定为三跳，且Leaf到Spine之间有多条等价链路，ECMP可以把流量分散到不同Spine上。

接下来需要理解Leaf-Spine架构的几个关键设计原则。第一，所有Leaf地位平等，没有主备之分，每台Leaf都同时连接所有Spine。第二，Spine层不连接服务器，只做高速转发，通常使用高密度、低延迟的交换机。第三，路由协议选择：Leaf-Spine通常运行BGP或OSPF，其中BGP因为策略控制灵活、收敛可控，在大型数据中心中更为常见。第四，Overlay与Underlay分离：Underlay负责物理连通，Overlay（如VXLAN）负责租户隔离和虚拟机迁移，两者解耦后网络更灵活。

为了帮助大家建立完整的学习路径，下面给出本课程的学习路线图。整个课程分为四个阶段：第一阶段理解架构原理与拓扑设计；第二阶段掌握路由协议与ECMP配置；第三阶段学习VXLAN Overlay与EVPN控制平面；第四阶段进行故障排查与性能优化。每个阶段都会结合实际设备配置和验证命令，确保大家不仅懂原理，还能动手实现。

最后，需要明确本课程的学习目标。完成本课程后，你应该能够：独立设计一个中小型数据中心的Leaf-Spine拓扑；配置Leaf与Spine之间的BGP邻居关系；验证ECMP哈希效果并调整哈希算法；部署VXLAN隧道实现跨Leaf的二层互通；使用ping、traceroute、show ip route、show bgp summary等命令定位常见故障。这些能力将直接支撑你在云数据中心、企业园区核心、AI算力集群等场景中的网络设计与运维工作。