3. DCI 物理层与链路高可用设计
DCI（Data Center Interconnect）链路一旦中断，影响面往往不是单台服务器，而是整个数据中心之间的业务流量。因此，物理层与链路层的高可用设计必须从“单链路不中断”升级为“多路径可切换、故障域可隔离、带宽可叠加”。本节围绕光纤链路保护、端口通道（Port-Channel）以及跨设备链路聚合 vPC 在 DCI 场景中的适用性展开，重点说明它们各自解决什么问题、在什么位置使用、以及为什么不能简单照搬园区或单机房内的做法。
一、光纤链路保护：先解决“物理路径不共因失效”
DCI 的物理层保护，核心不是把一根光纤换成两根，而是让两条路径在空间上真正分离。常见做法包括：同一波分系统内不同波长走不同光纤路由、不同波分系统之间互为备份、以及光纤直连与波分链路混合组网。判断保护是否有效，关键看两条路径是否共享同一管道、同一入局井、同一 ODF 架或同一供电。如果两条“备份”光纤仍然穿在同一根管道里，那么一次施工挖断就会同时失效，这种保护只是形式上的冗余。
在工程中，通常用以下指标衡量物理层保护质量：
- 路径分离度：两条光纤是否经过不同地理路由、不同管道、不同 ODF 端子。
- 光功率余量：接收光功率应高于接收灵敏度 3 dB 以上，避免老化后误码。
- 切换时间：光层保护通常要求 50 ms 以内完成倒换，具体取决于设备与协议。
- 故障检测方式：光层依赖 LOS、LOF、误码率越限；电层依赖链路 Down 或 BFD。
需要强调的是，光层保护与电层保护是互补关系。光层保护负责在光纤断裂时快速倒换，但它不感知上层业务；电层保护负责在端口、设备或协议故障时切换，但它依赖光层提供可用通道。两者必须配合设计，不能只做其中一层。
二、端口通道：把多条物理链路聚合成一条逻辑链路
端口通道（Port-Channel）在 DCI 中主要用于两个直连设备之间的链路聚合。它把多条物理成员链路绑定为一条逻辑链路，带来三个直接收益：带宽叠加、单成员故障时流量自动重分布、以及减少路由协议邻居数量。在 DCI 场景中，端口通道通常部署在核心交换机与 DCI 边界设备之间，或者两台 DCI 网关之间。
端口通道的成员链路选择需要遵循“同源同宿、同速率、同介质”原则。如果成员链路速率不一致，流量会按低速率链路形成瓶颈；如果成员链路经过不同设备，则无法形成标准端口通道。常见的负载均衡算法包括源目 IP、源目 MAC、源目端口等，实际选择取决于流量特征。对于 DCI 东西向流量，通常建议使用基于源目 IP 的哈希，因为服务器之间流量较为分散。
下面是一个典型的端口通道配置示例，用于两台 DCI 边界交换机之间的直连聚合：
interface port-channel 10
description DCI-Border-Uplink
switchport mode trunk
switchport trunk allowed vlan 100,200,300
spanning-tree port type network
interface Ethernet1/1
description Member-1
channel-group 10 mode active
no shutdown
interface Ethernet1/2
description Member-2
channel-group 10 mode active
no shutdown
interface Ethernet1/3
description Member-3
channel-group 10 mode active
no shutdown配置完成后，应通过 show port-channel summary 确认成员状态均为 Up，且聚合接口处于 Po10(SU) 状态。如果某个成员显示为 (I) 或 (D)，说明该成员未成功加入，需要检查速率、双工、VLAN 允许列表以及 LACP 协商状态。端口通道的故障切换时间通常在毫秒级，但前提是成员链路故障能被快速检测到；如果依赖链路 Down 检测，则切换时间取决于物理层响应速度。
三、vPC 在 DCI 中的适用性：能跨设备聚合，但不等于跨站点聚合
vPC（virtual Port-Channel）是 Cisco Nexus 平台上的跨设备链路聚合技术，它允许两台交换机以同一个逻辑设备身份与下游或上游设备建立端口通道。在单数据中心内，vPC 可以消除 STP 阻塞、实现双活接入、提升链路利用率。但在 DCI 场景中，vPC 的适用性需要谨慎评估。
vPC 正常工作的前提是两台 vPC 对等设备之间存在一条低延迟、高可靠的 peer-link，以及一条独立的 keepalive 链路。peer-link 承载 vPC 成员之间的控制流量和部分数据流量，keepalive 用于检测对等设备是否存活。如果 peer-link 跨 DCI 链路部署，那么 DCI 链路的抖动、丢包或延迟都会直接影响 vPC 的稳定性。更严重的是，当 peer-link 故障且 keepalive 也超时，vPC 会进入双主状态，可能导致两端同时转发，引发 MAC 地址漂移和流量黑洞。
因此，vPC 在 DCI 中的适用性可以归纳为以下判断：
- 适合同一数据中心内部：两台 vPC 对等设备位于同一机房或同一低延迟区域，peer-link 直连或通过高可靠内部网络互联。
- 不适合跨长距离 DCI 直接部署：当两台设备分别位于不同城市或不同数据中心时，peer-link 跨 DCI 会引入不可控风险。
- 可考虑 vPC 延伸方案：如果必须跨 DCI 使用 vPC，应确保 peer-link 走独立于业务链路的专用通道，并配置双主检测、延迟测量和自动恢复策略。
- 替代方案：跨 DCI 链路高可用更推荐使用路由协议多路径（如 OSPF/BGP ECMP）、VXLAN EVPN 多归属、或光层保护配合电层 BFD，而不是依赖 vPC 跨站点。
下面这张图展示了 DCI 物理层与链路高可用设计中，光纤保护、端口通道与 vPC 三者的位置关系和适用边界。图中左侧为数据中心 A，右侧为数据中心 B，中间为 DCI 传输层；端口通道用于设备间直连聚合，vPC 用于同一站点内跨设备聚合，而跨 DCI 的链路保护则主要依赖光层双路径与电层 BFD/ECMP。
四、设计取舍与落地建议
在实际 DCI 工程中，物理层保护、端口通道和 vPC 并不是互相替代的关系，而是分层配合。物理层负责提供两条真正分离的光纤路径；端口通道负责在单跳直连场景下聚合带宽和快速切换；vPC 负责在同一站点内实现跨设备双活接入。跨 DCI 的链路高可用，应优先依赖光层保护和路由层多路径，而不是把 vPC 的 peer-link 拉过 DCI 链路。
一个可参考的设计原则是：同一站点内用 vPC 做接入双活，站点之间用 ECMP + BFD 做路径冗余，光层用双路由做物理保护。 这样每一层只解决自己最擅长的问题，故障域清晰，排障时也容易定位是光层、电层还是协议层的问题。对于必须跨 DCI 使用 vPC 延伸的场景，应单独评估 peer-link 的延迟、丢包和双主风险，并配置独立的 keepalive 通道和双主检测机制，不能默认 vPC 可以无条件跨站点部署。