1. DCI工程导论与QFX定位
数据中心互联（Data Center Interconnect，DCI）指的是把两个或多个地理位置分离的数据中心，通过光纤、DWDM 或运营商专线连接成一个逻辑上协同的网络平面。它要解决的核心问题不是"能不能通"，而是"在跨站点、跨长距离、跨运营边界的条件下，如何让业务流量以可预测的时延、带宽和可靠性流动"。在 Juniper 的课程体系中，QFX 系列交换机正是承担这一角色的主力平台之一。
一、业务驱动：为什么必须做 DCI
DCI 的需求通常来自四类业务压力。第一类是资源池化与弹性扩容：单站点机柜、供电和制冷能力有限，当计算集群需要横向扩展时，把新增资源放到邻近站点比原地扩建更快、更便宜。第二类是灾备与双活：RPO/RTO 指标要求站点间具备同步或准同步的数据复制通道，存储复制流量对时延极其敏感。第三类是流量本地化与合规：用户就近接入、数据不出境等要求，使流量必须在多个站点之间按策略调度。第四类是云与多租户互联：企业私有云、托管机房与公有云之间需要稳定的二层或三层延伸。
这些驱动最终会落到一组可量化的工程指标上：站点间单向时延（通常要求城域内 <1ms、跨城 <5ms）、可用带宽与突发能力、丢包率（一般要求 <10⁻⁴）、故障收敛时间（目标 <50ms 或 <200ms，取决于业务等级），以及运维可观测性。选型与拓扑设计，本质上都是围绕这组指标做取舍。
二、典型拓扑：三种主流形态
DCI 的物理拓扑常见三种。其一是点对点直连：两个站点之间通过一对或一组光纤/DWDM 波道直连，结构最简单，时延最低，适合双活数据中心。其二是环形拓扑：三个及以上站点组成环，任意两点间有两条路径，单点断纤可倒换，适合城域多站点场景。其三是Hub-Spoke 或 Full-Mesh：以核心站点为中心汇聚，或所有站点两两互联，前者节省端口与波道，后者路径最短但成本最高。
在逻辑层面，DCI 又分为二层延伸（VXLAN、EVPN、伪线）与三层互联（BGP、OSPF、IS-IS）。二层延伸能保持虚拟机迁移时的 IP 不变，但会放大广播域和环路风险；三层互联边界清晰、收敛可控，是当前大规模 DCI 的主流选择。实际工程中往往是"三层为主、按需二层延伸"的混合模式。
三、QFX 系列在 DCI 中的角色
QFX 是 Juniper 面向数据中心与园区核心的交换平台，在 DCI 场景中通常承担三种角色。第一种是DCI 边界 Leaf：部署在每个站点的出口位置，向上连接 DCI 传输设备（DWDM 或专线），向下连接本站点 Spine 或服务器 Leaf，负责 VXLAN 隧道终结、EVPN 路由发布和跨站点策略执行。第二种是站点内 Spine：在站点内部承担 Leaf 汇聚，同时通过 DCI 端口与对端站点建立 BGP EVPN 邻居。第三种是核心汇聚：在大型多站点架构中，QFX10000 系列作为 DCI 核心，承载站点间的高密度 100G/400G 互联。
QFX 系列的关键能力与 DCI 需求的对应关系如下：EVPN-VXLAN 支持跨站点二层延伸与 MAC/IP 路由；BGP 支持大规模路由策略与多路径；MPLS/SR 支持流量工程与快速重路由；Telemetry 与 sFlow 支持跨站点流量可视化；MC-LAG 与 ESI 支持多归接入的高可用。这些能力决定了 QFX 在 DCI 中不是简单的"转发盒子"，而是策略执行与故障隔离的边界节点。
四、选型依据：从需求到型号
选型不是先看型号再看需求，而是从需求反推。第一步确定端口密度与速率：站点间互联通常需要 100G 或 400G 端口，站点内 Leaf 可能需要 25G/100G 混合。第二步确定交换容量与缓冲：DCI 流量往往存在突发，缓冲区不足会导致丢包，需关注每端口缓冲和共享缓冲。第三步确定功能特性：是否需要 EVPN-VXLAN、MPLS、SR、Telemetry、MACsec 加密。第四步确定可靠性与冗余：电源、风扇、控制平面冗余，以及是否支持 ISSU。第五步确定运维与生态：是否与现有 Junos 版本、自动化工具链（Ansible、SaltStack、Terraform）兼容。
以城域双活 DCI 为例，一个合理的示例配置是：每个站点部署两台 QFX5120-48Y 作为 DCI 边界 Leaf，提供 48×25G 下行和 8×100G 上行；站点间通过 DWDM 提供 2×100G 波道，运行 BGP EVPN；站点内 Spine 采用 QFX5200-32C，提供 32×100G。该配置可支撑约 2000 台虚拟机的跨站点迁移，站点间单向时延在城域范围内约 0.3～0.8ms。以上参数为教学示例，实际工程需根据光纤长度、DWDM 设备时延和业务等级重新核算。
五、工程视角下的关键判断
在 DCI 工程中，有几个判断会直接影响架构走向。第一，二层延伸的范围：如果跨站点只需要少量 VLAN 延伸，可以用 EVPN-VXLAN 按需延伸；如果需要大规模二层，必须评估广播域规模和环路风险。第二，故障域隔离：DCI 链路故障不应导致站点内网络震荡，因此站点间路由与站点内路由应使用不同的 BGP AS 或路由策略。第三，时延预算：光纤时延约 5μs/km，DWDM 设备会增加数十微秒，站点内交换时延通常 <5μs，这些都需要纳入端到端预算。第四，可观测性：跨站点流量必须能看到，否则故障定位会非常困难，建议在 DCI 边界启用 Telemetry 或 sFlow。
理解这些判断，比记住某个型号的参数更重要。QFX 在 DCI 中的价值，正是把这些判断转化为可配置、可验证、可运维的网络行为。