1. DCI互联工程全景认知

跨数据中心互联(DCI,Data Center Interconnect)并不是把两台交换机用光纤连起来那么简单。它要解决的是两个甚至多个独立数据中心之间,如何让业务网络、存储网络和管理网络在跨越几十到上千公里后,仍然保持可控的连通性、可预期的转发路径和可接受的故障收敛速度。学习 H3C Comware 在 DCI 中的工程实现,首先要建立一张"全景图":业务为什么需要 DCI、典型场景长什么样、Comware 设备在哪些位置承担什么角色、整体技术架构由哪几层能力拼装而成。

一、业务驱动:DCI 到底在解决什么问题

企业或运营商建设 DCI,通常由四类业务需求驱动。第一类是资源池化与弹性调度:计算和存储资源分布在多个机房,虚拟机迁移、容器跨集群调度要求二层或三层可达,且迁移过程中 IP 地址、网关和策略尽量不变。第二类是双活与容灾:生产中心与同城灾备中心之间需要实时数据复制,RPO 接近零,这要求链路时延稳定、丢包极低。第三类是多中心统一组网:总部、分支、云资源池分布在多地,需要一张逻辑上统一、物理上多点的网络。第四类是业务上云与云间互联:私有云与公有云、多个云区域之间需要安全、可审计的互通通道。

这些需求落到网络指标上,可以归纳为几个关键约束:端到端时延(同城通常要求单程小于 1~2 ms,异地视业务放宽到 10~30 ms)、丢包率(数据复制类业务通常要求低于 10⁻⁴)、收敛时间(核心链路故障后 50~200 ms 内完成切换)、以及地址与策略的连续性。理解这些约束,才能理解后面为什么需要 VXLAN、EVPN、Segment Routing 等技术组合,而不是简单跑个 OSPF。

二、典型场景:同城双活、异地容灾与多云互联

从工程视角看,DCI 场景可以按距离和业务目标划分。同城双活通常距离 30~80 km,两个数据中心都承载生产流量,通过双活网关或 EVPN 多归属实现流量分担,对时延和收敛要求最高。异地容灾距离可达数百公里,主中心承载生产、备中心待命或承载只读业务,重点在数据复制链路和切换流程的可靠性。多云互联则涉及不同云服务商的 VPC/VNet 与自建数据中心互通,往往需要叠加层(Overlay)来屏蔽底层差异。

无论哪种场景,DCI 的物理承载一般分为两类:自建光纤或波分(DWDM)直连,以及租用运营商专线(如 OTN、MPLS VPN)。前者可控性强、时延低,后者覆盖广、开通快。Comware 设备在两种承载上都需要能对接,区别主要在于接口类型、MTU 和故障检测机制。

三、H3C Comware 在 DCI 中的定位

在 DCI 工程中,Comware 设备通常出现在三个位置:数据中心边缘(DCI 网关),负责本数据中心 Fabric 与外部 DCI 网络的对接,承担 VXLAN 隧道终结、EVPN 路由交换和跨中心策略控制;DCI 核心/汇聚,负责多个数据中心之间的高速转发和路径选择,常运行 Segment Routing 或 MPLS;数据中心内部 Spine/Leaf,作为 Fabric 的基础转发层,与 DCI 网关通过 EVPN 形成统一控制平面。

Comware 的价值在于把这三层能力放在同一套操作系统和命令行体系下:VXLAN、EVPN、SR、BFD、IRF/M-LAG 等特性可以组合使用,配置风格一致,便于跨中心统一运维。对于工程师而言,掌握 Comware 的 DCI 相关特性,等于掌握了从单机房 Fabric 到多机房互联的完整技能链。

四、整体技术架构:从底层承载到上层业务

DCI 的技术架构可以自下而上分为四层。物理承载层:光纤、DWDM、OTN 或专线,提供比特管道和链路保护。Underlay 层:运行 IGP(OSPF/IS-IS)或 BGP,负责设备间可达性和快速收敛,常配合 BFD 做毫秒级故障检测。Overlay 层:VXLAN 提供二层扩展,EVPN 作为控制平面分发 MAC/IP 路由,实现跨中心的大二层和三层互通。业务与策略层:包括租户隔离、访问控制、QoS、流量工程和服务链,决定不同业务在 DCI 上的实际体验。

这四层不是孤立的:Underlay 的 MTU 必须容纳 VXLAN 封装后的报文(通常需要 1600 字节以上),Overlay 的收敛速度依赖 Underlay 的 BFD 和路由收敛,业务策略又依赖 EVPN 的路由属性。工程中常见的问题往往不是某一层配错,而是层与层之间的参数不匹配。

DCI 互联工程四层技术架构与 Comware 定位 业务与策略层 租户隔离 / VRF 访问控制 / ACL QoS / 流量工程 服务链 / 防火墙 多云互通 Overlay 层 VXLAN 隧道封装 EVPN 控制平面 分布式网关 MAC/IP 路由分发 Underlay 层 OSPF / IS-IS BGP 路由策略 BFD 快速检测 MTU ≥ 1600 物理承载层 自建光纤 / DWDM OTN 专线 MPLS VPN 链路保护 / 冗余 Comware 定位:DCI 网关(VXLAN/EVPN 终结) · DCI 核心(SR/MPLS 转发) · Spine/Leaf(Fabric 基础)

五、学习路径:从单机房到多中心

基于上述架构,本课程的学习路径按"由内到外、由下到上"组织。第一步是理解数据中心 Fabric 基础:Spine/Leaf 拓扑、VXLAN 封装、EVPN 基本路由类型。第二步是掌握 DCI 网关的对接方式:如何把本地的 EVPN 实例与对端数据中心打通,如何处理 VXLAN 到 VXLAN、VXLAN 到 MPLS 的转换。第三步是 Underlay 的可靠性设计:BFD 参数、IGP 收敛、BGP 路由反射器部署。第四步是业务策略与运维:租户隔离、QoS 标记、故障排查方法。最后通过综合案例,把同城双活和异地容灾两条主线串起来。

学习本章时,建议先记住四层架构的对应关系:物理层解决"通不通",Underlay 解决"快不快",Overlay 解决"通到哪",业务层解决"给谁用"。后续每一章都会回到这张全景图,定位当前知识点所处的位置。

需要强调的是,DCI 工程中大量问题来自"跨层参数不一致"。例如 VXLAN 封装后报文增大,若 Underlay 接口 MTU 仍为 1500,会出现大包丢弃、小包正常,表现为 ping 通但业务时断时续;再如 BFD 检测时间设置为 300 ms,而 IGP 收敛需要 1 s,故障切换就会出现明显中断。这些问题的排查,都要求工程师同时理解两层以上的行为,而不是只盯着单台设备的配置。