政府部门或者金融机构等大型企业的数据中心中服务器的规模可能会达到2000台以上。一般情况下，数据中心网络都会进行服务器的分区管理，单个业务分区规模不大，此时可以采用下图所示的标准三层架构。

在这种组网方式中，交换核心区是整个数据中心网络的枢纽，核心设备通常部署2-4台大容量高端框式交换机，可以是独立部署，也可以通过CSS、iStack虚拟化技术后成组部署。分区内的汇聚层和接入层通过传统CSS、iStack、xSTP等技术实现二层破环，当然也可在汇聚层和接入层应用纵向虚拟化技术（如SVF）实现接入层的简单管理及节点扩展。

为什么采用这种架构，因为架构成熟（废话），二三层网络技术成熟，部署成熟，也符合数据中心分区份模块的特点，总体来说，是运行了多年的成熟实惠大礼包，买不到吃亏，买不到上当。

随着20年代初的渐渐远去，网络人可以满意的回想，他们已经搞定了网络协议的大部分问题。

凡是能被组件化的，能被分布式的，能被备份的、升级的、安全加固的，不间断转发（NSF）到不间断路由(NSR)最后到不间断服务(NSS)，被性能优化的，被组网的（局域，广域）。路由（RIP,OSPF，ISIS，BGP）不行加标签（MPLS），标签不行加VPN成隧道（GRE，TE，VPLS, VPWS），凡是能做的都做到了，整个网络丁丁当当，忙忙碌碌。提了一堆普遍重要神气的国际标准，RFC写的整整齐齐。当整个三层协议几个人就可以维护的时候，网络人已经觉得除了硬件更强以外，没多少事可以干了。

辩证思维教育告诉我们，完美事物是不存在的。虚拟技术就像那只蝴蝶的翅膀，悄悄的扇了一下，数据中心的三层组网架构就轰然倒塌了。

虚拟技术把一台服务器虚化成了多台逻辑服务器，每个VM都可以独立运行，有自己的OS、APP，当前也有自己独立的MAC地址和IP地址，它们通过服务器内部的虚拟交换机（vSwitch）与外部实体网络连接。

对于虚拟技术，数据中心怎么看也只是个吃瓜群众，吃着吃着，啊，发现自己是瓜。虚拟技术有个伴生的需求：虚拟机动态迁移。就是在保证虚拟机上服务正常运行的同时，将一个虚拟机系统从一个物理服务器移动到另一个物理服务器的过程。这个过程对于最终用户来说是无感的，管理员能够在不影响用户正常使用的情况下，灵活调配服务器资源，或者对物理服务器进行维修和升级。

大白话就是动态迁移就是虚拟机搬家（不是同一个物理机），搬家的时候，虚拟机还要继续干活，离岗不离职。为了保证迁移时业务不中断，就要求在迁移时，不仅虚拟机的IP地址不变，而且虚拟机的运行状态也必须保持原状（例如TCP会话状态），所以虚拟机的动态迁移只能在同一个二层域中进行，而不能跨二层域迁移。虚拟机说我不是小灵通的命，要跨AZ,要跨Region, 要走向真正移动的星辰大海。

既然要走向星辰大海，那就把自己的地盘扩大成大海吧。把所有服务器都纳入一个二层网络(大于10000台以上)。纳入之前，我们先分析一下大二层网络的要求点：由于虚拟机迁移这个直接需求必须要求虚拟机在迁移前后保持IP地址不变，那么所有服务器必须要通过一个二层网络进行连接。那么这个二层网络有什么要求呢？

1：大，在一个数据中心服务器数量动辄上万甚至十万级别的今天，可以想象，我们需要一个足够大的二层网络来连接数量巨大的服务器。

2：快，服务器数量的增加导致业务吞吐量增加，东西向流量增加，要求网络中每个节点都能提供线速转发的能力，并且网络中的链路必须尽可能的都利用起来，保证数据中心的网络带宽，数据的转发最好是能通过一条最短的路径来进行。

先看看传统的VLAN+xSTP二层技术不能把所有服务器都划到同一个二层域。为了提供网络的可靠性，一般会采用设备冗余和链路冗余，传统架构由于成熟有加，财大气粗，往往是两种措施都采用。结果就是环路（图中蓝色圈，红色圈）无处不在。二层网络处于一个广播域下，又没有TTL，无限循环之下，就会形成广播风暴，瞬间导致端口阻塞和设备瘫痪。

VLAN通过划分VLAN来缩小广播域规模来减小环路，STP（各种STP家族，俗称xSTP）主要是切断备份数据转发减少环路，两者结合，对于小二层（主机数量不超过1K）够用了，但是大二层中，VLAN是缩小网络，天生和扩大网络相克，xSTP的性能收敛（STP节点过多，网络收敛性能会成指数级下降）。

总体来说，传统三层网络架构不支持大二层网络，大二层网络路在何方？

在最近十来年，很多人提出了大二层的网络解决方案，基本上都是围绕着怎么解决环路，总结归纳一下，总体有三个不同的思路

产生环路的原因是冗余链路和冗余设备，树形结构是没有环路的。那么有没有什么办法在设备、链路冗余的基础上又保持树型网络的结构呢? 这样既能保证可靠性，又天然无环。基于这样的设想，简单粗暴、直接有效的网络设备虚拟化技术出现了。

TOR套餐模式：通过网络设备虚拟化（多虚一）和链路聚合技术，简化管理和物理配置，提高带宽利用率，快速故障收敛和方便扩容。

EOR套餐模式：SVF，将不同网络层次、不同类型的交换机多虚一，通过纵向整合，网络简化效果也非常明显，结构更加简明清晰。

缺点也很明显：堆叠扩展性是有限度的，协议是厂家私有的。

仔细研究大二层网络的特点，总结的需求是：需要一个能支持足够多的设备，天生没有环路，并且链路利用率很高的协议，来部署在我们这个大二层网络中。有没有感觉，我们好像在哪儿见过，你记得吗，记得那是一个夏天盛开如花。不是，错了，是路由！具体点，内部网关协议不就是干这个事情的吗？

套餐模式：TRILL（ISIS亲妈设计）/SPB 基本都是采用ISIS作为其控制屏幕协议进行拓扑学习计算，用MAC-in-MAC在区域内进行报文传输。

这两个协议都都可以，详细技术可以在后续专门讲一下，在这就不展开介绍了。

缺点：关于TRILL和SPB，不同的厂商有这各自的支持，还在分派中。但是有一点是明确的，这些技术的部署和实施都是在网络设备上进行的，与服务器等IT设施无关这些CT厂家全程Cover，IT厂商只是个看客。

Overlay通过用隧道封装的方式，将源主机发出的原始二层报文封装后在现有网络中进行透明传输，到达目的地之后再解封装得到原始报文，转发给目标主机，从而实现主机之间的二层通信。

通过封装和解封装，相当于一个大二层网络叠加在现有的基础网络之上，瞒天过海，暗度陈仓。

隧道封装是很成熟的技术，比如最典型的GRE，就是把原始数据报文通过GRE封装之后在三层网络中进行传输，从主机的角度来看，中间的三层网络是透明不可见的，也就相当于直接在源网络和目标网络之间直接拉了一根“光纤”！

但是，一般只能点对点建立隧道，如果有很多主机需要二层通信的话，就要每两台主机之间都拉上“光纤”，头大。既然“光纤”不行，那就上“二层交换机”！ 众所周知，“二层交换机”是可以实现下挂主机之间相互二层通信的，而且主机从“二层交换机”的一个端口迁移到另一个端口时，IP地址是可以保持不变的。这样不就可以实现大二层网络的需求了吗？

Overlay的典型技术主要有VXLAN、NVGRE、STT等，在