数据中心必会网络知识

TCP/IP 协议栈

网络通信的基础，掌握 IP 地址、子网掩码、网关、DNS、MTU、分片等机制

所有服务器与设备通信基础

VLAN / Trunk / QinQ

二层隔离与多租户划分技术

业务隔离、不同租户网络划分、虚拟化网络结构

ARP / ICMP / DHCP / DNS

网络发现、地址分配、诊断协议

自动分配IP、排查网络故障、连通性测试

三层交换与静态路由

网络分段与流量路径控制

数据中心内部业务分层转发

RIP / RIPng

距离矢量协议，适用于小型网络

基础实验或小规模管理网络

OSPF / OSPFv3

链路状态协议，支持多区域与快速收敛

数据中心核心与汇聚层路由

BGP / IBGP / EBGP

边界网关协议，支持大规模跨域路由与策略控制

多数据中心互联、云接入、ISP互联

IS-IS

与 OSPF 类似但更灵活，适合大型骨干网

电信级或超大规模数据中心内部路由

静态路由 + 默认路由

简单高效的路由配置方式

小型业务或特定安全隔离区域

VXLAN（Virtual eXtensible LAN）

三层封装虚拟二层网络，支持大规模虚拟机迁移

云计算、虚拟化数据中心

EVPN（Ethernet VPN）

基于BGP的VXLAN控制平面，提升可扩展性与冗余性

多租户数据中心核心架构

SDN（Software Defined Network）

软件定义控制网络流量与策略

华为CloudFabric、思科ACI等解决方案

NFV（Network Function Virtualization）

虚拟化网络功能（如虚拟防火墙、虚拟路由器）

云原生架构、轻量化部署

ACL（访问控制列表）

基于IP/端口的访问过滤

数据隔离、安全控制

防火墙策略（FW、NGFW）

过滤流量、检测入侵、应用识别

南北向/东西向安全防护

AAA / RADIUS / TACACS+

用户认证、授权与审计

网络设备运维与安全审计

VPN / SSL / IPSec

数据加密传输与远程安全接入

远程运维、跨数据中心通信

零信任架构

基于身份与策略的访问控制

云数据中心的安全架构趋势

STP / RSTP / MSTP

二层环路保护协议

防止交换环路、提供备份路径

LACP / Eth-Trunk

链路聚合协议，提供冗余和带宽叠加

服务器到核心交换机冗余链路

VRRP / HSRP / GLBP

虚拟路由冗余协议

核心路由高可用

BFD（Bidirectional Forwarding Detection）

快速检测链路故障

动态路由联动快速收敛

虚拟机网络（vSwitch、OVS）

虚拟机与物理机通信桥梁

VMware、KVM等虚拟化环境

云管理平台（OpenStack、Huawei CloudFabric）

统一控制虚拟网络资源

云数据中心自动化部署

SD-WAN

跨地域数据中心互联优化

云数据中心与分支机构连接

API自动化 / Python自动运维

通过脚本自动配置与监控

DevOps运维场景

SNMP / NetFlow / sFlow

网络状态与流量采集

网络性能分析与报警

NTP / Syslog / Netconf

时间同步与配置管理

多设备日志与同步控制

Zabbix / Prometheus / Grafana

实时监控平台

自动化告警与可视化运维

Ansible / SaltStack / Python脚本

自动化配置与批量管理

大规模设备批量操作