在已往，數據中心內流量轉發很簡樸。某個IP會和別的的IP通信。IP地點屬于結點主機或虛擬機，結點之間相互互換信息。IP地點間的通道就是數據中心互換機，以及路由表和橋接表中的條目。

假如工程師需要辦理兩個IP結點之間機能低下或奇怪的現象，好的出發點是通過查抄這些表中構建的兩者間路徑。等開銷多路徑和多機鏈路聚合增加了進程的巨大性，但總的來說，運營商可以找出任何數據中心會話顛末簡直切路徑。

端點之間的流量很是簡樸。網絡地點轉換、加密或地道都很少呈現。這類成果往往位于數據中心界線，與可信的界線外設備舉辦通信。需求簡樸的時代，業務也很簡樸。

現代數據中心

跟著業務需求的改變，現代數據中心看起來有所差異。曾經相對簡樸的數據中心此刻已成為應用措施運行的統一基本架構平臺。數據中心作為一個整體運行；它成為了應用措施交付的引擎。

越來越多基本架構對開拓人員和應用措施是透明的。抱負的現代基本設施是開拓人員在其上部署應用措施的抽象。資源池是按需分派的，開拓人員不消擔憂基本設施。相反基本設施需要存眷應用措施。

現代數據中心同樣還認真以漫衍式處理懲罰方法的安詳性，團結協更換態增加與移除事情負載。流量不再被推送到中央物理防火墻來實施安詳計策。相反，構建中央安詳計策，并將計策打點器安裝到受計策影響的部門主機、虛擬機或容器上。沒有基本設施查抄點，也沒有某些神秘的路由要求來加強此類計策。

在更高層，我們一直在描寫私有云架構。以這種方法抽象物理基本設施，為更簡樸的與公有云協作。因此，殽雜云架構越來越受接待，期望公有云的事情負載與私有云一樣擁有溝通的安詳性和毗連性。

層級

跟著殽雜云架組成為新的尺度，需要著重存眷這些趨勢對網絡的影響。數據中心不再像一個IP地點與另一個IP地點通信那樣簡樸，路由表和橋接表在呈現妨礙時沒有太大的浸染。

提供現代數據中心機動性的基本設施機制依賴于巨大的網絡。敦促這種巨大性的是事情負載斷絕的需求，處事計策實施與安詳需求。因此，現代數據中心看起來更像一個多層蛋糕，而不是大量IP地點。

在蛋糕的底部是底層網絡。這個網絡是所有其他網絡的基本。同樣也是普通網絡工程師看起來最普遍的網絡。當他們查察路由和橋接表，就便是看到了底層網絡——數據中心的基本。

然而，底層自己不能提供殽雜云所需的一切。一個日益增長的需求是斷絕，稱為多租戶。租戶可以是應用措施、業務單元或客戶。

租戶的流量通過虛擬可擴展LAN（VXLAN）封裝技能與其他流量斷絕。來自某個段的流量被封裝在VXLAN包中，在該包裝器通過網絡遞送，并在另一側被解封裝。 VXLAN是第二層——包圍在我們的基本底層之上。

VXLAN不只提供流量斷絕，并且也可以用于路由通過網絡上的特定路徑的流量。假設數據中心需要通過特定防火墻和負載平衡器轉發流量。在現代網絡中，防火墻和負載均衡器大概作為虛擬化網絡成果存在，大概駐留在數據中心的任那里所。要將流量準確地路由到需要去的處所，VXLAN封裝可用于將流量流從設備到設備舉辦地道傳輸，直到遍歷所有必須的設備。

防火墻法則在我們的疊加層和底層蛋糕中形成另一層。中央計策打點器給每一臺主機寫入防火墻法則。每個主機最終都有本身的一組法則集，用于節制收支設備的轉發。這被稱為微分段，這是確保可擴展數據中心安詳的實用要領。

增加網絡巨大性的另一個問題是容器。容器網絡是一種新興的技能，由定名空間、署理處事器和網絡地點轉換來節制，以使容器可以或許彼此通信以及與外部負載（另一層）通信。

運營商的煩惱

這種巨大性對網絡運營商是潛在的問題。大大都網絡問題都與毗連或機能有關。兩個端點理論上可以毗連，但不能是一種問題。而兩個端點能毗連，但不能按預期快速通信，是差異的問題。

利用數據包緩步要領解除毗連問題。從一個網絡設備到另一個網絡設備，遵循數據包達到其目標地所經的路徑。當實際IP端點（底層）是已知的時，功效是可以直接判定的。

在現代數據中心中，底層用于傳輸VXLAN或其他包圍包。最重要的是，我們添加了防火墻法則，然后也大概添加網絡地點轉換或署理處事；數據包行走變得越發堅苦并布滿細微不同。為診斷毗連問題，運營商需要知道分組容器、虛擬機或裸機主機的源和目標地——打點該分組的防火墻計策、分組封裝與要遵循的處事鏈。