文章总结： 本文基于4-Spine+2-LeafClos拓扑，详细演示如何通过EVPN和VXLAN构建高性能Overlay网络，解决大规模二层网络扩展难题，支持无损RDMA应用。从基础配置到高级优化，包含完整验证步骤，是学习现代数据中心网络的实用指南。 综合评分： 88 文章分类： 网络安全,解决方案,技术标准,安全建设,云安全

从零搭建EVPN/VXLAN网络：4-Spine架构下的高性能Overlay完全配置指南，打通智算中心任督二脉

原创

衡水铁头哥 衡水铁头哥

铁军哥

2026年2月27日 07:45 北京

前言

本文基于4-Spine+2-Leaf Clos拓扑，详细演示如何通过EVPN和VXLAN构建高性能Overlay网络，解决大规模二层网络扩展难题，支持无损RDMA应用。从基础配置到高级优化，包含完整验证步骤，是学习现代数据中心网络的实用指南。

俗话说万丈高楼平地起，在第一篇文章中（双Spine架构实战：OSPF+ECMP打通智算中心任督二脉），我们介绍了绕过国内厂商限制，通过配置单区域OSPF，我们实现了ECMP多路径等价转发，实现基本Spine-Leaf架构组网的模拟实验。

在上一篇文章中（四路ECMP玄机：用BGP玩转智算网络迷宫），我们将架构升级为4-Spine + 2-Leaf的标准Clos拓扑，通过EBGP构建了一个支持4路ECMP的高性能底层网络。4-Spine架构结合4路ECMP的设计，能有效降低单条链路的拥塞概率，是实现RDMA无损网络的基础。而Clos架构的精髓在于解耦，当我们需要连接更多的服务器时，只需增加更多的Leaf并连接到现有的4台Spine即可。

但Underlay网络只解决了设备间的连通性，在真实的万卡量级智算中心中（2048卡昇腾910C集群智算中心：业务网深度建设与实施方案），我们往往需要让分布在不同机柜（Leaf）下的服务器处于同一个二层网络，或者实现逻辑隔离。

今天，我就带大家在BGP之上，更上一层楼，利用EVPN（Ethernet VPN）和VXLAN这对黄金组合，构建一套高性能的Overlay虚拟化网络，实现天堑变通途的跨Leaf二层互通。组网拓扑沿用上次实验的组网，如下所示：

EVPN不仅仅是为了让虚机或容器在大二层通（EVPN小实验：配置实例间访问控制），更重要的是，它为后期的Multi-Homing（多归属）和流量精细化控制提供了控制面基础。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：铁军哥 衡水铁头哥 衡水铁头哥《从零搭建EVPN/VXLAN网络：4-Spine架构下的高性能Overlay完全配置指南，打通智算中心任督二脉》