内网大二层是什么

发布时间:2026-06-13 13:19

## 概念是什么：让两台机器像插在同一个交换机上 传统网络里，同一机房的两台服务器若分属不同网段，通信要经过三层路由转发，地址由路由分配与管理。内网大二层则是通过特定网络技术，把同机房甚至跨机房的多个计算节点组织成一个巨大的二层广播域，任意两台实例在二层直接互通，逻辑上就像插在同一台交换机上。云平台的内网互通，多数就是建立在这类技术之上。 ## 背后原理：迁移时 IP 不变是怎么做到的 一台服务器在网络中的可达性，取决于两个映射：IP 地址与 MAC 地址的对应，以及交换机上 MAC 地址所在端口的对应。传统网络里这两个映射由物理位置决定，机器挪了位置，映射就得改。大二层网络里，这两层映射由软件定义的转发表统一维护，虚拟机从一台物理机迁到另一台，控制平面通知各节点更新映射，IP 原封不动，外界的会话与配置都不用改。迁移不影响业务连续性的原理就在这里：改的是网络内部的转发信息，而不是机器的身份。同理，跨可用区的大二层让灾备切换时保留地址成为可能。 ## 最小实操：在大二层里做一次平滑迁移 以同机房两个网段实例合并或跨可用区迁移为例。第一步确认目标位置在同一大二层域内，地址规划不冲突。第二步停写或冻结状态后触发迁移，物理位置变化由平台完成。第三步验证：从同网段其他实例 ping 与端口探测，确认地址未变且可达；从外部访问业务确认无感。在顺云上使用迁移工具做实例调整时，内网互通保证了迁移前后实例间的互访关系原样保留，数据库与应用的连接配置一字不改，这正是不改地址的价值所在。 ## 常见错误 一是把大二层当成万能扩张的理由，广播域越大，广播与未知单播的泛洪范围越大，规模失控后性能与稳定性都会受损，平台侧会做规模控制，用户侧也要合理规划。二是忽视安全隔离，二层直通意味着同域实例天然可达，安全组与访问控制必须配齐，不能因为都在内网就裸奔。三是迁移后不做验证就宣布完成，映射更新的瞬间偶发丢包是正常的，但持续不通说明有问题，验证步骤不能省。