DCN 指华为 HCIE-Data Center Network（数据中心网络） 认证，笔试覆盖「数据中心网络基础 + 高阶技术 + CloudFabric 方案 + 规划运维」四块。下面按考点域给你一份可直接背的速记。

一、架构与基础

DCN = Data Center Network，数据中心内部交换机/路由器/防火墙等组成的互联网络 [citation:web:6.5]。

Spine-Leaf（叶脊）架构：Spine 层（骨干）+ Leaf 层（接入）。核心原因是数据中心东西向流量（服务器↔服务器）远大于南北向（进/出），叶脊任意两节点跳数固定、横向扩展简单，替代传统「核心-汇聚-接入」三层。

东西向流量 = 服务器间横向流量；南北向 = 用户进/出数据中心。

二、Underlay 网络

| 层 | 关键技术 |

|---|---|

| 二层 | VLAN、Trunk、链路聚合（LACP）、M-LAG、STP/RSTP/MSTP |

| 三层 | OSPF、BGP、IS-IS |

Underlay 是物理承载网络，Overlay 的 VXLAN 隧道建立其上。HCIE-DCN 实操里 underlay 是基础中的基础，配置要练到稳定快速。

三、Overlay（笔试最重的一块）

VXLAN

VNI：24 位，约 1600 万个隔离域；VTEP 是隧道端点；UDP 端口 4789；本质是 MAC-in-UDP。

解决传统 VLAN（4096 上限）不够用 + 无法跨三层的问题。

EVPN（VXLAN 的控制面）

用 MP-BGP EVPN 做控制面，通过 RT（Route Target）/ RD（Route Distinguisher） 控制路由收发与隔离。

关键路由类型：Type 2（MAC/IP 通告）、Type 3（组播）、Type 5（IP 前缀路由，用于 L3 互通）。

分布式网关：网关下沉到每台 Leaf，任播（anycast）同一网关 IP/MAC，东西向流量就近转发、不绕核心——这是数据中心主推方案（对比集中式网关流量都要绕到网关设备）。

四、M-LAG（跨设备链路聚合）

让一台服务器双归接入两台 Leaf，逻辑上仍是一条聚合链路，实现双活 + 高可用 [citation:web:6.4]。

关键：peer-link（两台设备间的心跳/数据同步链路）、keepalive、一致性检查、DFS 转发。

笔试常考点：推荐服务器以双活或主备接口双归接入 M-LAG Server Leaf 设备组。

五、数据中心互联（DCI）

Multi-Site 方案，Site 间互联三种方式（高频考点）[citation:web:6.4]：

| 方式 | 说明 |

|---|---|

| Segment VXLAN | 通过 VXLAN 隧道跨 Site 打通（推荐主用） |

| L3 Underlay | 三层路由直连 |

| VLAN Hand-off | VLAN 交接 |

Multi-PoD：单 Fabric 分多 PoD；不考虑设备选型时，推荐用 Spine 做 RR（路由反射器） [citation:web:6.4]。

六、CloudFabric 解决方案

三层架构：应用层 / 控制层 / 网络层。控制层通过 RESTful / RPC 与应用层对接 [citation:web:6.4]。

iMaster NCE-Fabric：控制器，统一纳管 + 业务下发；FabricInsight：故障/智能分析；SecoManager：安全组件（与控制器融合部署，纳管华为 VAS 设备）[citation:web:6.4]。

OpenFlow 限制：NCE-Fabric 不能通过 OpenFlow 给物理交换机下发业务（仅用于路径探测），但可给 CE1800V（虚拟设备）下发配置 [citation:web:6.4]。

告警阈值：资源使用率达 90% 发资源不足告警，100% 终止下发业务 [citation:web:6.4]。

七、智能无损网络（AI Fabric / 无损以太）

华为智能无损四大核心（必背）[citation:web:6.4]：

| 技术 | 作用 |

|---|---|

| PFC | 优先级流控，打底 |

| AI ECN / iQCN | 拥塞控制 |

| iNOF | 应用层智能卸载 |

RoCE：RDMA over Converged Ethernet，没有基于 TCP 的 RoCE [citation:web:6.4]。

PFC 反压帧：最多对 8 个优先级队列反压 [citation:web:6.4]。

PFC 死锁：多个交换机因环路等原因同时拥塞、互相反压卡死 [citation:web:6.4]。

八、云网一体化 / OpenStack

组件速记（用一句话串）[citation:web:6.4]：

| 组件 | 管什么 |

|---|---|

| Keystone | 鉴权 |

| Nova | 虚拟机 |

| Glance | 镜像 |

| Neutron | 网络 |

| Cinder | 块存储 |

| Swift | 对象存储 |

| Horizon | 网页（Dashboard） |

| Ceilometer | 采集所有资源指标 |

| Gnocchi | 存指标 |

| Panko | 存事件 |

| Aodh | 产生告警 |

| Ironic | 物理裸金属 |

vRouter 只能关联一个外部网络；CloudFabric 云网一体化里，OpenStack 外部网络名必须与控制器上外部网关名一致 [citation:web:6.4]。

Cinder Driver：支持 SAN、LVM、分布式存储 [citation:web:6.4]。

AWS 公有云模型中 TGW 路由表 → 映射为 MDC 编排模型里的 TransitRouter [citation:web:6.4]。

九、Kubernetes 网络

CNI 插件：负责配容器网卡 IP、默认路由、静态 ARP，并完成 BGP 邻居配置 [citation:web:6.4]。

Calico：L3（BGP）路由方案，转发性能高、易横向扩展，适合大规模集群 [citation:web:6.4]。

Felix：跑在每个 K8s node 上，负责把 Pod 路由写入 Host 路由表、把 ACL 写入 iptables [citation:web:6.4]。

十、运维自动化 / 其他

Ansible：Inventory 组件用于定义被管理的服务器、网络设备 [citation:web:6.4]。

NSH 业务链：通过 SI 值 计算出当前经过第几个业务功能点 [citation:web:6.4]。

微分段（microsegmentation）：精细分组的安全隔离，按业务单元分组后组间部署策略控流量 [citation:web:6.4]。

---

背记优先级建议

🔴 必背：VXLAN/EVPN（VNI、VTEP、Type2/Type5、分布式网关）、M-LAG、Multi-Site 三方式、智能无损四大核心、OpenStack 组件。

🟡 常考：CloudFabric 三层架构、NCE-Fabric/FabricInsight/SecoManager 分工、Calico vs 其他 K8s 方案、告警阈值 90%/100%。

🟢 扫一眼：NSH SI 值、Ansible Inventory、Cinder Driver 类型。

需要的话，我可以再给你把上面压缩成「一页纸 A4 打印版」（只留关键词 + 数字，适合考前扫），或者针对某一章（比如 EVPN 分布式网关 / 智能无损）单独展开讲透。