思科数据中心交换机以 Nexus 系列 为硬件底座，经历传统三层架构→Clos 叶脊（Spine‑Leaf）VXLAN‑EVPN→ACI 软件定义数据中心→面向 AI 算力新一代 Fabric完整演进，提供两种运行模式：
NX‑OS 独立模式：传统 CLI 手工 / 自动化部署，通用云、企业数据中心；
ACI 模式：完整 SDN 策略驱动架构，面向大规模私有云、混合云数据中心。
硬件主力平台：Nexus9000（叶脊主力）、Nexus7000（老一代三层核心，逐步退网）、Nexus2000 FEX 远端板卡；自研 Silicon One 系列 ASIC，支撑 25G/100G/400G/800G/1.6T 高速接口。
一、传统三层架构（Core‑Agg‑Access，早期企业数据中心）
对应 Nexus7000 + Nexus5000/2000 FEX，现在新项目较少采用，存量大量运行。
接入层：Nexus2000 FEX（远端扩展板卡），本身无转发能力，全部流量上送到父交换机；简化机房布线，服务器全部接入 FEX。
汇聚层：Nexus5000/7000，使用vPC（Virtual Port‑Channel）核心私有技术：两台物理交换机虚拟成一台逻辑设备，服务器双活链路，无 STP 阻塞链路，带宽全部利用，解决传统 STP 带宽浪费问题。
核心层：Nexus7000 高端机箱交换机，双引擎、冗余电源风扇，南北向出口、路由转发。
主要局限：东西向服务器流量跨 Pod 需要经过核心，扩展性受限；VLAN 最多 4094，不适合大规模云多租户场景。
vPC 是思科传统数据中心标志性技术：下游设备（服务器、FEX）两根网线分别接两台交换机，做静态链路聚合，设备故障快速切换，不需要特殊网卡支持，落地非常广泛。
二、Spine‑Leaf（Clos 叶脊）VXLAN‑EVPN 架构（当前主流通用方案，NX‑OS 模式）
Nexus9000 为核心，标准 Clos 二级叶脊架构，Underlay 底层 IP 路由，Overlay 上层 VXLAN 隧道，Leaf 做 VTEP 封装解封装，Spine 只做纯高速 IP 转发，不感知 VXLAN。
角色分工
Leaf 叶节点（Nexus9300/9200）
TOR 机架顶置交换机，服务器 / GPU 直接接入 Leaf；
VTEP 端点，完成 VXLAN 封装解封装；支持分布式 Anycast 网关：每个 Leaf 都是三层网关，同网段服务器跨 Leaf 通信不需要绕行 Spine；
vPC 依然保留，服务器双活接入两台 Leaf。
Spine 脊节点（Nexus9300‑GX、9364E‑SG2）
高密大端口交换机，100G/400G/800G，和所有 Leaf 全互联；只跑 BGP/OSPF 底层路由；
无终端接入，只做高速转发，横向扩展能力极强，增加 Leaf 直接接入 Spine 即可扩容集群规模。
该架构核心技术点
VXLAN‑EVPN 控制平面：用 BGP‑EVPN 传递二层 MAC、三层路由，替代传统多播，适合大规模 Fabric；
分布式网关：跨子网流量就近在 Leaf 完成转发，减少 Spine 压力，适配虚拟机迁移、裸金属、容器；
ISSU 无中断升级：交换机固件升级业务不中断；
支持混合接入：裸金属服务器、VMware 虚拟化、K8s 容器、存储网络。
NX‑OS 模式下，依然可以用 CLI、Ansible、API 自动化运维，不需要部署 ACI 控制器，大量企业、云厂商采用该方案。
三、ACI（Application Centric Infrastructure）以应用为中心的 SDN 架构
ACI 是思科完整软件定义数据中心方案，硬件仍然使用 Nexus9000 交换机，但交换机运行 ACI 固件模式，由 APIC 控制器集群统一管控，面向策略驱动，不再是传统 VLAN/VRF 配置思维Cisco。
Fabric 架构：底层依然是 Spine‑Leaf Clos，Nexus9000 作为 Leaf/Spine；
APIC 控制器集群：3 台集群，接收业务意图策略，自动下发到所有交换机；管理员定义应用、租户、安全策略，不用逐台配置网络设备；
EPG 终端组：ACI 核心概念，把应用终端划为 EPG，EPG 之间定义通信策略，实现微分段，东西向安全隔离；
ACI Anywhere：支持多 Fabric 互联、混合云，本地数据中心与公有云统一策略；支持三层扩展架构，兼容存量传统网络平滑接入；
Nexus Dashboard：新一代统一管理平面，替代传统 APIC 界面，统一监控多套 ACI Fabric、NX‑OS 叶脊网络，做可观测、故障分析。
适用场景：大规模私有云、多租户、需要频繁变更业务、强安全隔离； 局限：学习门槛高，整套软件许可成本高；中小规模数据中心很多客户选择 NX‑OS VXLAN‑EVPN 而不上 ACI。
Nexus9000 硬件支持原地模式切换：NX‑OS 模式可升级切换为 ACI 模式，硬件不用更换。
四、面向 AI 算力集群的新一代 Fabric 布局
基于 Silicon One G200/G300 自研 ASIC 的 Nexus9000 新一代机型，专门针对 GPU 集群大带宽、低时延、RoCE 存储网络优化：
硬件端口：高密度 800G OSFP/QSFP‑DD，支持细粒度负载均衡 FGLB，对接 NVIDIA BlueField‑3 智能网卡；
网络分层设计：AI 集群分为前端业务网、后端 GPU 互联网、存储 RoCE 网络、带外管理网，四套网络可以独立部署在 Nexus9000；
智能缓冲、拥塞控制：针对 AI 大模型训练流量，优化 ECMP 负载分担，降低 GPU‑GPU 通信时延；
散热选型：提供风冷、液冷机型，适配兆瓦级 AI 机房；
运维：Nexus Dashboard 统一做遥测、流量可视化、故障定位，对接 Intersight 云平台。
五、存储网络融合布局
FCoE：早期 Nexus5000 支持以太网承载 FC 存储，现在新项目已经很少；
RoCE v2：在 VXLAN‑EVPN Fabric 上原生支持 RoCE，跑 RDMA 存储流量，用于并行文件存储；
iSCSI、NAS 存储流量直接承载在叶脊 Fabric。
六、思科数据中心架构选型路线总结
表格
| 架构方案 | 硬件平台 | 管理方式 | 适用场景 |
|---|---|---|---|
| 传统三层 Core‑Agg‑Access | Nexus7000+2000FEX | CLI | 存量老机房，新项目基本不再推荐 |
| NX‑OS Spine‑Leaf VXLAN‑EVPN | Nexus9000 | CLI+Ansible/API | 绝大多数企业、云、AI 集群，最通用 |
| ACI SDN Fabric | Nexus9000（ACI 模式） | APIC/Nexus Dashboard | 大规模私有云、多租户、强微分段需求 |
| AI‑Optimized Fabric | Nexus9000 Silicon‑One | Nexus Dashboard | GPU 训练 / 推理大算力集群 |
七、思科数据中心架构的优势与短板
优势
vPC、ISSU、VXLAN‑EVPN 技术成熟，全球大规模案例积累；
硬件一套 Nexus9000，支持 NX‑OS 与 ACI 两种模式，保护硬件投资，平滑演进；
ACI 的策略模型、微分段、零信任安全能力强；
Silicon One ASIC 高密度高速端口，适配 AI 算力时代；
完整 API 可编程，适配自动化云原生运维。
短板
ACI 整套许可成本高，中小项目 TCO 偏高；
ACI 学习曲线陡峭，运维人员需要专门技能；
信创国产化场景不适用。
