(注:本文以电子信息企业研发办公网的典型场景为例,不对应特定客户的事件)
前不久,某电子信息企业的IT负责人小李遇到了一个让人头疼的问题。
“网络出口买的是万兆,为什么研发同事打印一张PCB图纸要等很久,4K投屏会卡,EDA许可证服务器协同也不顺?”CIO问他。
小李打开监控一看,互联网出口利用率不到30%。按监控数据看,带宽明明够用。
问题可能藏在监控不容易直接呈现的地方:企业内部设备之间的东西向流量。
一、研发办公网里,有两种流量
简单来说,研发办公网的流量大致可以分成两类:
- 南北向流量:终端访问互联网、云服务或外部数据中心,数据需要离开园区。
- 东西向流量:园区内部不同终端、服务器和设备之间通信,数据主要在楼内或园区内部传输。
你买的万兆,管的是第一种南北向,出园流量。但研发天天在用的,恰恰是第二种,我们看几个典型场景:
- PCB / 芯片设计图纸打印:设计图纸从研发工位传到同楼层的网络打印机。数据不出园,纯楼内通信。
- 4K 视频会议投屏:会议室摄像头画面投到显示屏,典型的"同一空间内传输"。
- EDA 许可证服务器协同:芯片设计/光电设计团队共享一台 EDA 许可证服务器,设计数据在本地网络高频交互。
- 代码评审 / 设计文件互传:研发同事之间直接传大文件,不走公网,路径越短越好。
这些场景的共同点是:数据不需要"上云"、"不出园",只在这栋办公楼里跑。出口带宽再大,也不能直接解决楼内交换路径上的拥堵、链路收敛或设备处理能力不足。
二、东西向流量,为什么容易“绕路”?
传统园区网常见“接入—汇聚—核心”三层架构。终端接入网络后,数据通常按照业务网段、VLAN和路由策略进行转发。
如果两台设备接在同一台接入交换机下,数据可以在接入层完成交换,路径相对较短。但如果两台设备分属不同接入交换机,数据往往需要经过汇聚层,甚至到达核心层,再转发到另一侧的接入交换机。
也就是说,两台设备可能就在同一层楼,数据却要经过:
接入 → 汇聚 → 核心 → 汇聚 → 接入
这不代表所有网络、所有业务都会严格走这条路径,实际路径还取决于网络分区、网关位置和转发策略。但在传统三层架构中,横向流量确实更容易经过多个有源设备,形成较长的转发链路。
它通常会带来三个问题。
1)路径变长,实时业务更容易受影响
打印、投屏、远程桌面和设计文件传输,对网络时延、丢包和抖动比较敏感。经过的设备和链路越多,排查和保障的环节也越多。任何一段链路出现拥塞,都可能表现为“文件传得慢”“画面卡住”或“操作有延迟”。
2)多类业务共享链路,容易互相影响
打印数据、视频流、服务器访问和大文件传输,可能共享接入上联、汇聚链路或核心链路。即使互联网出口没有跑满,内部链路也可能已经出现拥塞。
3)故障定位困难,监控容易看错重点
如果只观察出口带宽,很难发现楼内某个接入上联、汇聚设备端口或局部链路的问题。研发人员感受到的是“网络卡”,IT团队却要沿着多层设备逐段排查,定位时间自然会被拉长。
三、怎么减少横向流量的绕行?
一种思路,是从网络架构入手,减少中间有源汇聚层,让接入设备通过光链路直接连接核心。
以太彩光方案正是沿着这个思路落地的:
它采用"透明汇聚"的无源设备替代了传统的有源汇聚交换机,将网络从"核心-汇聚-接入"三层压成"核心-接入"两层。透明汇聚的本质是波分复用器(CWDM)——一种纯光器件,不插电、不配置、不做电信号处理。光信号到达后,按波长直接分路到对应端口,跳过了传统交换机"解封装→查表→转发→再封装"的逐级处理。
换句话说,横向流量经过中间汇聚层时,走的是光信号物理层直通,不叠加转发时延。
再加上每个接入终端独占一个专属波长通道,通过透明汇聚直接连接核心交换机,端到端时延可控制在毫秒级,收敛比做到1:1,每个终端独享带宽,不存在分光共享。
对横向流量最关键的变化是:同一楼层两个研发办公室之间的打印数据、投屏数据,直达核心即可完成交换,中间没有任何有源汇聚设备转发,路径更短,时延更低。
四、IT负责人可以先问自己两个问题
横向流量是研发办公场景的核心业务特征。IT负责人做网络选型时,可先问自己两件事:
第一,楼内横向流量到底经过哪些设备?
不要只看互联网出口利用率。可以挑选打印、投屏、EDA服务器访问和大文件传输等典型业务,确认它们的实际路径:
- 是否经过多层有源设备?
- 哪些上联链路存在带宽收敛?
- 发生卡顿时,能否快速定位到具体链路或端口?
如果横向流量长期经过多层设备,且接入上联存在明显收敛,就有必要重新评估网络架构,而不是继续单纯增加出口带宽。
第二,网络运维是在不断救火,还是能主动发现问题?
研发办公网设备多、业务变化快,单靠人工逐台登录设备排查,效率很难长期维持。选型时除了看带宽,还应关注:
- 光链路和接入位置是否可视化;
- 是否支持链路拨测和故障定界;
- 是否能对光衰等链路状态进行持续监测;
- 新设备接入、调整和扩容是否容易纳管。
如果方案配合SDN管理平台,能够把链路、设备和位置统一呈现,运维团队就可以更快判断问题发生在哪一段,减少“用户先报障、工程师再逐层排查”的被动模式。
互动:你的东西向流量走哪条路?
| 判断问题 | A:传统三层架构 | B:核心—接入两层架构/以太彩光思路 |
| 同楼层两台设备通信,是否经过汇聚层? | 可能经过接入—汇聚—核心等多层设备,需结合实际配置确认 | 接入设备通过光链路连接核心,减少中间有源汇聚环节 |
| 接入上联是否存在明显收敛? | 常见,需要结合端口速率和业务模型评估 | 通过独立波长通道减少传统上联收敛,实际能力取决于端口和设备配置 |
| 弱电间是否有较多有源设备? | 汇聚交换机及配套供电、散热设备较多 | 采用无源汇聚器件,减少供电、配置和故障点 |
如果选了两个以上A ,你的横向流量很可能在绕路。