网络类型概述

本图例用于数据中心网络（Data Center Network, DCN）的标准化拓扑绘制。采用脊叶（Spine–Leaf）架构作为物理“底座”（Underlay），以三层路由与等价多路径（ECMP）实现高带宽与水平扩展；在此之上通过虚拟化/覆盖网络（Overlay，如 VXLAN/EVPN）承载多租户与业务隔离；由 SDN 控制器统一编排与自动化；虚拟交换机承担计算虚拟化环境内的二层/覆盖转发；负载均衡器提供 L4/L7 业务调度；存储网络（FC/iSCSI/NVMe‑oF）独立于生产数据平面；边界防火墙实现南北向安全与边界策略；带外管理（OOB）提供与业务平面隔离的独立运维通道。

为确保通用性与可移植性，本图例使用厂商无关、行业通用的几何图形与线型约定。物理设备采用实线边框，虚拟/软件实体采用虚线边框，专用网络域使用“云”形示意，链路类型通过线型与文字标签标识。

符号分类说明

• 物理转发平面（Underlay）
  • 脊骨交换机（Spine）
  • 叶子交换机（Leaf）
• 覆盖与计算（Overlay/虚拟化）
  • 虚拟交换机（vSwitch）
  • 负载均衡器（L4/L7）
• 控制与编排
  • SDN 控制器
• 安全与边界
  • 边界防火墙
• 存储与数据
  • 存储网络（FC/iSCSI/NVMe‑oF Fabric）
• 管理与运维
  • 带外管理网络（OOB）
  • 管理交换机（可选）
• 连接与链路样式（用于标注连线）
  • L3 Underlay、L2 接入
  • LAG/MLAG 聚合
  • VXLAN/EVPN 覆盖隧道
  • 存储链路（FC / iSCSI / NVMe‑oF）
  • OOB 管理链路

详细符号表格（包含符号图示、名称、功能描述）

说明与约定：

• 边框样式：实线=物理设备；虚线=软件/虚拟组件；“云”=独立网络域/抽象网络。
• 端口指示：[::::] 仅为端口存在的示意，不代表具体数量；实际数量以标注为准。
• 可用性/集群：若需要表示 A/A 或 A/S，可将两个同类图标部分重叠并在旁标注“HA=A/A”或“HA=A/S”。

使用注意事项

• 标注一致性
  • 设备命名：建议 Spine=SPNxx，Leaf=LFxx，防火墙=FWxx，负载均衡=LBxx，管理交换机=MSWxx，虚拟交换机=vSW‑。
  • 接口与链路：在连线旁标注接口名、速率、聚合信息（例如 Eth1/1–1/4, LAG#10, 4x25G）。
  • 地址与路由：Underlay 建议标注 P2P 子网（/31 或 /30）与 IGP/BGP 邻居；Overlay 建议标注 VNI–VLAN 映射与网关（Anycast GW）所在位置。
• 分层与隔离
  • Underlay 与 Overlay 的线型区分清晰；Overlay 隧道仅在 VTEP/终结点之间绘制。
  • OOB 管理与生产网络物理/逻辑完全隔离，严禁桥接；OOB 不承载业务或存储流量。
  • 存储网络与数据/管理平面隔离；RoCE 需在图中补充 PFC/ECN/优先级策略说明（如适用）。
• 冗余与高可用
  • Spine–Leaf 上下行至少双链路；Leaf 侧对服务器可采用双归属（MLAG/双 VTEP）。
  • 边界防火墙与负载均衡器如为集群，标注会话/状态同步链路。
• 多租户与安全
  • EVPN/VXLAN：标注租户（Tenant）、VNI、VRF，网关位置（集中式/分布式）。
  • 防火墙与 LB 前后区划清晰（如 Untrust/DMZ/Trust），在图例说明区定义常用区名缩写。
• 可读性建议
  • 颜色（如允许）：Underlay=蓝、Overlay=绿、安全=红、存储=紫、OOB=灰；黑白文档则依赖线型与标签区分。
  • 页边图例与缩略语索引保持与主图同步更新；避免使用仅团队内部可识别的非标准图形。

相关标准参考

• IETF RFC 7938 — Use of BGP for Routing in Large-Scale Data Centers
• IETF RFC 7348 — Virtual eXtensible Local Area Network (VXLAN)
• IETF RFC 7432 — BGP MPLS-Based Ethernet VPN (EVPN)
• IETF RFC 8365 — A Network Virtualization Overlay Solution using EVPN
• IEEE 802.1Q-2022 — Bridges and Bridged Networks（VLAN/Trunk 等）
• IEEE 802.3-2022 — Ethernet（速率/介质）
• ONF TR-502 — SDN Architecture
• ANSI/TIA-942-B — Telecommunications Infrastructure Standard for Data Centers（数据中心布线/分区）
• ISO/IEC 14763-2 — Customer premises cabling—Planning and installation（布线实施）
• INCITS T11 Fibre Channel Standards（例如 FC‑FS‑5）
• NVM Express — NVMe over Fabrics Specification（NVMe‑oF, RoCE/TCP）

本图例遵循厂商无关的通用图形与线型约定，并配合以上行业标准的术语与分层方法，确保在不同工具与环境中的一致性与可移植性。

广域网（WAN）拓扑图例符号说明

本图例面向企业 WAN/SD‑WAN 场景，采用行业通用的图形语义（云=公共网络，圆/矩形=网络设备，砖墙=安全边界，虚线=隧道/覆盖网络，齿轮=策略/控制，放大镜=监测），不绑定厂商专有图标，便于跨团队统一使用。

一、网络类型概述

• 类型：广域网（WAN）
• 典型结构：以 MPLS/互联网为承载（Underlay），通过 SD‑WAN 覆盖网络（Overlay）叠加应用感知的智能选路，实现不同站点间的安全互联与性能保障；路由控制常用 BGP/OSPF；通过监控探针进行性能与故障可观测。
• 设计要点：分层表达（Underlay/Overlay/控制与观测），明确隧道与协议标注，区分 PE/CE 角色与互联网出口边界。

二、符号分类说明

• Underlay（承载层）
  • MPLS 云、互联网云、MPLS PE、CE、互联网出口（防火墙/边界）
• Overlay（覆盖层/SD‑WAN）
  • SD‑WAN 边缘、IPSec 隧道、智能选路（策略/转控点）
• 控制与路由
  • BGP、OSPF（作为链路/邻接的协议标注）
• NFV/CPE
  • vCPE（虚拟化 CPE/通用白盒 + VNFs）
• 监控与可观测
  • 监控探针（链路/应用性能采集）

三、详细符号表格

注：

• 符号采用通用文本图示；在实际制图软件中可替换为标准形状：云（云形）、路由器（圆/双向箭头）、防火墙（砖墙/盾牌）、策略（菱形/齿轮）、探针（放大镜）、隧道（虚线带锁）。

四、使用注意事项

1. 分层绘制：底层为 Underlay（MPLS/Internet/PE/CE/出口），其上叠加 Overlay（SD‑WAN 边缘与 IPSec 隧道），再标注控制/监控元素。
2. 线型规范：实体链路用实线；覆盖隧道用虚线；管理/控制面（如到编排器）可用点划线加“Mgmt/Control”标签。
3. 加密标识：所有安全隧道统一用“虚线+LOCK”标注；非加密隧道不得误用锁标。
4. 协议标注：在相应链路旁标注“BGP/OSPF”，必要时补充参数（如 OSPF Area、BGP ASN/AFI-SAFI）。
5. 角色区分：明确标注“PE/CE”，避免与企业内部路由器混淆；互联网出口边界用“FW/EG”区分安全与路由职能。
6. 多链路/多承载：为每条承载链路标注介质与带宽/优先级（如 MPLS-10M、INET-200M）；SD‑WAN 智能选路策略节点应指向可用的多条 underlay。
7. vCPE 说明：当 SD‑WAN Edge/NFV 共置于 vCPE 上时，用叠加图标或“vCPE: SD‑WAN/FW/VPN”文字注明功能栈。
8. 探针部署：探针放置在关键路径（站点出口、数据中心、隧道端点）；标注测量方向与指标（Latency/Loss/Jitter）。
9. 命名规范：设备/接口/隧道采用统一命名（例如 SiteA‑Edge1, Tnl‑INET‑A‑B‑001）；跨图纸保持一致。
10. 颜色建议（可选）：Underlay=灰/蓝、Overlay 隧道=紫/青、加密=加粗虚线、控制/策略=橙、监控=绿；同一颜色含义在图例中固定。

五、相关标准参考

• MPLS 与 VPN
  • RFC 3031: Multiprotocol Label Switching Architecture
  • RFC 4364: BGP/MPLS IP Virtual Private Networks (L3VPN)
• 路由协议
  • RFC 4271: A Border Gateway Protocol 4 (BGP-4)
  • RFC 2328: OSPF Version 2（IPv4）
  • RFC 5340: OSPF for IPv6 (OSPFv3)
• 安全与隧道
  • RFC 4301: Security Architecture for the Internet Protocol
  • RFC 4303: IP Encapsulating Security Payload (ESP)
  • RFC 7296: Internet Key Exchange Protocol Version 2 (IKEv2)
• SD‑WAN / 服务属性与 NFV
  • MEF 70.1: SD-WAN Service Attributes and Services
  • ETSI GS NFV 002/003: Network Functions Virtualisation (NFV) Architectural Framework

说明：本图例遵循通用行业实践与公开标准的语义约定，用于广域网/SD‑WAN 拓扑文档的标准化表达。