SRv6 DCI 跨域互联：构建AI时代端到端纯 IPv6 云网融合基础设施

Option A/B/C 跨域架构解析：从 VXLAN-MPLS 孤岛走向统一 IPv6 平面的端到端流量工程

传统的企业与云网中，数据中心内部网络（通常采用 VXLAN ）与外部广域网（WAN）被划分为相互割裂的技术孤岛.这种“内部 VXLAN + 外部 MPLS” 导致数据中心与骨干网之间存在明显的技术栈与管理方式割裂。

例如：数据中心边界设备需要同时运行两套完全不同的控制平面与数据平面，必须进行复杂双向协议转换（VXLAN ⇋ SR-MPLS / MPLS L3VPN），并且维护全网的 VRF 路由状态，容易成为扩展性瓶颈与单点故障源。此外，跨域网络状态丢失，以及边界安全服务链架构的僵化也对云网的扩展性造成阻碍。

随着 AI 大模型训练、边缘计算的发展，跨 DC 的分布式算力调度（如 GSE-DCI、智算中心互联）对网络的极高吞吐、极致低时延和灵活的动态接入能力提出了更高要求。

SRv6 DCI 通过统一 IPv6 平面，实现了架构归一、端到端流量工程与随路检测，为智算与云网融合奠定了极简高效的底座。

SRv6 DCI 跨域模式

当前SRv6 DCI 跨域模式主要有Option A、B、C三种。

Option A（VRF-to-VRF 背靠背方式）

控制面：两个自治系统的 ASBR 之间通过物理链路或 VLAN 子接口直连，每个子接口绑定到一个独立的 VRF（虚拟路由转发）实例。ASBR 之间运行普通的 IPv4/IPv6 或 BGP 单播协议，互相学习对方 VRF 的路由。在 ASBR 看来，对端的 ASBR 就像是自己连接的一个普通 CE（客户边缘）设备。
数据面：数据包到达本域 ASBR 后，彻底解封装掉外层的隧道（MPLS 标签或 SRv6 SID），还原为普通的纯 IP 报文；随后根据子接口绑定的 VRF 路由表转发给对端 ASBR，对端 ASBR 接收后重新打上其域内的隧道头。
优点：配置简单，隔离性极高，各域独立运维。
缺点：可扩展性极差。每个 VPN 租户都需要在 ASBR 间占用一个接口/VLAN，且 ASBR 需要感知并存储所有租户的 VPN 路由，硬件开销极大。

Option B（ASBR 间 MP-eBGP 路由与标签/SID 交换）

控制面：本域 PE 与 ASBR 建立 MP-iBGP 邻居，ASBR 之间建立 MP-eBGP 邻居。VPN 路由在 ASBR 之间直接传递。ASBR 在转发 VPN 路由时，会修改下一跳为自身，并重新分配一个新的标签/Binding SID。
数据面：数据包跨域时，ASBR 不需要解封装至内层 IP/VRF 级别。在 MPLS 中表现为标签替换（Label Swap）；在 SRv6 中，报文的目的地址（Outer IPv6 Dip）会被替换为对端 ASBR 宣告的 Binding SID / Cross-Connect SID。
优点：无需在 ASBR 间为每个租户划分子接口，扩展性优于 Option A。
缺点：ASBR 仍然需要保存和维护所有跨域 VPN 的路由明细，当租户数量巨大时，ASBR 内存压力依然较重。

Option C（端到端 PE 间 MP-eBGP，路由穿透）

控制面：跨域的源 PE 与目的 PE 之间直接建立多跳（Multi-hop）MP-eBGP 邻居，直接端到端交换 VPN 路由信息。ASBR 节点完全不感知任何 VPN 路由，它仅需要通过 BGP（IPv4/IPv6 或 BGP-LU / SRv6 Locator）相互宣告各自域内 PE 节点的Loopback / Locator 地址，实现底层路由互通。
数据面：端到端建立一条贯穿两域的隧道。数据包直接打上目的 PE 的标签/SID，ASBR 仅负责纯粹的底层公网路由转发或标签/SID 的外层转接，不对报文做任何业务层的解封装。
优点：ASBR 性能瓶颈被彻底释放（只需维护少量 PE 地址/Locator 路由，无需保存海量 VPN 路由），极具扩展性，能完美配合端到端 SRv6 TE 路径编排。
缺点：跨域的 PE 节点之间需要相互打通底层 Loopback 路由，网络边界控制相对复杂。

DCI 差分服务与流量工程（TE）

DCI 跨域模式构筑了跨域路由控制面与数据面拼接的骨架，而 DCI 差分服务与流量工程如熵注入、SRv6 TE Policy 与故障自愈，则是运行在这个骨架之上的高性能流量调度机制。

熵注入（Entropy Injection）与线速多路径负载均衡：在数据包中注入哈希因子（如 IPv6 报头中的 Flow Label 字段），防止深层封装（如 SRv6/VXLAN）导致中间网络设备（P 节点）无法识别五元组，从而引发 ECMP/UCMP 负载均衡极化。
SLA 驱动的 SRv6 TE Policy 与路径编排：基于延迟（Delay）、丢包率、带宽等 SLA 指标，通过 Segment List 动态约束数据包的转发路径。
跨域高可用（HA）与故障自愈：网络链路或节点发生故障时，利用预计算的保护路径（如 TI-LFA 50ms 局部收敛）或控制器驱动的全局重路由实现快速自愈。

不同的跨域机制对上述高级流量调度能力特性的支持情况有所区别：

Option A 适合安全/业务隔离要求极高、不同 AS 运维主体独立的 DCI 架构，但它限制了 SRv6 TE 的端到端调度与线速负载均衡能力。

Option B 兼顾了安全隔离与路径编排，是大多数多租户/跨国企业 DCI 网络部署 SRv6 TE 的折中首选。

Option C + SRv6 TE Policy 是超大规模云计算中心/自营 DCI 的终极演进方向。它打破了跨域边界，使熵注入、SLA 路径编排与端到端故障自愈能够发挥最大效能，实现真正的端到端软定义流量调度。

AsterNOS 跨域模式架构选型决策指南

星融元AsterNOS 操作系统已实现了上述 Option A、Option B、Option C 全场景 SRv6 DCI 跨域架构的完整支持，帮助企业与运营商打造具备高弹性、强隔离与极致性能的纯 IPv6 单栈云网融合基础设施。

优先选择 Option C

Option C 是 SRv6 跨域的终极演进形态。ASBR 彻底成为纯三层 IPv6 转发器，控制面与数据面开销降至最低，适合新建全栈纯 IPv6 云数据中心、AI 智算集群与极致时延场景

AI / 大模型算力前端网络：要求纳秒/微秒级确定性互联时延，消除 DCI 网关的解封装或改写抖动。
统一管控运维体系：跨域网络属于同一组织或高度可信实体，能够接受全网 PE Locator 互通。
敏捷云原生流量调度：依赖端到端 SFC（服务功能链）与原生网络切片打通多中心资源的场景。

优先选择 Option B

Option B 在性能与隔离性之间实现最佳平衡，既避免了 Option A 维护海量 VRF 的资源爆炸，又规避了 Option C 必须打通底层 Locator 的拓扑泄露风险，适用于跨运营商互联（Inter-AS）、大规模公有云与中立多租户骨干网

跨不同运营主体：多数据中心属于不同运营团队或租用第三方运营商骨干，出于网络安全合规严禁暴露内部 PE 拓扑。
大规模多租户交付：租户规模达数千以上，边界网关无法为每个租户单独划分子接口与分配独立 VRF 资源。

优先选择 Option A

异构网络改造过渡期、存量小规模互联与强合规专线

Option A 实现逻辑最为直观，双域在控制面与数据面完全物理解耦，对对端网络架构没有强制性的统一约束。

跨厂商/老旧架构渐进式迁移：一侧已升级为 AsterNOS SRv6，另一侧仍为传统三层或异构网络，需在网关处彻底降级为原生 IP 单播交付。
金融/政企合规强隔离：审计要求敏感业务在自治域边界必须终结隧道并还原明文报文，执行精细化接口级安全域过滤。
租户规模可控：跨域互通的 VPN 业务实例通常在几十至几百个以内，ASBR 设备的表项资源无溢出风险。

【参考文档】

产品型号：数据中心交换机
功能特性：RoCEv2, PFC, ECN, DCBX ……
应用场景：GPU算力集群，数据中心，分布式存储
最后更新：2026-05-26

星融元数据技术有限公司是领先的开放网络解决方案提供商，产品包括网络操作系统、数据中心交换机、AI智算交换机、园区交换机、开放式企业级路由和新一代网络可视化产品等。为行业企业、数据中心和云运营商提供基于通用解耦硬件和 SONiC 软件框架的全场景交钥匙网络解决方案，帮助用户构建AI时代中立、透明，易于运维、高性价比的基础网络。

🔺关注 @星融元Asterfusion 微信公众号 WeChat QR Code

SRv6 DCI 跨域互联：构建AI时代端到端纯 IPv6 云网融合基础设施