大部分交互逻辑建立在广播基础上的以太网工作在网络参考模型的二层（Layer 2，简写为L2），是一种高效的通信协议。为这种高效支付的代价是，当在一定范围内（例如，跨越两台以上的交换机）部署以太网时，需要将广播在不同的交换机之间传播，由此则带来了潜在的广播风暴风险；为了规避这种风险，又出现了类似于STP（Spanning Tree Protocol，生成树协议）及其各种相关的协议和保护机制。由此，大规模部署的二层以太网结构变得越来越复杂、健壮性变得越来越差，建设和维护成本都高居不下。
究其根本原因，基本可以认为是（大范围的二层）广播导致了这一切的发生。更为严峻的是，很多网络安全漏洞，都是利用以太网的广播机制工作的。那么，在不破坏以太网基础工作原理的基础之上，如何解决这个问题？
云化园区网络架构解决这个问题的方法非常简单，也非常优雅：将L2的工作范围限制在接入终端和其所连接接入Leaf的端口之间，在确保以太网能正常工作的前提下，最大限度地压缩L2区域，彻底消除以太网广播在网络中的传播，从而将广播带来的各种复杂度、脆弱性和安全风险从根源上消除掉。
如图所示，一旦以太网报文进入到接入Leaf的物理端口，L2就会被彻底终结，取而代之的是一个基于IP的网络。IP工作在网络参考模型的三层（Layer 3，简写为L3），这个协议在设计之初就充分地考虑了环路规避、多路径转发、高可靠、故障自愈等因素，因此在L2广播中面临的各种挑战，在L3的世界里天然不存在。而且，L2转L3的处理只发生网络侧，对于每一个接入终端来说是完全透明的，接入终端无需为此做出任何调整。借用云网络中的概念，我们也可以用IP Fabric来指代这样的园区网络的主体。
可以看到，在云化园区网络中，管理员只需要根据不同的业务需求设置不同的L3子网以隔离不同的业务，而无需配置和维护复杂的各种STP、全局VLAN、广播抑制等L2功能。尤为重要的是，经过如此的简化，网络的可靠性和健壮性是不降反升的。
抛弃L2的L3 IP Fabric
