Leaf-spine è una topologia di rete comune nei data center. Gli switch leaf rivolti ai server si collegano a monte a un insieme di switch spine, e ogni leaf in genere si connette a ogni spine. Questo crea un fabric prevedibile e a bassa latenza con più percorsi equivalenti, così il traffico può muoversi all'interno del data center in uno o due hop invece di attraversare una lunga catena di switch.
È importante per la sicurezza informatica perché il fabric è spesso la spina dorsale del traffico east-west, della virtualizzazione e dell'automazione. Se un attaccante ottiene il controllo del livello di gestione o di orchestrazione che programma un fabric leaf-spine, potrebbe essere in grado di modificare il routing, isolare sistemi o reindirizzare il traffico su molti rack contemporaneamente. I difensori usano i design leaf-spine per migliorare la resilienza e la scalabilità, ma servono comunque controlli di accesso rigorosi, interfacce di gestione hardenizzate e registrazione dei log attorno ai controller che configurano gli switch.