Aber hoffentlich macht das Sinn.
Lassen Sie uns über Overlay-Unterlage und Stoffe sprechen.
Overlay-Netzwerke reichen also weit zurück.
Das Beispiel, das ich verwende, wenn ich über die Prüfung spreche, und ich mag dieses Beispiel, ist,
dass wir früher ein traditionelles Telefonnetz hatten.
Die Nachrichtendienste befanden sich im Telefonnetz, sodass das öffentliche Telefonnetz, das AT & T oder British Telecom hier in
den USA aufgebaut hätte. K. K. Die Telefone waren fertig.
Sie hatten nicht einmal einen Wählton, ohne dass das Netzwerk dem Telefon einen Wählton gab.
Die Telefone waren also im Wesentlichen dumm, aber dann revolutionierte Gott mit Voice over IP.
Dann benutzten wir plötzlich das Internet als dummen Anruf.
Und ich sollte nicht sagen, dass es total dumm ist.
Aber aus Sicht der Telefonvermittlung wurde es getan.
Wir haben im Grunde genommen Anrufe über das Internet aufgebaut und die Geräte im Kerninternet haben nicht verstanden, was
die Anrufe taten.
Sie haben nur IP-Pakete weitergeleitet.
Also habe ich Sie heute über Skype oder WhatsApp angerufen.
Ich rufe dich an.
Das Internet versteht nicht, was wir tun.
Ich meine, WhatsApp-Anrufe sind verschlüsselt, also richten wir einen Tunnel über das verdammt zentrale Internet ein.
Die Intelligenz befindet sich jetzt eher in den Endpunkten als im Kernnetzwerk.
Beachten Sie also, dass der Unterschied in der alten Zeit im Netzwerk darin bestand, dass Geräte hergestellt wurden, die
jetzt umschalten. Das Kernnetzwerk ist nur eine Hochgeschwindigkeitsweiterleitung, die das Internet tun sollte.
Das Hochgeschwindigkeits-Switching-Routing von Verkehrsinformationen befindet sich am Rande und nicht im Kern.
Das war also eine ganze Branche, die revolutioniert wurde. Das öffentliche Telefonnetz des öffentlichen Telefonnetzes PSTN war ein intelligenter
Endpunkt, an dem dumme Intelligenz an den Rand des Endpunktkerns gebracht wurde. Alles, was es tat, war
die Hochgeschwindigkeitsweiterleitung des Verkehrs von a nach b.
Also habe ich aus Großbritannien in die USA telefoniert. Die wichtigsten Internet-Router versuchen nur, den Datenverkehr so
schnell wie möglich von Großbritannien in die USA zu verlagern.
Sie verstehen den Anrufaufbau nicht.
Ich meine, WhatsApp richtet wieder verschlüsselte Anrufe ein. Das Telefonsystem in WhatsApp oder Skype befindet sich
außerhalb der Kontrolle des Kerninternets.
IN ORDNUNG.
Das ist großartig.
Aber beim Networking über viele Jahre hinweg funktionierte es nicht so.
Wir hätten gesagt, Cisco IP-Telefone in einem Netzwerk würden ihren Datenverkehr als wichtig markieren, aber dann hatte das Netzwerk
die Intelligenz zu sagen, dass dieser Datenverkehr wichtiger ist als der Datenverkehr, und dann versuchen wir,
alle Arten von cleveren Dingen im Netzwerk zu implementieren.
Die Anwendungen waren also noch fertig, aber das Netzwerk war intelligent.
Beachten Sie, wohin ich mit uns gehe.
Netzwerk war intelligent.
Anträge wurden unter dem Gesichtspunkt gestellt, dass ein P. C. Ich habe gerade Datenverkehr an das Standard-Gateway gesendet und dann
hat sich das Netzwerk um die Dinge gekümmert.
Intelligenz und die Netzwerkendpunkte wurden auf einer VM erstellt, auf der andere dies vollständig änderten.
VM, wo eine Firma namens sera sera gekauft wurde, wurde fast von Cisco gekauft, aber in einem Rechenzentrum, wenn
wir das ASX-Zeichen als Beispiel von VM verwenden, wo sie sagten, OK, wir brauchen kein intelligentes Netzwerk, werden wir
die Intelligenz in die ASX einbinden, dh Server im Dienst, da die Server Sichtbarkeit
der auf ihnen ausgeführten Anwendungen haben.
Der Server ASX AI Server hat Sichtbarkeit der Opfer und der auf dem Server ausgeführten Anwendungen.
Das Netzwerk kann die Opfer nicht sehen wie der ASX, dh der Server.
Anstatt ein intelligentes Netzwerk zu haben, machen wir das Netzwerk genauso dumm wie das Internet.
Es hat keine Sichtbarkeit der Anwendungen und VMs auf dem ASX, dh dem Server, und wir
richten Tunnel im gesamten Kernnetzwerk ein, damit Sie sie haben können, und es spielt keine Rolle, ob Cisco-Autoren
HP-Switches sein könnten.
Es spielt keine Rolle, dass Ihr Kernnetzwerk einfach da ist, um so schnell wie möglich von einem ASX-Server auf einen anderen
E6 I-Server zu verrotten, und wir bauen das auf, was sie hier als Overlay-Netzwerk bezeichnen.
Wir haben also unser traditionelles IP-Netzwerk, sagen wir IP-Version 4, und bauen dann ein ganz neues Netzwerk auf,
das als Overlay-Netzwerk bezeichnet wird.
In diesem zugrunde liegenden Netzwerk versteht das physische Netzwerk nicht, was vor sich geht, da es
nur Tunnel sieht.
Denken Sie an WhatsApp.
Denken Sie an IP SEC-Tunnel, die Sie über das Internet verwenden. Sie können über das Internet verfügen und verschlüsselte Tunnel
über das Internet erstellen, die eine Verbindung zu verschiedenen Standorten herstellen.
Zwei Ihrer Unternehmen, sodass Ihr Unternehmen möglicherweise Standorte in den USA und Großbritannien in Kanada in Japan hat, unabhängig
davon, wie Sie diese VPN-Enden über das Internet einrichten. Sie wären sehr verärgert, wenn die Internetschreiber
tatsächlich in Ihren IP-SAC-Tunnel sehen könnten.
Die gesamte Idee der Verschlüsselung besteht darin, die internen Netzwerkinformationen vor dem Internet-Kernnetzwerk zu verbergen.
Gleiches Prinzip hier.
Jetzt verwenden wir normalerweise keine Verschlüsselung in einem von ihnen verwendeten Datendatencenter anstelle von
IP SEC-Tunneln oder Geo-Re-Tunneln, die Vieques oder Landtunnel verwenden.
Die ganze Idee eines Fahrzeuglandes ist eine Einschränkung beim traditionellen Umschalten. Wir haben ein Zwei-zu-Eins-Q. Es ist
auf etwas mehr als 4000 Bösewichte beschränkt. Sie können jetzt nur 4000 Bösewichte in einem Netzwerk haben, wenn Sie große
ASX AI-Server betreiben und viele haben von Kunden und dann haben Sie viele Abteilungen für viele Kunden und
sie wollen eine ganze Reihe von Bösewichten, denen Sie sehr schnell die 4000 Bösewichte ausgehen,
so dass das Land der Fahrzeuge 16 Millionen Bösewichte unterstützt.
Und ich sage Bösewichte, weil dieses Konzept nicht mehr existiert.
Sechzehn Millionen Subnetze statt 4000 Subnetze, um einen Schlüssel zu haben.
In einem traditionellen Vermittlungsnetz würden wir also bis zu 4000 Bösewichte erstellen.
Auf diese Weise würden wir Sicherheit implementieren, indem wir beispielsweise einschränken, wer mit wem auf der Grundlage von
Bösewichten oder Subnetzen sprechen kann. In einer herkömmlichen Switched-Umgebung sind wir jedoch begrenzt und lassen sich nicht auf ein Rechenzentrum
skalieren.
In einem Rechenzentrum möchten sie dieses gesamte Konzept verwenden und mich noch einmal darauf eingehen
lassen, um sicherzustellen, dass klar ist, dass es sich bei einem Kernnetzwerk um Cisco-Router handelt, die Cisco-Switches sind.
Beachten Sie die Politik hier, weil VMware und die Sierra das Spiel grundlegend verändert haben.
Das Kernnetz muss jetzt nicht mehr ausgefallen sein, denn es wird wie das Internet sein.
Ich brauche nur die Core-Router, um den Datenverkehr von einem Jahr zu sechs zu leiten. Ich betreue eine VM mit Server zu einer anderen
VM mit Server und gehe einfach davon aus, dass wir eine ganze Reihe von
Servern mit Servern dieser VM haben, auf denen Server automatisch Tunnel zueinander einrichten sind nicht verschlüsselt, aber es ist das gleiche Konzept.
Sie werden einen Tunnel von einem Jahr sechs Eis zu einem anderen Jahr sechs Eis Server einrichten
und sie werden ein völlig anderes Subnetz verwenden, ganz anders als Sie, wenn Sie ein VPN über das
Internet einrichten, werden wir ein anderes Subnetz andere IP verwenden Adressierung an das Kerninternet.
Sie können verrotten oder wenn C 1918 Adressen über das Internet.
Einverstanden.
Wenn Sie einen Tunnel verwenden, ist die externe IP-Adresse eine öffentliche IP-Adresse, wenn Sie mithilfe eines IP-Zelltunnels über das Internet
von einem Fahrer zum anderen fahren.
Aber die internen IP-Adressen könnten bereits 1918 Adressen sein. Das Kern-Internet sieht diese Daten nicht,
weil sie verschlüsselt sind. Die ganze Idee in einem Rechenzentrum ist, dass das Kernnetzwerk eine sehr einfache grundlegende Untervermietung
sein könnte.
Wir brauchen keine Bösewichte.
Wir können überall Routing ausführen.
Dies löste also ein anderes Problem, weil wir eine VM auf einem ASX-Eisserver und eine andere VM in einem anderen Jahr haben
wollen, ja teuer, aber wir wollen, dass sie im selben Bösewicht, im selben Geschäft und in derselben Broadcast-Domäne sind.
Sie müssen eine Schicht-2-Verbindung zwischen diesen beiden VMs sein, die unterschiedliche Server besitzen.
Jetzt könnten Sie sagen, warum Sie das jetzt tun möchten.
Denken Sie an V-Bewegung. Mit der V-Bewegung können Sie eine VM automatisch verschieben, wenn Sie von einem
physischen ASX AI-Server auf einen anderen ASX AI-Server möchten.
Wenn die Auslastung des Servers zu hoch wird, kann er automatisch auf die VM auf weitere 6 ISO migriert werden,
um Ressourcen auf diesem ASX AI-Server zu verwenden.
Das Problem ist jedoch, dass Sie die VM jetzt von einem Server auf einen anderen Server verschoben haben,
diese aber im selben VLAN behalten möchten. Was passiert also, wenn ich sie mithilfe der Bewegung über ein Netzwerk auf diesen Server dort drüben verschiebe?
Jetzt müssten wir traditionell Layer 2 darüber ausführen, da sich diese VM und diese VM im selben Subnetz befinden.
Wir brauchen also eine Layer-2-Verbindung, aber mit diesem Overlay-Netzwerk und dem Konzept, einen cleveren Kern zu beseitigen,
kann das Kernnetzwerk Schreibprotokolle ausführen, sodass wir keinen Spanning Tree benötigen, sondern
nur SPF überall weglaufen.
Als Beispiel.
Es ist also ein Layer-3-Netzwerk.
Diese VM, die auf dem diesjährigen x5-Server ausgeführt wird, und diese VM, die auf dem diesjährigen X-Server ausgeführt wird,
können sich jedoch im selben Subnetz befinden, da sie über einen Tunnel verbunden sind.
Dieses Stück könnte also eine IP-Adresse von 10 1 1 2 haben.
Sie könnten eine IP-Adresse von 10 1 1 1 24 haben, sagen wir, wenn eine Sendung von diesem P gesendet wird. C. es geht in die Tunnelmitte über den
Tunnel zu diesem P. C. auf der anderen Seite.
Bei Broadcasts und Multicast wird es kompliziert, aber denken Sie nur an das Konzept,
dass diese beiden Geräte im selben VLAN sind, obwohl sie tatsächlich nicht derselbe Bösewicht sind, weil diese Infrastruktur geroutet wird.
Wir ziehen also im Grunde genommen ein Kabel logisch von dieser VM auf diesem E6 I-Server zu dieser VM auf dieser X. Ich habe so logisch
gesagt, dass Sie Ethan ein Kabel von einer Seite zur anderen schicken, aber es ist nur ein Tunnel, der
mit Vieques Land erstellt wurde.
Ich habe hier sehr detailliert darauf eingegangen.
Lassen Sie mich zusammenfassen, dass das Overlay-Netzwerk ein Netzwerk ist, das sich über einem zugrunde liegenden Netzwerk unter einem Netzwerk physischer
Geräte befindet, bei denen es sich möglicherweise um Cisco und nicht um Switches handelt.
Ja, es ist hoch von der Hardware wird fett und es ist tatsächlich NSX.
Es ist nicht so, dass NSX das Produkt ist, mit dem NSX ein völlig neues Netzwerk und ein Overlay-Netzwerk
über das zugrunde liegende Netzwerk aufbaut. Dieses zugrunde liegende Netzwerk versteht nicht, was mit einem
Overlay-Netzwerk los ist.
Stellen Sie sich diese Unterlage als Analogie erneut als das Internet und das Überlagerungsnetzwerk als Ihre VPN-Tunnel vor, die
über das Internet verlaufen.
Die Core-Router haben keine Sichtbarkeit des Datenverkehrs, den Sie durch Ihre IP SEC-Tunnel
verschlüsseln, die Cisco-Router und -Switches in einem Rechenzentrum aufrufen. Sie haben keine Sichtbarkeit des VM-Datenverkehrs, der durch ein Fahrzeug
und einen Tunnel fließt.
Sie sehen nur das.
Ja, der ausgeschnittene Server möchte mit diesem iOS 6 AI-Server sprechen, oder dies ist der XI-Server.
Ja, ich habe gesagt, dass sie nicht verstehen, dass es sich tatsächlich um eine VM handelt, die auf dem diesjährigen XI-Server ausgeführt wird und mit
der VM innerhalb dieser iOS 6 AI spricht Server.
Wir tunneln also im Grunde genommen den Verkehr über.
Jetzt werde ich einige Videos von meinem NSX hinzufügen und natürlich Overlays. Es gibt andere Anbieter, die dies ebenfalls tun.
Wieder ist es optional.
Wenn Sie sich dieses Zeug ansehen möchten, können Sie das kleine praktisch sehen.
Ich habe mich schon lange mit diesem Zeug beschäftigt, aber es ist jetzt großartig zu sehen, dass es zum CCN
CCMA kommt.