Pero con suerte esto tiene sentido.
Hablemos de la superposición de capas y telas.
Entonces, las redes superpuestas retroceden en el tiempo.
Entonces, el ejemplo que uso cuando hablé sobre el examen y me gusta ese ejemplo es en los
viejos tiempos que teníamos una red telefónica tradicional.
La inteligencia estaba en la red telefónica, por lo que la red telefónica pública conmutada que AT&T habría construido o British Telecom habría
construido aquí en la U. K. Los teléfonos estaban listos.
Ni siquiera tenían tono de marcado sin que la red diera tono de marcado al teléfono.
Entonces, los teléfonos eran esencialmente estúpidos, pero ese Dios revolucionó con la voz sobre IP.
Entonces, de repente, estábamos usando Internet como una tonta llamada.
Y no debería decir que es totalmente tonto.
Pero desde el punto de vista del cambio telefónico se hizo.
Básicamente estábamos configurando llamadas a través de Internet y los dispositivos en el núcleo de Internet no entendían lo que
estaban haciendo las llamadas.
Solo estaban enrutando paquetes IP.
Hoy te llamé por Skype o WhatsApp.
Te llamo.
Internet no entiende lo que estamos haciendo.
Quiero decir que las llamadas de WhatsApp están encriptadas, por lo que configuramos un túnel a través de la maldita Internet central.
Entonces, la inteligencia está ahora en los puntos finales en lugar de en la red central.
Así que note la diferencia en los viejos tiempos, la inteligencia estaba en la red en los dispositivos que se cambiaban, ahora la
red central es solo un reenvío de alta velocidad, eso es lo que debería hacer Internet.
El enrutamiento de conmutación de alta velocidad de la inteligencia de tráfico está en el borde, no en el núcleo.
De modo que toda una industria que se revolucionó, la red telefónica pública conmutada PSTN fue puntos finales inteligentes, donde la inteligencia
tonta se trasladó al borde hasta el núcleo de los puntos finales, se hizo todo lo que estaba haciendo era reenviar
el tráfico de alta velocidad de a a b.
Así que hice una llamada desde el Reino Unido a los EE. UU., Los enrutadores de Internet principales solo están tratando de mover
el tráfico lo más rápido posible del Reino Unido a los EE. UU.
No entienden el proceso de configuración de la llamada.
Quiero decir, WhatsApp nuevamente está configurando llamadas encriptadas, el sistema telefónico en WhatsApp o en Skype
está fuera del control de Internet.
OKAY.
Entonces eso es genial.
Pero en redes durante muchos años, las redes empresariales no funcionaron de esa manera.
Diríamos que los teléfonos IP de Cisco en una red marcarían su tráfico como importante, pero luego la red
tuvo la inteligencia de decir bien, este tráfico es más importante que el tráfico y luego intentamos
implementar todo tipo de cosas inteligentes en la red.
Entonces, las aplicaciones todavía estaban listas pero la red era inteligente.
Fíjate a dónde voy con nosotros.
La red era inteligente.
Las solicitudes se realizaron desde el punto de vista de que una P. C. acaba de enviar tráfico a su puerta de enlace predeterminada
y luego la red se encargó de las cosas.
La inteligencia y los puntos finales de la red se hicieron en una VM donde y otros cambiaron esto por completo.
Entonces, VM compró una compañía llamada SERA SERA, casi fue comprada por Cisco, pero en un centro de datos
cuando usamos el signo ASX como ejemplo de VM, dijeron que OK, no necesitamos una red inteligente, pondremos la
inteligencia en el ASX. servidores en el servicio porque los servidores tienen visibilidad de las
aplicaciones que se ejecutan en ellos.
El servidor ASX AI del servidor tiene visibilidad de las víctimas y las aplicaciones que se ejecutan en el servidor.
La red no puede ver a las víctimas como el ASX, es decir, el servidor sí.
Entonces, en lugar de tener una red inteligente, hacemos que la red sea tonta como Internet.
No tiene visibilidad de las aplicaciones y las máquinas virtuales en el servidor ASX, es decir, lo que
hacemos es configurar túneles en la red central para que pueda tener y no importa si los escritores de Cisco
podrían ser conmutadores HP.
No importa que su red central simplemente esté allí para pudrirse lo más rápido posible de un servidor ASX, es decir,
a otro servidor E6 I y construimos lo que llaman aquí una red superpuesta.
Así que tenemos nuestra red IP tradicional, por ejemplo, la versión 4 de IP y luego construimos una red completamente nueva además
de la llamada red superpuesta.
Esta red subyacente, la red física, no comprende lo que está sucediendo porque todo lo que
ve son túneles.
Piensa en WhatsApp.
Piense en los túneles IP SEC que usa en Internet, puede tener Internet y construye túneles encriptados a
través de Internet que se conectan a varios sitios.
Dos de su empresa, por lo que su empresa puede tener sitios en los EE. UU. Y el Reino Unido en Canadá en Japón,
independientemente de lo que configure estos extremos de VPN en Internet, estaría muy molesto si los escritores de Internet pudieran
ver realmente dentro de su túnel IP SAC.
La idea del cifrado es ocultar la información de la red interna de la red central de Internet.
El mismo principio aquí.
Ahora no estamos usando típicamente el cifrado en un centro de datos de datos que usan en lugar de
túneles IP SEC o túneles georeferenciales que usan Vieques o túneles terrestres.
La idea general de un vehículo aterrizar es pensar en una restricción en la conmutación tradicional, tenemos un
Q de dos a uno, está restringido a poco más de 4000 villanos, solo puede tener 4000 villanos en una red
ahora si ejecuta grandes servidores ASX AI y tiene muchos de clientes y luego tienes muchos departamentos para muchos
clientes y quieren un montón de villanos con los que te quedas sin 4000 villanos muy
rápidamente para que los vehículos aterricen con 16 millones de villanos.
Y digo villanos porque ese concepto ya no existe.
Dieciséis millones de subredes en lugar de 4000 subredes para tener una clave.
Entonces, en una red de conmutación tradicional, crearíamos hasta 4000 villanos.
Así es como implementaríamos la seguridad, digamos al restringir quién puede hablar con quién en base a villanos o
subredes, pero en un entorno de conmutación tradicional, limitamos un poco eso que no se escala a un centro de
datos.
Entonces, en un centro de datos, quieren usar todo este concepto y dejar que lo revise
nuevamente para asegurarme de que esté claro que tenemos una red central que podría ser enrutadores Cisco, conmutadores Cisco.
Observe la política aquí porque VMware y Sierra básicamente cambiaron el juego.
La red central ahora no tiene que ser elegante porque será como Internet.
Solo necesito los enrutadores centrales para enrutar el tráfico desde un año seis. Presto servicio a una máquina virtual
con servidor a otra máquina virtual con servidor y solo
asumo que tenemos un montón de ellos con servidores. No está encriptado pero es el mismo concepto.
Instalarán un túnel de un año seis servidores de hielo a otro año seis servidores de hielo
y utilizarán una subred totalmente diferente, una red totalmente diferente como usted, si configura una VPN a través de
Internet, utilizaremos una subred diferente, una IP diferente Dirigirse a la base de Internet.
Puede pudrirse o si C 1918 se dirige a través de Internet.
Convenido.
Si usa un túnel, entonces la dirección IP externa sería una dirección IP pública cuando viaja de un conductor a otro utilizando
un túnel celular IP a través de Internet.
Pero las direcciones IP internas ya podrían ser direcciones de 1918, el núcleo de Internet no ve esos datos
porque está encriptado, por lo que la idea en un centro de datos es que la red central podría ser un subarriendo básico
muy simple.
No necesitamos villanos.
Podemos ejecutar enrutamiento en todas partes.
Así que esto resolvió otro problema porque digamos que queremos tener una VM en un servidor de hielo ASX y otra VM en otro
año, sí caro, pero los queremos en el mismo villano con el mismo trato y el mismo dominio de transmisión.
Deben ser conexiones de capa 2 entre estas dos máquinas virtuales que poseen servidores diferentes.
Ahora podría decir por qué querría hacer eso ahora.
Piense en el movimiento V, el movimiento V es algo que le permite mover una VM automáticamente si lo desea
de un servidor ASX AI físico a otro servidor ASX AI.
Entonces, cuando la carga en el servidor es demasiado alta, puede migrar automáticamente a la VM a otros 6 ISO
para usar los recursos en este servidor ASX AI.
Pero el problema es que ahora ha movido la VM de un servidor a otro servidor, pero desea
mantenerlos en la misma VLAN, entonces, ¿qué sucede si lo muevo a ese servidor allí usando el movimiento a través de una red?
Ahora, tradicionalmente, tendríamos que ejecutar la capa 2 a través de esto porque esa VM y esta VM están en la misma subred.
Por lo tanto, necesitamos tener una conexión de capa 2, pero con esta red superpuesta y este concepto de eliminar un núcleo inteligente, la
red central puede ejecutar protocolos de escritura, por lo que no necesitamos un árbol de expansión, simplemente
ejecutamos SPF en todas partes.
Como ejemplo.
Entonces es una red de capa 3.
Pero esta VM que se ejecuta en el servidor x5 de este año y esta VM que se ejecuta en el servidor X
de este año pueden estar en la misma subred porque están conectadas a través de un túnel.
Entonces esta pieza podría tener una dirección IP de 10 1 1 2 esta pieza.
Podría tener una dirección IP de 10 1 1 1 24, digamos cuando se envía una transmisión por este P. C. entra en el centro del túnel a través
del túnel a esa P. C. Por otro lado.
Se complica con las transmisiones y la multidifusión, pero solo piense en el concepto de
que estos dos dispositivos en la misma VLAN cuando en realidad no son el mismo villano porque esta infraestructura está enrutada.
Entonces, básicamente, estamos tirando de un cable lógicamente desde esa VM en ese servidor E6 I a esta VM en esta es X. Así que
lógicamente le dije a Ethan un cable de un lado a otro, pero es solo un túnel
creado usando tierra de Vieques.
Entré aquí con muchos detalles.
Permítanme resumir que la red superpuesta es una red que está en la parte superior de una red subyacente bajo
una red de dispositivos físicos que podrían ser Cisco en lugar de conmutadores.
Sí, es alto desde el hardware audaz y en realidad es NSX.
No es sí emociona. NSX es el producto que hace que este NSX construya una red completamente nueva y una red
superpuesta a través de la red subyacente. Esta red subyacente no comprende lo que está sucediendo con
una red superpuesta.
Como analogía, piense nuevamente en esta capa subyacente como Internet y la red superpuesta como sus túneles
VPN que atraviesan Internet.
Los enrutadores centrales no tienen visibilidad del tráfico que encripta a través de sus túneles
IP SEC que llaman enrutadores y conmutadores Cisco en un centro de datos no tienen visibilidad del tráfico de VM que pasa por
un vehículo y un túnel.
Todo lo que ven es esto.
Sí, el servidor eliminado quiere hablar con este servidor iOS 6 AI o este es el servidor XI
quiere hablar con eso sí XI dijo que no entienden que en realidad es una VM que se ejecuta dentro del servidor XI de este año que está
hablando con VM dentro de esa AI iOS 6 servidor.
Así que básicamente estamos haciendo túneles de tráfico.
Ahora agregaré algunos videos de mi NSX y, por supuesto, hay otros proveedores que también hacen esto.
De nuevo es opcional.
Entonces, si quieres ver esas cosas, entonces puedes ver prácticamente lo pequeño.
He estado lidiando con estas cosas durante mucho tiempo, pero ahora es genial ver que está llegando a
CCN CCMA.