Mais j'espère que cela a du sens.
Parlons de la sous-couche de superposition et des tissus.
Les réseaux de superposition remontent donc très loin dans le temps.
Donc, l'exemple que j'utilise lorsque j'ai parlé de l'examen et que j'aime bien, c'est que nous
avions autrefois un réseau téléphonique traditionnel.
Les renseignements se trouvaient dans le réseau téléphonique, de sorte que le réseau téléphonique public commuté qu'AT & T aurait construit ou que British Telecom
aurait construit ici aux États-Unis. K. Les téléphones étaient terminés.
Ils n'avaient même pas de tonalité sans que le réseau donne la tonalité au téléphone.
Les téléphones étaient donc essentiellement stupides, mais alors Dieu a révolutionné la voix sur IP.
Puis soudain, nous avons utilisé Internet comme un appel stupide.
Et je ne devrais pas dire que c'est totalement stupide.
Mais du point de vue de la commutation téléphonique, cela a été fait.
Nous étions en train de configurer des appels via Internet et les appareils de l'Internet central ne comprenaient pas ce
que faisaient les appels.
Ils ne faisaient que router des paquets IP.
Je vous ai donc téléphoné en utilisant Skype ou WhatsApp aujourd'hui.
Je te téléphone.
Internet ne comprend pas ce que nous faisons.
Je veux dire que les appels WhatsApp sont cryptés, nous avons donc mis en place un tunnel à travers le fichu Internet central.
Ainsi, l'intelligence est maintenant dans les points d'extrémité plutôt que dans le réseau principal.
Donc, notez la différence dans le passé, l'intelligence était dans le
réseau, car les appareils ont été commutés.
Le routage de commutation à grande vitesse de l'intelligence de trafic est dans le bord et non dans le cœur.
C'est donc toute une industrie qui a
révolutionné le réseau téléphonique public commuté
du RTPC.
J'ai donc appelé du Royaume-Uni vers les États-Unis. Les principaux routeurs Internet essaient simplement de déplacer le
trafic le plus rapidement possible du Royaume-Uni vers les États-Unis.
Ils ne comprennent pas le processus d'établissement d'appel.
Je veux dire que WhatsApp met à nouveau en place des appels cryptés, le système téléphonique dans WhatsApp ou dans Skype
est hors du contrôle du noyau Internet.
D'ACCORD.
C'est super.
Mais dans le réseautage pendant de nombreuses années, le réseautage d'entreprise n'a pas fonctionné de cette façon.
Nous aurions dit que les téléphones IP Cisco sur un réseau et ils marqueraient leur trafic comme important, mais le
réseau avait l'intelligence de dire que ce trafic est plus important que le trafic, puis nous essayons
d'implémenter toutes sortes de choses intelligentes sur le réseau.
Les applications étaient donc encore terminées mais le réseau était intelligent.
Remarquez où je vais avec nous.
Le réseau était intelligent.
Les demandes ont été faites du point de vue qu'un P. C. vient d'envoyer du trafic vers sa passerelle par défaut,
puis le réseau s'est occupé des choses.
L'intelligence et les points de terminaison du réseau ont été effectués sur une machine virtuelle où et d'autres ont complètement changé cela.
Donc, VM a acheté une entreprise appelée sera sera presque achetée par Cisco, mais dans un centre de données lorsque
nous utilisons le signe ASX comme exemple de VM où ils ont dit OK, nous n'avons pas besoin d'un réseau intelligent,
nous mettrons l'intelligence dans l'ASX, c'est-à-dire serveurs du service car les serveurs ont une visibilité sur
les applications qui s'exécutent sur eux.
Le serveur ASX AI server a une visibilité des victimes et des applications s'exécutant sur le serveur.
Le réseau ne peut pas voir les victimes comme le serveur ASX ie.
Donc, plutôt que d'avoir un réseau intelligent, nous rendons le réseau muet comme Internet.
Il n'a pas de visibilité sur les applications et les machines virtuelles sur le serveur ASX, et ce que nous faisons,
c'est que nous configurons des tunnels sur le réseau principal, ce que vous pourriez avoir et cela n'a pas d'importance, les écrivains Cisco
pourraient être des commutateurs HP.
Peu importe que votre réseau principal soit simplement là pour passer le plus rapidement possible d'un serveur ASX, c'est-à-dire à un
autre serveur E6 I, et nous construisons ce qu'ils appellent ici un réseau de superposition.
Nous avons donc notre réseau IP traditionnel, disons IP version 4, puis nous construisons un tout nouveau réseau en plus de
celui appelé réseau de superposition.
Ce réseau sous-jacent, le réseau physique, ne comprend pas ce qui se passe, car il ne voit
que des tunnels.
Pensez à WhatsApp.
Pensez aux tunnels IP SEC que vous utilisez sur Internet, vous pouvez avoir Internet et vous créez des
tunnels chiffrés sur Internet qui se connectent à divers sites.
Deux de votre entreprise afin que votre entreprise puisse avoir des sites aux États-Unis et au Royaume-Uni au Canada au Japon, quoi
que vous configuriez ces extrémités VPN sur Internet, vous seriez très contrarié si les rédacteurs Internet pouvaient réellement voir
à l'intérieur de votre tunnel IP SAC.
L'idée générale du chiffrement est de cacher les informations du réseau interne au cœur du réseau Internet.
Même principe ici.
Maintenant, nous n'utilisons généralement pas le chiffrement dans un centre de données qu'ils utilisent plutôt que des tunnels IP
SEC ou des tunnels géographiques qu'ils utilisent Vieques ou des tunnels terrestres.
L'idée d'une terre de véhicule est de penser à une restriction dans la commutation traditionnelle, nous avons un Q deux
à un, il est limité à un peu plus de 4000 méchants, vous ne pouvez avoir que 4000 méchants dans un réseau maintenant si
vous utilisez de gros serveurs ASX AI et vous en avez beaucoup de clients et puis vous avez beaucoup de départements
pour beaucoup de clients et ils veulent tout un tas de méchants que vous manquez de 4000
méchants très très rapidement, donc les véhicules terrestres supportent 16 millions de méchants.
Et je dis des méchants parce que ce concept n'existe plus.
Seize millions de sous-réseaux plutôt que 4000 sous-réseaux afin d'avoir une clé.
Donc, dans un réseau de commutation traditionnel, nous créerions jusqu'à 4000 méchants.
C'est ainsi que nous implémenterions la sécurité, disons en restreignant qui peut parler à qui en fonction de méchants ou
de sous-réseaux, mais dans un environnement commuté traditionnel, nous sommes en quelque sorte limités qui ne s'adaptent pas à un centre de
données.
Donc, dans un centre de données, ils veulent utiliser tout ce concept et laissez-moi y revenir juste
pour m'assurer qu'il est clair que nous avons un réseau central qui pourrait être des routeurs Cisco des commutateurs Cisco.
Remarquez la politique ici parce que VMware et la Sierra ont fondamentalement changé la donne.
Le réseau principal n'a plus besoin d'être sophistiqué car il ressemblera à Internet.
J'ai juste besoin des routeurs principaux pour acheminer le trafic d'un an six Je service une machine virtuelle avec un serveur à une autre machine
virtuelle avec un serveur et je suppose que nous en avons tout un tas avec
des serveurs ces machines virtuelles où les serveurs établiront automatiquement des tunnels entre eux ne sont pas cryptés mais c'est le même concept.
Ils mettront en place un tunnel d'un serveur de glace d'un an à l'autre et un autre serveur de
glace de six ans et ils utiliseront un sous-réseau totalement différent un réseau totalement différent, tout comme vous si vous configurez
un VPN sur Internet, nous utiliserons un IP différent de sous-réseau différent adressage au noyau Internet.
Vous pouvez pourrir ou si C 1918 adresses sur Internet.
D'accord.
Si vous utilisez un tunnel, l'adresse IP extérieure serait donc une adresse IP publique lorsque vous passez d'un pilote à un autre en
utilisant un tunnel de cellule IP sur Internet.
Mais les adresses IP internes pourraient déjà être des adresses de 1918, le cœur de l'Internet ne voit pas
ces données car elles sont chiffrées, l'idée dans un centre de données est donc que le réseau principal pourrait être une sous-location de base
très simple.
Nous n'avons pas besoin de méchants.
Nous pouvons exécuter le routage partout.
Donc, cela a résolu un autre problème parce que disons que nous voulons avoir une VM sur un serveur de glace ASX et une autre VM
sur une autre année, oui cher, mais nous les voulons dans le même méchant, la même affaire et le même domaine de diffusion.
Ils doivent être une connexion de couche 2 entre ces deux machines virtuelles qui possèdent des serveurs différents.
Maintenant, vous pourriez dire pourquoi voudriez-vous faire cela maintenant.
Pensez au mouvement V Le mouvement V est quelque chose qui vous permet de déplacer automatiquement une machine virtuelle si vous le
souhaitez d'un serveur ASX AI physique vers un autre serveur ASX AI.
Ainsi, lorsque la charge sur le serveur devient trop élevée, il peut migrer automatiquement vers la machine virtuelle vers 6 autres ISO
pour utiliser les ressources sur ce serveur ASX AI.
Mais le problème est que vous avez maintenant déplacé la machine virtuelle d'un serveur vers un autre serveur, mais
vous souhaitez les conserver dans le même VLAN, que se passe-t-il si je la déplace vers ce serveur là-bas en utilisant le mouvement sur un réseau.
Maintenant, traditionnellement, nous devions exécuter la couche 2 sur tout cela, car cette machine virtuelle et cette machine virtuelle sur le même sous-réseau.
Nous devons donc disposer d'une connexion de couche 2, mais avec ce réseau de superposition et ce concept de suppression d'un cœur
intelligent, le réseau principal peut exécuter des protocoles d'écriture, nous n'avons donc pas besoin d'arbre couvrant,
nous exécutons simplement SPF partout.
Par exemple.
C'est donc un réseau de couche 3.
Mais cette machine virtuelle fonctionnant sur le serveur x5 de cette année et cette machine virtuelle fonctionnant sur le serveur X ie
de cette année peuvent être dans le même sous-réseau car elles sont connectées à travers un tunnel.
Donc, cette pièce pourrait avoir une adresse IP de 10 1 1 2 cette pièce.
Vous pourriez avoir une adresse IP de 10 1 1 1 24 disons quand une diffusion est envoyée par ce P. C. il va dans le centre du tunnel à travers
le tunnel jusqu'à ce P. C. d'un autre côté.
Cela se complique avec les diffusions et la multidiffusion, mais pensez au concept que ces
deux appareils sur le même VLAN alors qu'en réalité ils ne sont pas les mêmes méchants parce que cette infrastructure est routée.
Nous tirons donc un câble de manière logique de cette machine virtuelle sur ce serveur E6 I à cette machine virtuelle sur cette X. Je vous
l'ai donc dit logiquement pour Ethan un câble d'un côté à l'autre, mais ce n'est qu'un tunnel créé en
utilisant le terrain de Vieques.
Je suis entré dans beaucoup de détails ici.
Permettez-moi de résumer le réseau de superposition est un réseau qui est à la fois au-dessus d'un réseau sous-jacent sous
un réseau de périphériques physiques qui pourraient être Cisco plutôt que des commutateurs.
Oui, il est élevé, le matériel sera en gras et c'est en fait NSX.
Ce n'est pas oui excite NSX est le produit qui fait cela NSX va construire un tout nouveau réseau et réseau de
superposition à travers le réseau sous-jacent ce réseau sous-jacent ne comprend pas ce qui se passe avec un
réseau de superposition.
Comme analogie, considérez à nouveau cette sous-couche comme Internet et le réseau de superposition comme vos tunnels
VPN traversant Internet.
Les routeurs principaux n'ont pas de visibilité sur le trafic que vous chiffrez via vos tunnels IP
SEC qui appellent des routeurs et des commutateurs Cisco dans un centre de données n'ont pas de visibilité sur le trafic de VM traversant
un véhicule et un tunnel.
Tout ce qu'ils voient, c'est ceci.
Oui, le serveur excisé veut parler à ce serveur iOS 6 AI ou il s'agit du serveur XI
veut parler à cela oui XI a dit qu'il ne comprenait pas qu'il s'agissait en fait d'une machine virtuelle exécutée sur le serveur XI de cette année qui
parlait à une machine virtuelle dans cette iOS 6 AI serveur.
Nous avons donc essentiellement tunnelisé le trafic.
Maintenant, je vais ajouter quelques vidéos de mon NSX et bien sûr, il existe d'autres fournisseurs qui font cela.
Encore une fois, c'est facultatif.
Donc, si vous voulez regarder ce genre de choses, n'hésitez pas à voir le petit pratiquement.
Cela fait longtemps que je m'occupe de ce genre de choses, mais c'est maintenant formidable de voir que cela arrive au
CCN CCMA.