Ma spero che questo abbia senso.
Parliamo di overlay underlay e tessuti.
Quindi le reti overlay risalgono a molto tempo fa.
Quindi l'esempio che uso quando ho parlato dell'esame e mi piace quell'esempio è ai vecchi tempi
che avevamo una rete telefonica tradizionale.
L'intelligence era nella rete telefonica, quindi la rete telefonica pubblica commutata che AT&T avrebbe costruito o che British Telecom avrebbe costruito
qui negli Stati Uniti. K. I telefoni erano fatti.
Non avevano nemmeno il segnale di linea senza che la rete fornisse il segnale di linea al telefono.
Quindi i telefoni erano essenzialmente stupidi, ma poi quel Dio ha rivoluzionato con voice over IP.
Poi all'improvviso usavamo Internet come una stupida telefonata.
E non dovrei dire che è totalmente stupido.
Ma dal punto di vista del cambio di telefono è stato fatto.
Fondamentalmente stavamo configurando le chiamate su Internet e i dispositivi in Internet non capivano cosa
stesse facendo.
Stavano semplicemente instradando i pacchetti IP.
Quindi ti ho telefonato usando Skype o WhatsApp oggi.
Ti telefono.
Internet non capisce cosa stiamo facendo.
Voglio dire, le chiamate di WhatsApp sono crittografate, quindi abbiamo creato un tunnel attraverso la maledetta Internet centrale.
Quindi l'intelligenza è ora negli endpoint piuttosto che nella rete centrale.
Quindi notate la differenza nei vecchi tempi dell'intelligence nella rete in fatto di dispositivi che cambiano ora rete principale
è solo l'inoltro ad alta velocità che è quello che dovrebbe fare Internet.
Il routing di commutazione ad alta velocità dell'intelligenza del traffico non è fondamentale.
Quindi quella è stata un'intera industria che ha rivoluzionato la rete telefonica switch pubblica PSTN è stato endpoint intelligenti dove l'intelligenza stupida
è stata spostata al limite verso il nucleo degli endpoint è stato fatto tutto ciò che stava facendo è l'inoltro
ad alta velocità del traffico da a a b.
Quindi ho fatto una telefonata dal Regno Unito agli Stati Uniti, i principali router Internet stanno solo cercando di spostare il
traffico il più rapidamente possibile dal Regno Unito agli Stati Uniti.
Non comprendono il processo di impostazione della chiamata.
Intendo di nuovo che WhatsApp sta configurando chiamate crittografate che il sistema telefonico in WhatsApp o Skype è
fuori dal controllo di Internet principale.
OK.
Quindi è fantastico.
Ma nel networking per molti anni il networking aziendale non ha funzionato in questo modo.
Avremmo detto che i telefoni IP Cisco su una rete avrebbero contrassegnato il loro traffico come importante ma poi la
rete aveva l'intelligenza di dire ok questo traffico è più importante di quel traffico e quindi proviamo a
implementare tutti i tipi di cose intelligenti sulla rete.
Quindi le applicazioni erano ancora fatte ma la rete era intelligente.
Nota dove sto andando con noi.
La rete era intelligente.
Le domande sono state fatte dal punto di vista che un P. C. ha appena inviato il traffico al suo gateway predefinito e
quindi la rete si è occupata delle cose.
L'intelligence e gli endpoint di rete sono stati trasformati in una VM in cui altri lo hanno completamente modificato.
Quindi la VM in cui è stata acquistata una società chiamata sera sera è stata quasi acquistata da Cisco ma
in un datacenter quando usiamo il segno ASX come esempio dalla VM in cui hanno detto OK non abbiamo bisogno di
una rete intelligente inseriremo l'intelligenza nell'ASX, ad es. server nel servizio perché i server hanno visibilità delle
applicazioni in esecuzione su di essi.
Il server ASX AI server ha visibilità delle vittime e delle applicazioni in esecuzione sul server.
La rete non può vedere le vittime come l'ASX, ad esempio il server.
Quindi, anziché avere una rete intelligente, la rete diventa stupida proprio come Internet.
Non ha visibilità delle applicazioni e delle macchine virtuali sul server ASX e ciò che facciamo è
impostare tunnel attraverso la rete principale in modo che tu possa avere e non importa che i writer Cisco
possano essere switch HP.
Non importa che la tua rete centrale sia semplicemente lì a marcire il più rapidamente possibile da un server ASX, cioè
ad un altro server E6 I, e costruiamo quella che chiamano qui una rete overlay.
Quindi, per tradizione, la nostra rete IP dice IP versione 4 e quindi costruiamo una rete completamente nuova
sopra quella chiamata rete overlay.
Questa rete sottostante la rete fisica non capisce cosa sta succedendo perché tutto ciò che vede
sono i tunnel.
Pensa a WhatsApp.
Pensa ai tunnel IP SEC che usi su Internet, puoi avere Internet e costruire tunnel crittografati
su Internet che si collegano a vari siti.
Due della tua azienda, quindi la tua azienda potrebbe avere siti negli Stati Uniti e nel Regno Unito in Canada, in Giappone, qualunque
cosa tu abbia impostato queste estremità VPN su Internet, saresti molto turbato se gli autori di Internet potessero effettivamente
vedere all'interno del tuo tunnel SAC IP.
L'intera idea della crittografia è quella di nascondere le informazioni sulla rete interna dalla rete Internet principale.
Lo stesso principio qui.
Ora non stiamo utilizzando in genere la crittografia in un data center che usano piuttosto che
tunnel IP SEC o geore-tunnel che usano Vieques o tunnel terrestri.
L'intera idea di un terreno per veicoli è pensare a una restrizione nella commutazione tradizionale, abbiamo un
Q da due a uno: è limitato a poco più di 4000 criminali, ora puoi avere solo 4000 criminali in
una rete se gestisci grandi server ASX AI e ne hai molti di clienti e poi hai un sacco
di dipartimenti per molti clienti e vogliono un sacco di cattivi che esaurisci molto rapidamente
4000 cattivi, quindi i veicoli terrestri supportano 16 milioni di cattivi.
E dico cattivi perché quel concetto non esiste più.
Sedici milioni di sottoreti anziché 4000 sottoreti per avere una chiave.
Quindi in una rete di commutazione tradizionale creeremmo fino a 4000 criminali.
È così che implementiamo la sicurezza, diciamo limitando chi può parlare con chi si basa su criminali
o sottoreti, ma in un ambiente commutato tradizionale abbiamo un po 'limitato che non si adatta a un data
center.
Quindi in un data center vogliono usare tutto questo concetto e lasciarmi ripassare solo
per assicurarsi che sia chiaro che abbiamo una rete centrale potrebbe essere router Cisco Switch Cisco.
Notare la politica qui perché VMware e Sierra sostanzialmente hanno cambiato il gioco.
La rete principale ora non deve essere sofisticata perché sarà come Internet.
Ho solo bisogno dei router principali per instradare il traffico da un anno sei Servo una VM con server a un'altra
VM con server e presumo solo che ne abbiamo un sacco con
i server queste VM in cui i server configureranno i tunnel automaticamente non sono crittografati ma è lo stesso concetto.
Installeranno un tunnel da un anno sei ice a un altro anno sei ice server
e useranno una sottorete totalmente diversa totalmente diversa rete proprio come te se impostando una VPN
su Internet useremo una sottorete diversa IP diverso rivolgendosi a Internet principale.
Puoi marcire o se indirizzi C 1918 su Internet.
Concordato.
Se si utilizza un tunnel in modo che l'indirizzo IP esterno sia un indirizzo IP pubblico quando si guida da un pilota all'altro
utilizzando un tunnel di celle IP su Internet.
Ma gli indirizzi IP interni potrebbero essere già degli indirizzi del 1918 in cui Internet di base non vede
quei dati perché è crittografato, quindi l'intera idea in un data center è che la rete di base potrebbe essere una subaffitto di base
molto semplice.
Non abbiamo bisogno di cattivi.
Possiamo eseguire il routing ovunque.
Quindi questo ha risolto un altro problema perché diciamo che vogliamo avere una VM su un server ASX ice e un'altra VM
su un altro anno sì costosa ma li vogliamo nello stesso cattivo stesso affare e stesso dominio di trasmissione.
Devono essere una connessione di livello 2 tra queste due macchine virtuali che possiedono server diversi.
Ora potresti dire perché dovresti farlo adesso.
Pensa a V motion il V motion è qualcosa che ti consente di spostare automaticamente una VM se vuoi da
un server AI fisico ASX a un altro server AI ASX.
Quindi, quando il carico sul server diventa troppo elevato, può migrare automaticamente alla VM su altri 6 ISO per
utilizzare le risorse su questo server AI ASX.
Ma il problema è che ora hai spostato la VM da un server a un altro server
ma vuoi mantenerli nella stessa VLAN, quindi cosa succede se lo sposto su quel server laggiù usando il movimento attraverso una rete.
Ora, tradizionalmente, dovremmo eseguire Layer 2 su questo perché quella VM e questa VM sulla stessa sottorete.
Quindi abbiamo bisogno di avere una connessione di livello 2 attraverso ma con questa rete di overlay e questo concetto di eliminazione di un
nucleo intelligente che la rete centrale può eseguire la scrittura di protocolli, quindi non abbiamo bisogno di spanning
tree, ma scappiamo SPF ovunque.
Come esempio.
Quindi è una rete di livello 3.
Ma questa VM in esecuzione sul server x5 di quest'anno e questa VM in esecuzione sul server X
ie di quest'anno possono essere nella stessa sottorete perché sono collegati attraverso un tunnel.
Quindi questo pezzo potrebbe avere un indirizzo IP di 10 1 1 2 questo pezzo.
Potresti avere un indirizzo IP di 10 1 1 1 24 diciamo quando una trasmissione viene inviata da questo P. C. entra nel centro del tunnel attraverso il tunnel
fino a quel P. C. Dall'altro lato.
Diventa complicato con trasmissioni e multicast, ma pensa al concetto che questi due
dispositivi si trovano sulla stessa VLAN quando in realtà non sono lo stesso cattivo perché questa infrastruttura viene instradata.
Quindi fondamentalmente stiamo tirando logicamente un cavo da quella VM su quel server E6 I su questa VM su questo è X, ho
detto così logicamente a Ethan un cavo da un lato all'altro, ma è solo un tunnel
creato usando Vieques Land.
Sono entrato in molti dettagli qui.
Consentitemi di riassumere la rete overlay è una rete che si trova al di sopra di una rete sottostante
in una rete di dispositivi fisici che potrebbe essere Cisco anziché switch.
Sì, è elevato dall'hardware in grassetto ed è in realtà NSX.
Non è vero eccita NSX è il prodotto che fa questo NSX costruirà una rete completamente nuova e sovrapporrà
la rete attraverso la rete sottostante questa rete sottostante non capisce cosa sta succedendo con
una rete overlay.
Come analogia, pensa di nuovo a questo underlay come a Internet e alla rete overlay come ai tuoi tunnel
VPN che attraversano Internet.
I router principali non hanno visibilità del traffico crittografato attraverso i tunnel IP SEC
che chiamano i router Cisco e gli switch in un data center non hanno visibilità del traffico VM che attraversa un
veicolo e un tunnel.
Tutto ciò che vedono è questo.
Sì, il server accolto vuole parlare con questo server AI 6 per iOS o questo è il server
XI vuole parlare con questo sì XI ha detto che non capiscono che in realtà è una VM in esecuzione all'interno del server XI di quest'anno che sta
parlando con VM all'interno di quella AI 6 per iOS server.
Quindi fondamentalmente abbiamo tunnelizzato il traffico attraverso.
Ora aggiungerò alcuni video dal mio NSX e ovviamente overlay ci sono anche altri venditori che lo fanno.
Ancora una volta è facoltativo.
Quindi, se vuoi guardare quella roba, sentiti libero di vedere il piccolo praticamente.
Ho a che fare con queste cose per molto tempo, ma ora è bello vedere che sta arrivando al
CCN CCMA.