Ale mam nadzieję, że ma to sens.
Porozmawiajmy o podkładce i tkaninach.
Sieci nakładek sięgają daleko w przeszłość.
Przykład, którego używam, kiedy mówiłem o egzaminie i podoba mi się ten przykład, to w
dawnych czasach mieliśmy tradycyjną sieć telefoniczną.
Dane wywiadowcze znajdowały się w sieci telefonicznej, więc publiczna komutowana sieć telefoniczna, którą zbudowałby AT&T lub British Telecom,
zbudowałaby tutaj w USA. K. Telefony były gotowe.
Nie mieli nawet sygnału wybierania, jeśli sieć nie nadawała sygnału wybierania do telefonu.
Więc telefony były w zasadzie głupie, ale potem Bóg zrewolucjonizował się głosowo przez IP.
Potem nagle wykorzystaliśmy Internet jako głupie połączenie.
I nie powinienem powiedzieć, że to totalnie głupie.
Ale z punktu widzenia przełączania telefonu zostało to zrobione.
Zasadniczo konfigurowaliśmy połączenia przez Internet, a urządzenia w rdzeniu Internetu nie rozumiały, co
robią połączenia.
Po prostu przekierowywali pakiety IP.
Więc zadzwoniłem do ciebie dzisiaj za pomocą Skype'a lub WhatsApp.
Dzwonię do ciebie
Internet nie rozumie, co robimy.
Mam na myśli, że połączenia WhatsApp są szyfrowane, więc zakładamy tunel w cholernym centralnym Internecie.
Tak więc inteligencja jest teraz w punktach końcowych, a nie w sieci rdzeniowej.
Więc zauważ różnicę w dawnych czasach inteligencja była w sieci w urządzeniach, które zostały wykonane, że przełączanie się
teraz sieć rdzeniowa jest po prostu szybkim przesyłaniem dalej, co powinien robić Internet.
Szybkie przełączanie routingu wywiadu drogowego odbywa się na krawędzi, a nie w rdzeniu.
To była cała branża, która zrewolucjonizowała publiczną sieć telefoniczną przełączników PSTN, która była inteligentnymi punktami końcowymi, gdy
głupia inteligencja została przeniesiona do krawędzi do rdzenia punktów końcowych. Wszystko, co robiła, to szybkie przekazywanie
ruchu z punktu A do punktu B.
Więc zadzwoniłem z Wielkiej Brytanii do USA, podstawowe routery internetowe próbują jak najszybciej
przenieść ruch z Wielkiej Brytanii do USA.
Nie rozumieją procesu konfiguracji połączenia.
Mam na myśli, że WhatsApp ponownie konfiguruje zaszyfrowane połączenia, system telefoniczny w WhatsApp lub Skype nie
jest pod kontrolą głównego Internetu.
DOBRZE.
To wspaniale.
Ale w sieci przez wiele lat sieci korporacyjne nie działały w ten sposób.
Powiedzielibyśmy, że telefony IP Cisco w sieci oznaczałyby ich ruch jako ważny, ale wtedy sieć
miała inteligencję powiedzieć, że ruch ten jest ważniejszy niż ruch, a następnie próbujemy
wdrożyć wszelkiego rodzaju sprytne rzeczy w sieci.
Aplikacje były więc nadal gotowe, ale sieć była inteligentna.
Zauważ, dokąd idę z nami.
Sieć była inteligentna.
Wnioski zostały wykonane z punktu widzenia P. DO. właśnie wysłałem ruch do domyślnej bramy,
a następnie sieć załatwiła sprawy.
Inteligencja i punkty końcowe sieci zostały zrobione maszyną wirtualną, gdzie i inni całkowicie to zmienili.
Tak więc VM kupiła firmę o nazwie sera sera, która prawie została kupiona przez Cisco, ale
w centrum danych, kiedy używamy znaku ASX jako przykładu od VM, gdzie powiedzieli OK, że nie potrzebujemy
inteligentnej sieci, umieścimy inteligencję w ASX, tj. serwery w usłudze, ponieważ serwery mają
widoczność działających na nich aplikacji.
Serwer Serwer ASX AI ma widoczność ofiar i aplikacji działających na serwerze.
Sieć nie widzi ofiar takich jak ASX, tzn. Serwer może.
Zamiast więc mieć inteligentną sieć, głupimy ją tak jak Internet.
Nie ma widoczności aplikacji i maszyn wirtualnych na ASX, tj. Na serwerze, a my
tworzymy tunele w sieci bazowej, abyś mógł i nie ma znaczenia, że pisarze Cisco mogą
być przełącznikami HP.
Nie ma znaczenia, że Twoja sieć podstawowa po prostu gnije tak szybko, jak to możliwe z jednego ASX, tj. Serwera
na inny serwer E6 I, a my budujemy to, co nazywają tutaj siecią nakładkową.
Mamy więc tradycyjną sieć IP, powiedzmy IP w wersji 4, a następnie budujemy zupełnie nową
sieć, zwaną siecią nakładkową.
Ta podstawowa sieć, sieć fizyczna, nie rozumie, co się dzieje, ponieważ wszystko, co widzi,
to tunele.
Pomyśl o WhatsApp.
Pomyśl o tunelach IP SEC, których używasz w Internecie, możesz mieć Internet i budujesz zaszyfrowane tunele
w Internecie, które łączą się z różnymi stronami.
Dwie z twojej firmy, więc Twoja firma może mieć witryny w USA i Wielkiej Brytanii w Kanadzie w Japonii, bez
względu na to, jak skonfigurujesz te końce VPN w Internecie, byłbyś bardzo zdenerwowany, gdyby autorzy Internetu rzeczywiście
mogli zobaczyć wnętrze twojego tunelu IP SAC.
Cała idea szyfrowania polega na ukrywaniu informacji o wewnętrznej sieci przed podstawową siecią internetową.
Ta sama zasada tutaj.
Teraz nie używamy typowego szyfrowania w używanym przez nich centrum danych, a nie tunelach IP
SEC lub tunelach geograficznych, których używają Vieques lub tunele lądowe.
Cała idea lądu pojazdów polega na ograniczeniu tradycyjnego przełączania. Mamy dwa do jednego Q,
jest on ograniczony do nieco ponad 4000 złoczyńców. Teraz możesz mieć tylko 4000 złoczyńców w sieci, jeśli
masz duże serwery ASX AI i masz dużo klientów, a potem masz wiele działów dla
wielu klientów, a oni chcą całej bandy złoczyńców, których bardzo szybko zabrakło
4000 złoczyńców, więc pojazdy lądują na 16 milionach złoczyńców.
Mówię złoczyńców, ponieważ ta koncepcja już nie istnieje.
Szesnaście milionów podsieci zamiast 4000 podsieci, aby mieć jeden klucz.
W tradycyjnej sieci przełączającej stworzylibyśmy nawet 4000 złoczyńców.
W ten sposób chcielibyśmy wdrożyć zabezpieczenia, powiedzmy, ograniczając, kto może z kim rozmawiać
na podstawie złoczyńców lub podsieci, ale w tradycyjnym środowisku przełączanym ograniczamy się do centrum danych.
Dlatego w centrum danych chcą wykorzystać całą tę koncepcję i pozwolę
sobie to powtórzyć, aby upewnić się, że sieć szkieletowa może być routerami Cisco.
Zwróć uwagę na politykę tutaj, ponieważ VMware i Sierra zasadniczo zmieniły grę.
Sieć rdzeniowa nie musi być teraz fantazyjna, ponieważ będzie jak internet.
Potrzebuję tylko ruterów głównych do kierowania ruchem z roku szóstego. Obsługuję jedną maszynę wirtualną z serwerem na inną maszynę
wirtualną z serwerem i zakładam, że mamy całą ich grupę z
serwerami tymi maszynami wirtualnymi, w których serwery automatycznie konfigurują tunele nie są szyfrowane, ale to ta sama koncepcja.
Ustanowią tunel od jednego roku sześć lodu do innego serwera lodu sześć lat i będą
używać zupełnie innej podsieci zupełnie innej sieci, tak jak ty, jeśli konfigurujesz VPN przez Internet, będziemy
używać innej podsieci o innym adresie IP adresowanie do podstawowego Internetu.
Możesz gnić lub jeśli adresy C 1918 w Internecie.
Zgoda.
Jeśli korzystasz z tunelu, więc zewnętrzny adres IP będzie publicznym adresem IP podczas jazdy od jednego kierowcy do drugiego za
pomocą tunelu komórkowego IP przez Internet.
Ale wewnętrzne adresy IP mogą już być adresami z 1918 r. Podstawowy Internet nie widzi tych
danych, ponieważ jest zaszyfrowany, więc cały pomysł w centrum danych polega na tym, że sieć rdzeniowa może być bardzo prostym
podstawowym podnajmowaniem.
Nie potrzebujemy złoczyńców.
Możemy uruchomić routing wszędzie.
To rozwiązało kolejny problem, ponieważ powiedzmy, że chcemy mieć maszynę wirtualną na jednym serwerze lodowym ASX i inną maszynę wirtualną na kolejny rok
tak drogo, ale chcemy, aby były w tej samej złej sytuacji tej samej umowie i tej samej domenie rozgłoszeniowej.
Muszą to być połączenia warstwy 2 między tymi dwoma maszynami wirtualnymi, które posiadają różne serwery.
Teraz możesz powiedzieć, dlaczego chcesz to zrobić teraz.
Pomyśl o ruchu V ruch V jest czymś, co pozwala automatycznie przenieść maszynę wirtualną, jeśli chcesz z jednego
fizycznego serwera ASX AI na inny serwer ASX AI.
Gdy więc obciążenie serwera staje się zbyt duże, może ono automatycznie migrować do maszyny Wirtualnej do innego ISO 6 w
celu wykorzystania zasobów na tym serwerze ASX AI.
Ale problem polega na tym, że teraz przeniesiesz maszynę wirtualną z jednego serwera na inny serwer, ale chcesz
zachować je w tej samej sieci VLAN, więc co się stanie, jeśli przeniosę ją tam na ten serwer za pomocą ruchu w sieci.
Teraz tradycyjnie musielibyśmy uruchomić na tym Warstwie 2, ponieważ ta maszyna wirtualna i ta maszyna wirtualna w tej samej podsieci.
Musimy więc mieć połączenie w warstwie 2, ale dzięki tej sieci nakładek i tej koncepcji wyeliminowania sprytnego rdzenia
sieć rdzeniowa może uruchamiać protokoły zapisu, więc nie potrzebujemy drzewa rozpinającego, po
prostu uciekamy wszędzie SPF.
Jako przykład.
Więc to jest sieć warstwy 3.
Ale ta maszyna wirtualna działająca na tegorocznym serwerze x5 i ta maszyna wirtualna działająca na tegorocznym X, tj.
Serwer może znajdować się w tej samej podsieci, ponieważ są połączone przez tunel.
Tak więc ten element może mieć adres IP 10 1 1 2 tego elementu.
Mógłbyś mieć adres IP 10 1 1 1 24 powiedzmy, że transmisja jest wysyłana przez tego P. DO. idzie do centrum tunelu przez tunel
do tego P. DO. z drugiej strony.
To komplikuje się z transmisjami i multiemisją, ale pomyśl o koncepcji, że te dwa
urządzenia w tej samej sieci VLAN, podczas gdy w rzeczywistości nie są tym samym złoczyńcą, ponieważ ta infrastruktura jest przekierowana.
Więc w zasadzie ściągamy kabel logicznie z tej maszyny wirtualnej na tym serwerze E6 I na tę maszynę wirtualną na tym jest
X Powiedziałem logicznie, że Ethanowi kabel z jednej strony na drugą, ale to tylko tunel utworzony
przy użyciu ziemi Vieques.
Zagłębiłem się tutaj w wiele szczegółów.
Pozwólcie, że podsumuję sieć nakładkową. Jest to sieć znajdująca się zarówno nad siecią bazową, jak i
siecią urządzeń fizycznych, którymi może być Cisco, a nie przełączniki.
Tak, jest wysoko od sprzętu będzie pogrubiony i faktycznie jest to NSX.
Nie jest tak, ekscytuje się, że NSX jest produktem, który robi to NSX zbuduje zupełnie nową sieć
i nakłada sieć w sieci bazowej, ta sieć bazowa nie rozumie, co się dzieje
z siecią nakładkową.
Jako analogię ponownie pomyśl o tym podkładzie jako o Internecie i sieci nakładek jako o twoich tunelach
VPN biegnących przez Internet.
Podstawowe routery nie mają widoczności ruchu, który szyfrujesz za pomocą tuneli IP
SEC, które wywołują routery Cisco i przełączniki w centrum danych, nie mają widoczności ruchu VM przechodzącego przez
pojazd i tunel.
Widzą tylko to.
Tak, usunięty serwer chce porozmawiać z tym serwerem AI 6 iOS lub to jest serwer XI
chce porozmawiać z tym tak. XI powiedział, że nie rozumie, że to w rzeczywistości maszyna wirtualna działająca na tegorocznym serwerze XI, która rozmawia z
maszyną wirtualną w ramach tego iOS 6 AI serwer.
Zasadniczo tunelujemy ruch w poprzek.
Teraz dodam kilka filmów z mojego NSX-a i nakładek. Oczywiście są też inni dostawcy, którzy to robią.
Znowu jest to opcjonalne.
Więc jeśli chcesz oglądać te rzeczy, możesz zobaczyć małe praktycznie.
Zajmowałem się tym od dłuższego czasu, ale teraz wspaniale jest widzieć, że zbliża się do
CCN CCMA.