Mas espero que isso faça sentido.
Vamos falar sobre sobreposição e tecidos.
Portanto, as redes overlay remontam muito no tempo.
Portanto, o exemplo que utilizo quando falei sobre o exame e gosto desse exemplo é que
antigamente tínhamos uma rede telefônica tradicional.
A inteligência estava na rede telefônica, de modo que a rede telefônica pública comutada que a AT&T teria construído ou a British Telecom
teria construído aqui nos EUA. K. Os telefones foram feitos.
Eles nem tinham sinal de discagem sem que a rede desse ao telefone.
Então os telefones eram essencialmente estúpidos, mas então Deus revolucionou com voz sobre IP.
Então, de repente, estávamos usando a Internet como uma chamada idiota.
E não devo dizer que é totalmente idiota.
Mas, do ponto de vista de troca de telefone, isso foi feito.
Basicamente, estávamos configurando chamadas pela Internet e os dispositivos no núcleo da Internet não entendiam o que as
chamadas estavam fazendo.
Eles estavam apenas roteando pacotes IP.
Então, liguei para você usando o Skype ou o WhatsApp hoje.
Eu ligo para você.
A Internet não entende o que estamos fazendo.
Quero dizer, as chamadas do WhatsApp são criptografadas, então montamos um túnel na maldita Internet central.
Portanto, a inteligência está agora nos pontos de extremidade e não na rede principal.
Observe que a diferença nos velhos tempos era a inteligência na rede, em dispositivos que mudavam, agora a rede principal
é apenas o encaminhamento de alta velocidade, é o que a Internet deveria estar fazendo.
O roteamento de comutação de alta velocidade da inteligência de tráfego está na borda, não no núcleo.
Portanto, toda uma indústria que revolucionou a rede telefônica de comutação pública da PSTN foi que os terminais inteligentes foram movidos
para a ponta da inteligência idiota até o núcleo dos terminais, e tudo o que estava fazendo era o encaminhamento
de tráfego em alta velocidade de a para b.
Então, fiz uma ligação do Reino Unido para os EUA. Os roteadores principais da Internet estão apenas tentando mover o
tráfego o mais rápido possível do Reino Unido para os EUA.
Eles não entendem o processo de configuração de chamadas.
Quero dizer, o WhatsApp novamente está configurando chamadas criptografadas, o sistema telefônico no WhatsApp ou no Skype está
fora de controle da Internet principal.
ESTÁ BEM.
Então isso é ótimo.
Mas na rede por muitos anos, a rede corporativa não funcionou dessa maneira.
Teríamos dito os telefones IP da Cisco em uma rede e eles marcariam seu tráfego como importante, mas a rede teve
a inteligência de dizer que está bem, esse tráfego é mais importante que o tráfego e, em seguida,
tentamos implementar todos os tipos de coisas inteligentes na rede.
Portanto, os aplicativos ainda estavam concluídos, mas a rede era inteligente.
Observe para onde estou indo conosco.
A rede era inteligente.
As aplicações foram feitas do ponto de vista de que um P. C. acabou de enviar tráfego para seu gateway padrão
e a rede cuidou das coisas.
A inteligência e os pontos de extremidade da rede foram feitos em uma VM, onde outros mudaram completamente.
Então, a VM onde comprou uma empresa chamada SERA SERA quase foi comprada pela Cisco, mas em um datacenter
quando usamos o sinal ASX como exemplo da VM, onde eles disseram OK, não precisamos de uma rede inteligente,
colocaremos a inteligência no ASX, ou seja, servidores no serviço porque os servidores têm
visibilidade dos aplicativos em execução neles.
O servidor ASX AI server tem visibilidade das vítimas e dos aplicativos em execução no servidor.
A rede não pode ver as vítimas como o ASX, ou seja, o servidor.
Portanto, em vez de termos uma rede inteligente, tornamos a rede burra, como a Internet.
Ele não tem visibilidade dos aplicativos e das VMs no servidor ASX, ou seja, e o que
fazemos é configurar túneis na rede principal para que você possa ter e não importa se os gravadores da Cisco
podem ser switches HP.
Não importa que sua rede principal esteja lá simplesmente para rotear o mais rápido possível de um servidor ASX, ou seja,
para outro servidor E6 I, e criamos o que eles chamam de rede de sobreposição.
Portanto, temos nossa rede IP tradicional, digamos IP versão 4, e então construímos uma rede totalmente nova, além
da chamada rede de sobreposição.
Nesta rede subjacente, a rede física não entende o que está acontecendo, porque tudo o que
vê são túneis.
Pense no WhatsApp.
Pense nos túneis IP SEC que você usa na Internet, você pode ter a Internet e criar túneis
criptografados na Internet que se conectam a vários sites.
Duas de sua empresa, para que sua empresa possa ter sites nos EUA e no Reino Unido no Canadá no Japão, qualquer
que seja a configuração dessas VPNs pela Internet, você ficaria muito chateado se os autores da Internet pudessem
ver dentro do seu túnel IP SAC.
A idéia toda da criptografia é ocultar as informações internas da rede da rede principal da Internet.
O mesmo princípio aqui.
Agora, não estamos usando tipicamente criptografia em um datacenter de dados que eles usam, em vez de
túneis IP SEC ou túneis geográficos que usam Vieques ou túneis terrestres.
Toda a idéia de um terreno de veículo é pensar em uma restrição no comutador tradicional. Temos um
Q de dois para um. É restrito a pouco mais de 4000 vilões. Você só pode ter 4000 vilões em uma rede
agora se você estiver executando grandes servidores ASX AI e tiver muitos de clientes e, em seguida, você tem vários
departamentos para muitos clientes e eles querem um monte de vilões que acabam com 4.000 vilões
muito rapidamente, para que os veículos terrestres suportem 16 milhões de vilões.
E digo vilões porque esse conceito não existe mais.
Dezesseis milhões de sub-redes em vez de 4000 sub-redes para ter uma chave.
Assim, em uma rede de comutação tradicional, criaríamos até 4000 vilões.
É assim que implementamos a segurança, digamos, restringindo quem pode falar com quem com base em vilões
ou sub-redes, mas em um ambiente tradicional alternado, meio que limitamos que não é dimensionado para um data
center.
Portanto, em um datacenter, eles querem usar todo esse conceito e deixar-me analisar
novamente apenas para garantir que esteja claro que temos uma rede principal: roteadores Cisco switches Cisco.
Observe a política aqui porque o VMware e o Sierra basicamente mudaram o jogo.
A rede principal agora não precisa ser chique, porque será como a internet.
Eu só preciso dos roteadores principais para rotear o tráfego de um ano seis. Eu atendo uma VM com servidor para outra
VM com servidor e presumo que tenhamos um monte deles com servidores dessa
VM em que os servidores irão configurar túneis uns aos outros automaticamente. não é criptografado, mas é o mesmo conceito.
Eles irão configurar um túnel de um ano e seis anos para outro servidor de seis
anos e usarão uma sub-rede totalmente diferente, uma rede totalmente diferente, assim como você, se você configurar
uma VPN pela Internet, usaremos uma sub-rede diferente. endereçamento para a Internet principal.
Você pode apodrecer ou se endereços C 1918 através da Internet.
Acordado.
Se você usar um túnel para que o endereço IP externo seja um endereço IP público quando você estiver andando de um ciclista para outro
usando um túnel de célula IP na Internet.
Mas os endereços IP internos já podem ser os endereços de 1918, a Internet principal não vê esses dados
porque são criptografados, de modo que toda a idéia em um data center é que a rede principal pode ser uma subarrendamento básico
muito simples.
Nós não precisamos de vilões.
Podemos executar roteamento em qualquer lugar.
Portanto, isso resolveu outro problema, porque digamos que queremos ter uma VM em um servidor de gelo ASX e outra VM em outro
ano, sim caro, mas queremos que eles estejam no mesmo vilão, no mesmo acordo e no mesmo domínio de broadcast.
Eles devem ser a conexão da camada 2 entre essas duas VMs que possuem servidores diferentes.
Agora você pode dizer por que gostaria de fazer isso agora.
Pense no movimento V, o movimento V é algo que permite mover uma VM automaticamente se você deseja de
um servidor físico ASX AI para outro servidor ASX AI.
Portanto, quando a carga no servidor fica muito alta, ela pode migrar automaticamente para a VM para outra ISO
6 para usar recursos neste servidor ASX AI.
Mas o problema é que agora você moveu a VM de um servidor para outro servidor,
mas deseja mantê-las na mesma VLAN. O que acontece se eu a mover para esse servidor usando o movimento em uma rede?
Agora, tradicionalmente, teríamos que executar a Camada 2 através disso, porque essa VM e essa VM na mesma sub-rede.
Portanto, precisamos ter uma conexão de camada 2, mas com essa rede de sobreposição e esse conceito de acabar com um núcleo inteligente, a rede
principal pode executar protocolos de escrita, para que não precisemos de uma árvore de abrangência, apenas fugimos do
SPF em todos os lugares.
Como um exemplo.
Portanto, é uma rede de camada 3.
Mas esta VM em execução no servidor x5 deste ano e esta VM em execução no X deste ano, ou
seja, o servidor pode estar na mesma sub-rede porque eles estão conectados através de um túnel.
Portanto, esta peça pode ter um endereço IP de 10 1 1 2 esta peça.
Você poderia ter um endereço IP de 10 1 1 1 24, digamos, quando uma transmissão é enviada por este P. C. entra no centro do túnel do outro lado
do túnel até aquele P. C. por outro lado.
Fica complicado com transmissões e multicast, mas pense no conceito de que
esses dois dispositivos na mesma VLAN quando na verdade não são o mesmo vilão porque essa infraestrutura é roteada.
Então, basicamente, estamos puxando um cabo logicamente dessa VM no servidor E6 I para essa VM nesse X é o que eu disse. Logicamente, você
deve colocar um cabo de Ethan de um lado para o outro, mas é apenas um túnel criado
usando a terra de Vieques.
Entrei em muitos detalhes aqui.
Deixe-me resumir: a rede overlay é uma rede que está no topo de uma rede subjacente em uma
rede de dispositivos físicos que podem ser Cisco e não comutadores.
Sim, é alto, pois o hardware será ousado e, na verdade, é o NSX.
Não é sim excitante O NSX é o produto que faz isso O NSX constrói uma rede totalmente nova e cobre
a rede subjacente na rede subjacente. Essa rede subjacente não entende o que está acontecendo com uma
rede de sobreposição.
Como uma analogia, pense novamente nessa base como a Internet e a rede de sobreposição como seus túneis VPN
que atravessam a Internet.
Os roteadores principais não têm visibilidade do tráfego que você criptografa através dos túneis
IP SEC que chamam roteadores e switches Cisco em um datacenter, não têm visibilidade do tráfego da VM passando por um
veículo e um túnel.
Tudo o que eles vêem é isso.
Sim, o servidor excisado quer conversar com este servidor iOS 6 AI ou este é o servidor
XI quer conversar com isso sim XI disse que eles não entendem que na verdade é uma VM em execução no servidor XI deste ano que
está conversando com a VM nessa iOS 6 AI servidor.
Então, basicamente, encapsulando o tráfego.
Agora vou adicionar alguns vídeos do meu NSX e curso de sobreposições. Existem outros fornecedores que também fazem isso.
Novamente, é opcional.
Então, se você quiser assistir a essas coisas, fique à vontade para ver praticamente as pequenas.
Estou lidando com essas coisas há muito tempo, mas agora é ótimo ver que elas estão chegando ao
CCN CCMA.