1 00:00:04,560 --> 00:00:09,180 In dem offiziellen Zertifizierungsleitfaden, den Wendell geschrieben hat, hat er viel Zeit damit verbracht, sich mit SDI 2 00:00:09,180 --> 00:00:10,620 oder softwaredefiniertem Zugriff zu befassen. 3 00:00:10,620 --> 00:00:13,430 Jetzt könnte nur definierte Software softwaredefiniert sein. 4 00:00:13,430 --> 00:00:14,250 Kaffee. 5 00:00:14,340 --> 00:00:19,290 Ich meine, es gibt so viele Begriffe mit diesem Wort der softwaredefinierten Vernetzung, die missbraucht wurden. 6 00:00:19,350 --> 00:00:23,160 Wir hatten ein softwaredefiniertes Netzwerk, das offen war, und wir hatten ein softwaredefiniertes Netzwerk, 7 00:00:23,160 --> 00:00:24,000 das API verwendete. 8 00:00:24,000 --> 00:00:26,280 Wir hatten softwaredefinierte Netzwerke, es gab Überlagerungen. 9 00:00:26,460 --> 00:00:31,410 Also sprachen wir über Overlays und unter Laser Ready wurde im Grunde genommen Software definiert, was immer Sie wollen. 10 00:00:31,410 --> 00:00:39,920 Aber softwaredefinierter Zugriff oder SDK Ciscos Lösung, die Funktionsweise eines Unternehmensnetzwerks so traditionell in einem Unternehmensnetzwerk zu ändern, dass wir 11 00:00:39,930 --> 00:00:45,770 einen Spanning Tree haben, der eine ganze Reihe von Problemen verursacht, da wir Ihre 12 00:00:45,780 --> 00:00:52,200 Weiterleitung von Ports auf einen gerechten IP-Standard abstimmen müssen Gateways verursachen eine ganze Reihe von 13 00:00:52,200 --> 00:00:57,930 Problemen, daher möchten wir den Ausgabenbaum abschaffen, und wir führen einfach überall Schreibprotokolle 14 00:00:57,960 --> 00:00:58,880 aus. 15 00:00:58,980 --> 00:01:03,500 Das Standard-Gateway Ihrer Teile ist also der lokale Zugriffsschalter. 16 00:01:03,510 --> 00:01:08,970 Also der Schalter am Rand der Schalter, mit dem sie sich verbinden, anstatt ein Anrufschalter oder ein 17 00:01:08,970 --> 00:01:12,550 Verteilungsschalter, wir führen SPF überall aus oder schreiben überall ein Protokoll. 18 00:01:12,560 --> 00:01:17,730 Also beseitigen wir den Spanning Tree, wir beseitigen den Port, der solche Sachen blockiert. 19 00:01:17,730 --> 00:01:21,940 Aber in meiner Erfahrung mit der CCMA-Prüfung denke ich, dass es übertrieben war. 20 00:01:21,990 --> 00:01:28,330 Das FDA-Zeug im O. C. gee jetzt, wenn ich etwas anderes höre, werde ich diesen Kurs ändern. 21 00:01:28,620 --> 00:01:31,680 Aber ich würde nicht zu viel Zeit mit SGA verbringen. 22 00:01:31,680 --> 00:01:34,850 Grundsätzlich ist die Idee, dass das Netzwerk Manager von Fabric bekommt. 23 00:01:35,070 --> 00:01:41,340 Wir haben also all diese Writer und Switches, die von einem Controller gesteuert werden und dann 24 00:01:41,340 --> 00:01:48,540 ähnlich wie NSX vom Amway aus automatisch Tunnel bauen. Die X-Land-Tunnel werden erneut erstellt, wobei wir eine Überlagerung über 25 00:01:48,540 --> 00:01:51,030 das zugrunde liegende Netzwerk erstellen. 26 00:01:51,050 --> 00:01:57,270 Das zugrunde liegende Kernnetzwerk kann also ziemlich einfach sein, anstatt eine ganze Reihe von Achsenlisten auf den 27 00:01:57,300 --> 00:02:03,600 Kerngeräten zu konfigurieren. Wir können alles als Richtlinie auf dem SDK-Server ausführen und dann eine Richtlinie auf die 28 00:02:03,600 --> 00:02:07,980 Netzwerkgeräte anwenden, und das DNA-Center wird im Grunde automatisch ausgelöst . 29 00:02:07,980 --> 00:02:12,660 So werden die hervorragenden Tunnel gebaut, in denen die Richtlinien angewendet werden. 30 00:02:12,840 --> 00:02:19,740 Wir haben also wieder dieses Konzept der absichtsbasierten Vernetzung und die Absicht ist, dass ich etwas tun 31 00:02:19,740 --> 00:02:24,410 möchte, aber nicht alles explizit aufschreiben muss, um dies zu erreichen. 32 00:02:24,420 --> 00:02:30,300 Als Beispiel möchte ich verhindern, dass PCH in einer herkömmlichen Umgebung mit der PTB kommuniziert. Sie müssen Zugriffslisten 33 00:02:30,300 --> 00:02:36,330 erstellen, die verhindern, dass diese Geräte miteinander kommunizieren. Wenn es sich jedoch um ein absichtsbasiertes Szenario und einige 34 00:02:36,330 --> 00:02:42,750 der anderen Controller-basierten Implementierungen handelt, würde ich dies grundsätzlich tun Sag OK, dieser Kerl kann mit diesem Kerl sprechen, 35 00:02:42,750 --> 00:02:45,720 der dort drüben ist, damit alles erledigt ist. 36 00:02:45,720 --> 00:02:46,890 Gib mir als Beispiel. 37 00:02:46,890 --> 00:02:51,930 Und dann wird eine Richtlinie auf das Netzwerk angewendet, die dies im Grunde stoppt. 38 00:02:52,030 --> 00:02:56,310 Sie als Netzwerktechniker müssen Zugriffslisten also nicht manuell konfigurieren. 39 00:02:56,310 --> 00:03:02,230 Ihre Absicht ist es, diesen Kerl davon abzuhalten, mit diesem Kerl zu sprechen, und das Netzwerk macht dies einfach automatisch möglich. 40 00:03:02,580 --> 00:03:06,730 Was in mancher Hinsicht ziemlich beängstigend ist, denn was passiert, wenn es schief geht. 41 00:03:07,060 --> 00:03:11,890 Die ganze Idee dieses SD n-Materials ist also fantastisch und ich möchte es nicht sofort aus dem Wasser blasen, 42 00:03:11,890 --> 00:03:16,960 aber sei dir nur bewusst, dass du irgendwie verstehen solltest, was unter der Haube vor sich geht, denn was passiert, 43 00:03:16,960 --> 00:03:18,060 wenn etwas schief geht. 44 00:03:19,270 --> 00:03:22,970 Das Prinzip ist jedoch, dass wir ein zugrunde liegendes Netzwerk haben. 45 00:03:23,080 --> 00:03:29,080 Dann setzen wir Landtunnel für Fahrzeuge darüber, wodurch wir Richtlinien auf das Overlay-Netzwerk und nicht auf das zugrunde 46 00:03:29,080 --> 00:03:35,710 liegende Netzwerk anwenden können, damit wir verhindern können, dass dieser Typ mit diesen Typen viel einfacher über diese Tunnel 47 00:03:35,710 --> 00:03:41,290 spricht, als zu versuchen, eine einzige Zugriffsliste zu erstellen Eine Schnittstelle eines Routers, die Personen im 48 00:03:41,290 --> 00:03:42,700 gesamten Netzwerk blockiert. 49 00:03:43,030 --> 00:03:49,240 Eine viel bessere Art, Dinge zu tun, ist im Grunde die Art und Weise, wie es läuft. Wir haben 50 00:03:49,240 --> 00:03:53,690 also einen Controller, der eine ganze Reihe von Geräten im Unternehmen verwaltet. 51 00:03:53,740 --> 00:04:01,030 Nur ein zweites Drittel zurückzutreten, um sich um softwaredefinierte Netzwerke zu kümmern, war mehr für 52 00:04:01,530 --> 00:04:06,780 das Rechenzentrum, daher war NSX ein fantastischer Erfolg im Rechenzentrum. 53 00:04:06,840 --> 00:04:09,830 Cisco hat ECI auch Rechenzentrum Produkt. 54 00:04:10,050 --> 00:04:11,520 Aber was ist mit Unternehmen? 55 00:04:11,610 --> 00:04:19,680 Die FDA ist also eine Unternehmenslösung, bei der wir softwaredefinierte Prinzipien auf ein Unternehmen anwenden und 56 00:04:20,280 --> 00:04:26,050 Richtlinien in diesem Netzwerk und nicht in einem Rechenzentrum anwenden. 57 00:04:26,070 --> 00:04:30,980 Im Grunde genommen lassen sich einfache Dinge wie OK den Spanning Tree loswerden. 58 00:04:30,990 --> 00:04:34,080 Also führen wir überall 0 SPF oder Schreibprotokoll aus. 59 00:04:34,140 --> 00:04:36,780 Alles ist Schicht 3 und nicht Schicht 2. 60 00:04:36,810 --> 00:04:39,740 Aber Sie wissen, wie wir dieses Gerät dazu bringen, mit diesem Gerät zu kommunizieren. 61 00:04:39,810 --> 00:04:44,480 Wir können eine Richtlinie über einen Gooey, eine Management Station oder einen Controller anwenden. 62 00:04:44,580 --> 00:04:51,420 Wenn Sie den richtigen Begriff verwenden möchten, der die Richtlinie auf das Netzwerk anwendet, ohne dass Sie eine ganze 63 00:04:51,420 --> 00:04:53,680 Reihe von Dingen manuell konfigurieren müssen. 64 00:04:53,700 --> 00:05:00,630 Die Idee ist, dass dieser Begriff der Abstraktion überall als Beispiel verwendet wird, wenn ich ein 65 00:05:00,630 --> 00:05:02,430 Stück Python-Code schreiben möchte. 66 00:05:02,430 --> 00:05:07,130 Ich muss nicht wissen, wie man das auf einer Festplatte macht. 67 00:05:07,170 --> 00:05:14,130 Ich bin von einer Low-Level-Programmierung abstrahiert. Das Betriebssystem abstrahiert mich von der Hardware. 68 00:05:14,130 --> 00:05:20,580 Das Betriebssystem abstrahiert mich von solchen Netzwerkkabeln. Ich programmiere in einer High-Level-Programmiersprache 69 00:05:20,580 --> 00:05:27,810 Python, die den gesamten Stapel durchläuft und tatsächlich etwas passieren lassen etwas passiert 70 00:05:27,840 --> 00:05:29,570 im Netzwerk. 71 00:05:29,640 --> 00:05:35,870 Ich bin also aus der Assemblersprache extrahiert, als Beispiel, dass ich von einfachen Dingen abstrahiert bin. 72 00:05:36,030 --> 00:05:40,380 Ich benutze mein Gehirn eher für High-Level-Sachen als für Low-Level-Sachen. 73 00:05:40,770 --> 00:05:48,820 Sehr reale Beispielpiloten Ein Pilot fliegt heute nicht den ganzen Weg manuell von Großbritannien in die 74 00:05:48,830 --> 00:05:49,490 USA. 75 00:05:49,770 --> 00:05:51,960 Was verwenden sie verwenden sie Autopilot. 76 00:05:51,960 --> 00:06:00,000 Die Idee ist also, dass der Autopilot es dem Piloten ermöglicht, Aufgaben auf hoher Ebene zu erledigen, weshalb die Aufgaben auf 77 00:06:00,000 --> 00:06:02,540 niedriger Ebene mit Autopilot erledigt werden. 78 00:06:02,580 --> 00:06:08,460 Jetzt hat das Flugzeug all diese Sensoren, die Informationen über solche Höhenangaben liefern, und dann 79 00:06:08,460 --> 00:06:17,400 kann das Flugzeug den Piloten führen, aber der Autopilot kann Probleme verursachen, wenn der Pilot versucht, das Netzwerk zu verwalten, oder sollte ich 80 00:06:17,400 --> 00:06:23,760 das Flugzeug durch Autopilot sagen, indem er verschiedene hohe Pegel einstellt Parameter, anstatt nur das Flugzeug 81 00:06:23,760 --> 00:06:26,260 zu ergreifen und es zu fliegen. 82 00:06:26,410 --> 00:06:31,800 Und es war ein wirklich interessantes Video, in dem sie über dieses Problem sprachen, bei dem 83 00:06:31,800 --> 00:06:38,790 die Automatisierung tatsächlich zu Abstürzen geführt hat, weil Piloten das Flugzeug nicht mehr wie physisch fliegen. Sie versuchen, die durch 84 00:06:38,790 --> 00:06:45,450 den Autopiloten fliegenden Flugzeuge so anzupassen, dass sie versuchen, Informationen an den Autopiloten weiterzuleiten das fliegt dann das Flugzeug 85 00:06:45,450 --> 00:06:47,520 und passt das Flugzeug an. 86 00:06:47,870 --> 00:06:54,210 Aber wenn Sie als Pilot ein Flugzeug anfliegen würden, würden Sie sich das Flugzeug schnappen und es aus dem Weg 87 00:06:54,210 --> 00:06:56,500 fliegen, anstatt zu versuchen, den Autopiloten einzustellen. 88 00:06:56,550 --> 00:07:00,780 Und ich denke, das ist das Gleiche, worauf wir als Netzwerktechniker achten müssen. 89 00:07:00,780 --> 00:07:08,610 Verlassen Sie sich nicht auf den Autopiloten oder die Klugheit all dieser Anwendungen, wenn das Netzwerk brennt oder es ein Feuer gibt, in 90 00:07:08,640 --> 00:07:12,040 das Sie springen und das Problem beheben müssen Probleme. 91 00:07:12,090 --> 00:07:17,580 Die Automatisierung hat ihren Platz, aber es ist immer noch wichtig zu verstehen, wie Netzwerke 92 00:07:17,580 --> 00:07:24,160 funktionieren, da Sie durch die Automatisierung ein Netzwerk sehr schnell brechen können, wenn Sie nicht verstehen, was die Automatisierung tut. 93 00:07:24,180 --> 00:07:30,530 Ich meine, wenn ein Programmierer nur ein Skript schreibt, das eine ganze Reihe von BP an ein Netzwerk sendet, in dem der Ausgabenbaum 94 00:07:30,530 --> 00:07:33,200 ausgeführt wird, kann dies Ihr gesamtes Netzwerk durcheinander bringen. 95 00:07:33,210 --> 00:07:38,210 Sie müssen also verstehen, was Ihr Programm tut, was diese Anwendungen tun. 96 00:07:38,310 --> 00:07:43,980 Die Abstraktion bietet also enorme Vorteile für die Automatisierung. Sie müssen jedoch die Vernetzung 97 00:07:43,980 --> 00:07:44,850 verstehen. 98 00:07:44,880 --> 00:07:46,870 Ich denke, Cisco hat hier etwas Gutes getan. 99 00:07:46,880 --> 00:07:53,850 Zehn Prozent der CCMA sind Automatisierungs- und Programmier- oder Programmierfähigkeiten. 90 Prozent sind eine Menge traditioneller Netzwerkaufgaben, 100 00:07:53,850 --> 00:07:58,860 und die Netzwerkperson ist immer noch ein Netzwerktechniker. Sie müssen noch Protokolle 101 00:07:58,860 --> 00:08:07,020 wie das Ausgeben von 3 0 SPF usw. verstehen. Aber ich denke für mich ist die Programmierseite sehr aufregend, weil 102 00:08:07,020 --> 00:08:13,450 Cisco jetzt diesen bestimmten Track hat, so dass Sie diese Welt vor sich haben, die es nicht gab. 103 00:08:13,530 --> 00:08:18,480 Ich nehme das auf, das Sie nicht lange nach der Veröffentlichung der CCMA kennen. 104 00:08:18,480 --> 00:08:25,260 Sie haben jetzt diese Welt, in der Sie mit ein bisschen Programmierung traditionelles Networking betreiben oder mit 105 00:08:25,260 --> 00:08:27,670 ein bisschen Networking programmieren können. 106 00:08:27,690 --> 00:08:32,910 Ich denke, wenn Sie in Ihrer Karriere anfangen, haben Sie zwei wunderbare Möglichkeiten, und ich meine, Sie müssen sich nur 107 00:08:32,910 --> 00:08:37,560 entscheiden, was Ihnen Spaß macht. Programmieren Sie gerne mit einem Hauch von Networking oder genießen Sie Networking mit 108 00:08:37,560 --> 00:08:38,880 einem Hauch von Programmierung. 109 00:08:38,880 --> 00:08:42,570 Ich denke, diese werden in Zukunft tatsächlich näher und enger werden. 110 00:08:42,570 --> 00:08:49,140 In fünf bis zehn Jahren wird die Grenze zwischen Vernetzung und Programmierung immer näher rückt. 111 00:08:49,140 --> 00:08:51,900 Die Vernetzung verändert sich und das sage ich schon seit vielen Jahren. 112 00:08:51,930 --> 00:08:53,930 Ich meine, jetzt gehen wir mehr in die Cloud. 113 00:08:53,940 --> 00:08:56,560 Cloud-Inhalte werden also immer wichtiger. 114 00:08:56,700 --> 00:09:00,890 Aber denken Sie nicht, dass es Ihre Netzwerkprobleme lösen wird, wenn Sie es in die Cloud stellen. 115 00:09:00,910 --> 00:09:01,780 Es ist immer noch ein Netzwerk. 116 00:09:01,780 --> 00:09:05,500 Sie müssen die Netzwerk-Cloud weiterhin wie in Ihrem Netzwerk verwalten. 117 00:09:05,980 --> 00:09:09,020 Ich meine, wenn Sie eine VM in die Cloud stellen, ist es cool, dass es nur eine VM ist. 118 00:09:09,130 --> 00:09:14,210 Aber was passiert, wenn Sie virtuelle Maschinen in Asien, Amerika und Europa haben? 119 00:09:14,290 --> 00:09:18,610 Plötzlich fängst du an, mit niedrigen Guthaben zu arbeiten. Du fängst an, mit Firewalls zu arbeiten. Du 120 00:09:18,640 --> 00:09:24,040 fängst an, mit Zugriffssteuerungslisten zu arbeiten. Du fängst an, mit Bösewichten zu arbeiten, nennst das nicht, aber du fängst an, mit all 121 00:09:24,040 --> 00:09:25,530 den traditionellen Netzwerk-Dingen zu arbeiten. 122 00:09:25,600 --> 00:09:29,440 Nur weil es sich in der Cloud befindet, bedeutet dies nicht, dass Sie das Netzwerk ignorieren können. Für 123 00:09:29,440 --> 00:09:31,530 Netzwerkingenieure wird dies immer noch eine Menge Arbeit bedeuten. 124 00:09:31,570 --> 00:09:35,340 Es ist nur so, dass sich die Rollen möglicherweise ändern, anstatt in der CLIA zu tippen. 125 00:09:35,350 --> 00:09:41,800 Möglicherweise arbeiten Sie in einem Controller oder in der Cloud, müssen jedoch die Netzwerkprinzipien verstehen. 126 00:09:41,860 --> 00:09:48,340 Okay, das war ein ziemlich langer Streifzug, eine Hoffnung, dass diese Art von Diskussion wertvoll war, um den Kurs zu ergänzen. 127 00:09:48,430 --> 00:09:57,190 Ich werde Ihnen im weiteren Verlauf des Kurses einige weitere praktische Dinge zeigen, aber hoffentlich erhalten Sie eine gute Vorstellung 128 00:09:57,190 --> 00:10:03,880 davon, was für die Prüfung wichtig ist, und legen die 10000-Fuß-Ansicht und den Überblick über 129 00:10:03,880 --> 00:10:06,190 Programmierung und Netzwerkautomatisierung fest.