1 00:00:04,560 --> 00:00:09,180 Ahora, en la guía oficial de certificaciones que Wendell escribió, pasó mucho tiempo revisando SDI o 2 00:00:09,180 --> 00:00:10,620 acceso definido por software. 3 00:00:10,620 --> 00:00:13,430 Ahora solo el software definido podría ser software definido. 4 00:00:13,430 --> 00:00:14,250 Café. 5 00:00:14,340 --> 00:00:19,290 Quiero decir que hay muchos términos con los que se abusó de esta palabra de redes definidas por software. 6 00:00:19,350 --> 00:00:23,160 Teníamos una red definida por software que era flujo abierto y una red definida por software 7 00:00:23,160 --> 00:00:24,000 que usaba API. 8 00:00:24,000 --> 00:00:26,280 Teníamos redes definidas por software, había superposiciones. 9 00:00:26,460 --> 00:00:31,410 Así que hablamos de superposiciones y en Laser ready básicamente se convirtió en software definido lo que quieras. 10 00:00:31,410 --> 00:00:39,920 Pero el acceso definido por software o SDK es la solución de Cisco de cambiar la forma en que una red empresarial funciona tan tradicionalmente en una 11 00:00:39,930 --> 00:00:45,770 red empresarial que tendríamos un árbol de expansión que causa un montón de problemas porque tenemos que hacer 12 00:00:45,780 --> 00:00:52,200 coincidir el reenvío de puertos a un valor predeterminado de IP gateways causa una gran cantidad de problemas, por lo 13 00:00:52,200 --> 00:00:57,930 que queremos eliminar el árbol de gastos y lo que hacemos es simplemente ejecutar protocolos de escritura en 14 00:00:57,960 --> 00:00:58,880 todas partes. 15 00:00:58,980 --> 00:01:03,500 Entonces, la puerta de enlace predeterminada de sus piezas será el conmutador de acceso local. 16 00:01:03,510 --> 00:01:08,970 Entonces, el interruptor en el borde, el interruptor al que se conectan en lugar de un interruptor de llamada o un interruptor 17 00:01:08,970 --> 00:01:12,550 de distribución, ejecutamos SPF en todas partes o escribimos protocolos en todas partes. 18 00:01:12,560 --> 00:01:17,730 Así que eliminamos el árbol de expansión, eliminamos el bloqueo de puertos de ese tipo de cosas. 19 00:01:17,730 --> 00:01:21,940 Pero en mi experiencia del examen CCMA creo que fue exagerado. 20 00:01:21,990 --> 00:01:28,330 Las cosas de la FDA en el O. C. Ahora si escucho lo contrario, cambiaré este curso. 21 00:01:28,620 --> 00:01:31,680 Pero no pasaría demasiado tiempo en SGA. 22 00:01:31,680 --> 00:01:34,850 Básicamente, la idea es que la red obtenga administradores de fabric. 23 00:01:35,070 --> 00:01:41,340 Entonces, tenemos todos estos escritores e interruptores que son controlados por un controlador y luego similares a NSX 24 00:01:41,340 --> 00:01:48,540 desde Amway, lo que hacemos es construir túneles automáticamente, los túneles terrestres X una vez más donde construimos una superposición 25 00:01:48,540 --> 00:01:51,030 a través de la red subyacente. 26 00:01:51,050 --> 00:01:57,270 Por lo tanto, la red subyacente central puede ser bastante básica en lugar de configurar un montón de listas de 27 00:01:57,300 --> 00:02:03,600 Axis en los dispositivos principales, podemos hacer todo como una política en el servidor SDK y luego aplicar una política en 28 00:02:03,600 --> 00:02:07,980 los dispositivos de red y el centro de ADN básicamente se disparará automáticamente . 29 00:02:07,980 --> 00:02:12,660 Por lo tanto, construirá los excelentes túneles y aplicará las políticas. 30 00:02:12,840 --> 00:02:19,740 Entonces, tenemos este concepto una vez más de redes basadas en la intención y la intención es que quiero hacer 31 00:02:19,740 --> 00:02:24,410 algo pero no quiero tener que escribir explícitamente todo para que eso suceda. 32 00:02:24,420 --> 00:02:30,300 Entonces, como ejemplo, quiero que PCH deje de hablar con PTB en un entorno tradicional, debe crear listas de 33 00:02:30,300 --> 00:02:36,330 acceso que eviten que esos dispositivos se comuniquen entre sí, pero si un escenario basado en la intención y algunas 34 00:02:36,330 --> 00:02:42,750 de las otras implementaciones están basadas en el controlador, básicamente lo haría diga OK, este tipo puede hablar con este tipo 35 00:02:42,750 --> 00:02:45,720 que se encuentra allí, así que todo está hecho 36 00:02:45,720 --> 00:02:46,890 Dame como ejemplo. 37 00:02:46,890 --> 00:02:51,930 Y luego eso aplica una política a la red que básicamente lo detiene. 38 00:02:52,030 --> 00:02:56,310 Entonces, como ingeniero de redes, no tiene que ir y configurar las listas de acceso manualmente. 39 00:02:56,310 --> 00:03:02,230 Su intención es evitar que este tipo hable con este tipo y la red simplemente hace que eso suceda automáticamente. 40 00:03:02,580 --> 00:03:06,730 Lo cual es bastante aterrador en algunos aspectos porque lo que sucede si sale mal. 41 00:03:07,060 --> 00:03:11,890 Entonces, la idea de este SD n cosas es fantástica y no quiero sacarla del agua de inmediato, 42 00:03:11,890 --> 00:03:16,960 pero solo sé consciente de que debes entender lo que está sucediendo debajo del capó porque qué sucede si 43 00:03:16,960 --> 00:03:18,060 algo sale mal. 44 00:03:19,270 --> 00:03:22,970 Pero el principio es que tenemos una red subyacente. 45 00:03:23,080 --> 00:03:29,080 Luego colocamos túneles terrestres sobre los vehículos, lo que nos permite aplicar políticas en la red superpuesta en lugar de 46 00:03:29,080 --> 00:03:35,710 en la red subyacente para que podamos evitar que este tipo hable con este tipo mucho más fácilmente usando estos túneles que 47 00:03:35,710 --> 00:03:41,290 tratar de tener una sola lista de acceso en Una interfaz de un enrutador que bloquea a las personas 48 00:03:41,290 --> 00:03:42,700 en toda la red. 49 00:03:43,030 --> 00:03:49,240 Una forma mucho mejor de hacer las cosas es básicamente la forma en que funciona, por lo que 50 00:03:49,240 --> 00:03:53,690 tenemos un controlador que administra un montón de dispositivos en la empresa. 51 00:03:53,740 --> 00:04:01,030 Ahora, solo retroceder un segundo tercio para saltar alrededor de la red definida por software fue más para el centro de 52 00:04:01,530 --> 00:04:06,780 datos, por lo que NSX fue un éxito fantástico en el centro de datos. 53 00:04:06,840 --> 00:04:09,830 Cisco tiene ECI también producto de centro de datos. 54 00:04:10,050 --> 00:04:11,520 Pero qué pasa con las empresas. 55 00:04:11,610 --> 00:04:19,680 Por lo tanto, la FDA es una solución empresarial en la que tomamos principios definidos por software y los aplicamos a una 56 00:04:20,280 --> 00:04:26,050 empresa y aplicamos políticas en esa red en lugar de en un centro de datos. 57 00:04:26,070 --> 00:04:30,980 Entonces, básicamente, cosas simples como OK, eliminemos el árbol de expansión. 58 00:04:30,990 --> 00:04:34,080 Entonces ejecutamos 0 SPF o protocolo de escritura en todas partes. 59 00:04:34,140 --> 00:04:36,780 Todo es la capa 3 en lugar de la capa 2. 60 00:04:36,810 --> 00:04:39,740 Pero ya sabes cómo hacemos que este dispositivo hable con este dispositivo. 61 00:04:39,810 --> 00:04:44,480 Podemos aplicar una política a través de una estación pegajosa o de gestión o un controlador. 62 00:04:44,580 --> 00:04:51,420 Si desea utilizar el término correcto que aplica la política en la red sin tener que configurar 63 00:04:51,420 --> 00:04:53,680 manualmente un montón de cosas. 64 00:04:53,700 --> 00:05:00,630 La idea de uso es que este término de abstracción se usa en todas partes como ejemplo si quiero escribir 65 00:05:00,630 --> 00:05:02,430 un fragmento de código Python. 66 00:05:02,430 --> 00:05:07,130 No tengo que saber cómo hacer que eso haga algo en un disco duro. 67 00:05:07,170 --> 00:05:14,130 Soy un abstraído de una programación de bajo nivel, el sistema operativo me abstrae del sistema operativo de 68 00:05:14,130 --> 00:05:20,580 hardware, me abstrae de cosas de cable de red como esa, estoy programando en un lenguaje 69 00:05:20,580 --> 00:05:27,810 de programación de alto nivel, Python, que recorre toda la pila y, de hecho, hacer que algo suceda algo 70 00:05:27,840 --> 00:05:29,570 suceda en la red. 71 00:05:29,640 --> 00:05:35,870 Así que soy extraído del lenguaje ensamblador como ejemplo, estoy abstraído de cosas de bajo nivel. 72 00:05:36,030 --> 00:05:40,380 Uso mi cerebro para hacer cosas de alto nivel en lugar de cosas de bajo nivel. 73 00:05:40,770 --> 00:05:48,820 Entonces, pilotos de ejemplo del mundo real, un piloto de hoy no vuela manualmente desde el Reino Unido a los Estados 74 00:05:48,830 --> 00:05:49,490 Unidos. 75 00:05:49,770 --> 00:05:51,960 ¿Qué usan? Usan piloto automático. 76 00:05:51,960 --> 00:06:00,000 Entonces, la idea es que el piloto automático le permite al piloto ocuparse de las tareas de alto nivel por las que las cosas de 77 00:06:00,000 --> 00:06:02,540 bajo nivel se ocupan del piloto automático. 78 00:06:02,580 --> 00:06:08,460 Ahora el avión tiene todos estos sensores que brindan información sobre cosas de altitud como esa 79 00:06:08,460 --> 00:06:17,400 y luego el avión puede guiar al piloto, pero el piloto automático puede causar problemas en los que el piloto intenta administrar la red o 80 00:06:17,400 --> 00:06:23,760 debería decir el avión a través del piloto automático ajustando varios niveles altos parámetros en lugar de 81 00:06:23,760 --> 00:06:26,260 simplemente agarrar el avión y volarlo. 82 00:06:26,410 --> 00:06:31,800 Y fue un video realmente interesante en el que hablaban sobre este problema en el que la 83 00:06:31,800 --> 00:06:38,790 automatización realmente ha causado los accidentes porque los pilotos ya no vuelan el avión como lo hacen físicamente, intentan y ajustan los 84 00:06:38,790 --> 00:06:45,450 aviones que vuelan a través del piloto automático para que intenten alimentar la información del piloto automático que luego vuela el 85 00:06:45,450 --> 00:06:47,520 avión y ajusta ajusta el avión. 86 00:06:47,870 --> 00:06:54,210 Pero si tienes un avión volando hacia ti como piloto, agarrarías el avión y lo volarías fuera del camino en lugar 87 00:06:54,210 --> 00:06:56,500 de tratar de ajustar el piloto automático. 88 00:06:56,550 --> 00:07:00,780 Y creo que eso es lo mismo que nosotros, como ingenieros de red, 89 00:07:00,780 --> 00:07:08,610 debemos tener cuidado de no confiar en el piloto automático o la inteligencia de todas estas aplicaciones cuando la red se está quemando o hay 90 00:07:08,640 --> 00:07:12,040 un incendio que debe saltar y solucionar el problema. problemas. 91 00:07:12,090 --> 00:07:17,580 Por lo tanto, la automatización tiene su lugar, pero aún es importante comprender cómo funcionan las 92 00:07:17,580 --> 00:07:24,160 redes porque la automatización le permitirá romper una red muy rápidamente si no comprende lo que está haciendo la automatización. 93 00:07:24,180 --> 00:07:30,530 Quiero decir, si un programador simplemente escribe un script que envía un montón de BP para usarlo en una red que ejecuta 94 00:07:30,530 --> 00:07:33,200 un árbol de gastos, podría estropear toda su red. 95 00:07:33,210 --> 00:07:38,210 Por lo tanto, debe comprender qué está haciendo su programa y qué están haciendo estas aplicaciones. 96 00:07:38,310 --> 00:07:43,980 Por lo tanto, la abstracción tiene enormes ventajas, pero también necesita comprender las 97 00:07:43,980 --> 00:07:44,850 redes. 98 00:07:44,880 --> 00:07:46,870 Así que creo que Cisco ha hecho algo bueno aquí. 99 00:07:46,880 --> 00:07:53,850 El diez por ciento de CCMA es automatización y capacidad de programación o programa. El 90 por ciento es una gran cantidad 100 00:07:53,850 --> 00:07:58,860 de cosas de redes tradicionales útiles y la persona de redes sigue siendo un ingeniero 101 00:07:58,860 --> 00:08:07,020 de redes, aún necesita comprender protocolos como gastar 3 0 SPF, etc. Pero creo que para mí el lado de la programación es muy 102 00:08:07,020 --> 00:08:13,450 emocionante porque Cisco ahora tiene esta pista definida, por lo que tienes este mundo frente a ti que no existía. 103 00:08:13,530 --> 00:08:18,480 Estoy grabando esto, sabes, poco después de que se lanzó el CCMA. 104 00:08:18,480 --> 00:08:25,260 Ahora tienes este mundo en el que puedes utilizar las redes tradicionales con un poco de programación o puedes 105 00:08:25,260 --> 00:08:27,670 programar con un poco de redes. 106 00:08:27,690 --> 00:08:32,910 Así que creo que si comienzas en tu carrera tienes dos opciones maravillosas y quiero decir que solo tienes 107 00:08:32,910 --> 00:08:37,560 que decidir qué disfrutas, ¿disfrutas programar con un toque de red o disfrutas de la red con 108 00:08:37,560 --> 00:08:38,880 un toque de programación? 109 00:08:38,880 --> 00:08:42,570 Creo que en el futuro se acercarán más y más. 110 00:08:42,570 --> 00:08:49,140 Entonces, dentro de cinco años, la línea entre la creación de redes y la programación se acercará cada vez más. 111 00:08:49,140 --> 00:08:51,900 Las redes están cambiando y he estado diciendo esto durante muchos años. 112 00:08:51,930 --> 00:08:53,930 Quiero decir que ahora vamos más a la nube. 113 00:08:53,940 --> 00:08:56,560 Entonces las cosas en la nube se están volviendo más importantes. 114 00:08:56,700 --> 00:09:00,890 Pero no piense que si lo coloca en la nube va a resolver sus problemas de red. 115 00:09:00,910 --> 00:09:01,780 Sigue siendo una red. 116 00:09:01,780 --> 00:09:05,500 Todavía tiene que administrar la nube de red como en su red. 117 00:09:05,980 --> 00:09:09,020 Quiero decir, si pones una VM en la nube, es genial, es solo una VM. 118 00:09:09,130 --> 00:09:14,210 Pero, ¿qué sucede si tiene máquinas virtuales en Asia y en América y en Europa? 119 00:09:14,290 --> 00:09:18,610 De repente, comienzas a trabajar con saldos bajos, comienzas a trabajar con firewalls, comienzas a trabajar 120 00:09:18,640 --> 00:09:24,040 con listas de control de acceso, comienzas a trabajar con villanos, no lo llamas, pero comienzas a trabajar con todas 121 00:09:24,040 --> 00:09:25,530 las cosas de redes tradicionales. 122 00:09:25,600 --> 00:09:29,440 Entonces, el hecho de que esté en la nube no significa que pueda ignorar la creación de redes, ya 123 00:09:29,440 --> 00:09:31,530 que será mucho trabajo para los ingenieros de redes. 124 00:09:31,570 --> 00:09:35,340 Es solo que los roles pueden cambiar en lugar de escribir en la CLIA. 125 00:09:35,350 --> 00:09:41,800 Es posible que esté trabajando en un controlador o en la nube, pero aún necesita comprender los principios de la red. 126 00:09:41,860 --> 00:09:48,340 Bien, entonces fue un divago bastante largo, la esperanza de que ese tipo de discusión fuera valiosa para agregar al curso. 127 00:09:48,430 --> 00:09:57,190 Voy a mostrarle algunas cosas más prácticas ahora en el resto del curso, pero espero que eso le dé una buena idea de lo que 128 00:09:57,190 --> 00:10:03,880 es importante para el examen y establece la vista de 10000 pies y la visión general de la programación 129 00:10:03,880 --> 00:10:06,190 y la automatización de la red.