Ora, nella guida ufficiale al certificato che Wendell ha scritto, ha trascorso molto tempo a consultare SDI
o l'accesso definito dal software.
Ora solo il software definito potrebbe essere definito dal software.
Caffè.
Voglio dire, ci sono così tanti termini con questa parola di rete definita da software che è stata abusata.
Avevamo reti definite da software che erano a flusso aperto e avevamo reti definite da software
che utilizzavano API.
Avevamo una rete definita da software, c'erano degli overlay.
Quindi abbiamo parlato di overlay e sotto Laser ready praticamente siamo diventati software definiti come preferisci.
Ma l'accesso definito dal software o l'SDK della soluzione Cisco di cambiare il modo in cui una rete aziendale funziona così tradizionalmente in
una rete aziendale avremmo una struttura ad albero che causa un sacco di problemi perché
dobbiamo abbinare lo sai che l'inoltro delle porte su un predefinito IP i gateway causano molti problemi,
quindi vogliamo eliminare l'albero di spesa e ciò che facciamo è eseguire protocolli di
scrittura ovunque.
Quindi il gateway predefinito dei tuoi pezzi sarà lo switch di accesso locale.
Quindi l'interruttore sul bordo dell'interruttore a cui si connettono anziché un interruttore di chiamata o un
interruttore di distribuzione eseguiamo SPF ovunque o scrivendo protocollo ovunque.
Quindi eliminiamo lo spanning tree e eliminiamo le porte che bloccano quel tipo di cose.
Ma nella mia esperienza dell'esame CCMA penso che sia stato eccessivo.
La roba della FDA nell'O. C. Accidenti ora se sento altrimenti cambierò questo corso.
Ma non passerei troppo tempo su SGA.
Fondamentalmente l'idea è che la rete ottenga gestori di fabric.
Quindi abbiamo tutti questi scrittori e switch che sono controllati da un controller e quindi simili
a NSX da Amway, ciò che facciamo è che costruiamo nuovamente i tunnel X della terra automaticamente dove costruiamo
una sovrapposizione attraverso la rete sottostante.
Quindi la rete sottostante di base può essere piuttosto semplice piuttosto che configurare un intero gruppo di elenchi
Axis sui dispositivi core, possiamo fare tutto come una politica sul server SDK e quindi applicare una politica
sui dispositivi di rete e il centro DNA fondamentalmente esploderà automaticamente .
Quindi costruirà i tunnel eccellenti che applicherà le politiche.
Quindi abbiamo ancora una volta questo concetto di rete basata sugli intenti e intendo che voglio fare
qualcosa ma non voglio scrivere esplicitamente tutto per farlo accadere.
Quindi, ad esempio, voglio smettere di PCH a parlare con PTB in un ambiente tradizionale, devi
creare elenchi di accesso che impediscano a quei dispositivi di comunicare tra loro, ma se uno scenario
basato sull'intento e, in alcuni casi, sono implementazioni basate su controller, fondamentalmente dì OK, questo ragazzo può parlare con
questo ragazzo messo lì, quindi è tutto finito.
Fammi un esempio.
E poi questo applica un criterio alla rete che sostanzialmente lo ferma.
Quindi come ingegnere di rete non devi andare a configurare manualmente gli elenchi di accesso.
Il tuo intento è quello di impedire a questo ragazzo di parlare con questo ragazzo e la rete fa sì che ciò accada automaticamente.
Il che è abbastanza spaventoso in qualche modo perché cosa succede se va storto.
Quindi l'idea di questa roba SD n è fantastica e non voglio soffiarla subito fuori dall'acqua
ma devi solo essere consapevole che dovresti capire cosa sta succedendo sotto il cofano perché cosa succede se
qualcosa va storto.
Ma il principio è che abbiamo una rete sottostante.
Quindi posizioniamo i tunnel di terra dei veicoli su di esso che ci consente di applicare le politiche sulla rete di
overlay piuttosto che sulla rete sottostante in modo da poter impedire a questo ragazzo di parlare con questo ragazzo molto più facilmente usando
questi tunnel piuttosto che provare ad avere un unico elenco di accesso su un'interfaccia di un router che blocca
le persone nell'intera rete.
Il modo molto migliore di fare le cose è sostanzialmente il modo in cui va, quindi
abbiamo un controller che gestisce un sacco di dispositivi nell'azienda.
Ora, fare un passo indietro di un secondo terzo per saltare intorno alla rete definita dal software era più
per il datacenter quindi NSX è stato un successo fantastico nel data center.
Cisco ha ECI anche prodotto per data center.
Ma per quanto riguarda le imprese.
Quindi FDA è una soluzione aziendale in cui adottiamo principi definiti dal software e li applichiamo a
un'azienda e applichiamo politiche su quella rete piuttosto che in un datacenter.
Quindi, in pratica, cose semplici come OK, sbarazziamoci di spanning tree.
Quindi eseguiamo 0 SPF o scriviamo protocollo ovunque.
Il livello 3 è tutto anziché il livello 2.
Ma sai come possiamo ottenere questo dispositivo per parlare con questo dispositivo.
Possiamo applicare una politica tramite un appiccicoso, una stazione di gestione o un controller.
Se si desidera utilizzare il termine corretto che applica la politica alla rete senza dover configurare
manualmente un sacco di cose.
L'idea è l'uso di questo termine di astrazione, l'astrazione è usata ovunque come esempio se voglio scrivere un
pezzo di codice Python.
Non devo sapere come farlo fare qualcosa su un disco rigido.
Sono un estratto da una programmazione di basso livello, il sistema operativo mi astrae dal sistema operativo
hardware, mi astrae da cose di cavi di rete come se stessi programmando in un
linguaggio di programmazione di alto livello Python che scende fino allo stack e in realtà fai accadere qualcosa
succede qualcosa sulla rete.
Quindi sono estratto dal linguaggio assembly come esempio sono estratto da cose di basso livello.
Uso il mio cervello per fare cose di alto livello piuttosto che cose di basso livello.
Quindi esempi molto reali di piloti che un pilota oggi non vola manualmente dal Regno Unito agli Stati Uniti per tutto il
tempo.
Cosa usano usano il pilota automatico.
Quindi l'idea è che il pilota automatico consenta al pilota di occuparsi di compiti di alto livello per cui le cose di basso
livello si occupano dell'utilizzo del pilota automatico.
Ora l'aereo ha tutti questi sensori che forniscono informazioni su cose di altitudine
come quella e quindi l'aereo può guidare il pilota ma l'autopilota può causare problemi in cui il pilota cerca di gestire
la rete o dovrei dire l'aereo attraverso l'autopilota regolando vari livelli alti parametri anziché
afferrare l'aereo e farlo volare.
Ed è stato un video davvero interessante in cui parlavano di questo problema in cui l'automazione
ha effettivamente causato gli arresti anomali perché i piloti non volano più sull'aereo come volano fisicamente, provano a regolare gli aerei
che volano attraverso il pilota automatico in modo che provino a fornire informazioni al pilota automatico che quindi vola sul
piano e regola il piano.
Ma se hai un aereo che ti vola come pilota, afferreresti l'aereo e lo faresti volare via invece di
cercare di regolare il pilota automatico.
E penso che sia la stessa cosa che noi come ingegneri di rete
dobbiamo fare attenzione è non fare affidamento sul pilota automatico o sull'intelligenza di tutte queste applicazioni quando la rete è in fiamme o c'è
un incendio che devi saltare e riparare il i problemi.
Quindi l'automazione ha il suo posto, ma è ancora importante capire come funzionano le
reti perché l'automazione ti permetterà di interrompere una rete molto rapidamente se non capisci cosa sta facendo l'automazione.
Voglio dire se un programmatore scrive solo uno script che invia un sacco di BP per usarlo a una rete che
esegue l'albero di spesa, potrebbe rovinare l'intera rete.
Quindi devi capire cosa sta facendo il tuo programma, cosa fanno queste applicazioni.
Quindi ci sono enormi vantaggi nell'astrazione enormi vantaggi nell'automazione, ma è ancora necessario comprendere
la rete.
Quindi penso che Cisco abbia fatto una buona cosa qui.
Il dieci percento del CCMA è l'automazione e la programmazione o la capacità del programma Il 90 percento è un sacco di
cose di rete tradizionali utili e la persona di rete è ancora un ingegnere di rete
che è ancora necessario comprendere protocolli come spendere 3 0 SPF ecc. Ma penso che per me il lato della programmazione sia molto eccitante
perché Cisco ora ha questa traccia definita in modo da avere questo mondo davanti a te che non esisteva.
Sto registrando questo che sai non molto tempo dopo il rilascio del CCMA.
Ora hai questo mondo in cui puoi andare in rete tradizionale con un po 'di programmazione o puoi andare in
programmazione con un po' di rete.
Quindi penso che se inizi la tua carriera hai due meravigliose scelte e intendo che devi solo decidere cosa
ti piace, ti piace programmare con un tocco di rete o ti piace fare rete con
un tocco di programmazione.
Penso che in futuro diventeranno più vicini e vicini.
Quindi tra cinque 10 anni da oggi la linea tra rete e programmazione si avvicina sempre di più.
Il networking sta cambiando e lo dico da molti anni.
Voglio dire, ora andremo di più sul cloud.
Quindi le cose cloud stanno diventando più importanti.
Ma non pensare che se lo metti nel cloud risolverà i tuoi problemi di rete.
È ancora una rete.
Devi ancora gestire il cloud di rete come nella tua rete.
Voglio dire, se metti una VM nel cloud è bello, è solo una VM.
Ma cosa succede se hai macchine virtuali in Asia, in America e in Europa.
All'improvviso inizi a lavorare con saldi bassi, inizi a lavorare con i firewall, inizi a lavorare con
gli elenchi di controllo degli accessi, inizi a lavorare con i criminali, non lo chiami, ma inizi a lavorare con tutte
le cose di rete tradizionali.
Quindi, solo perché è nel cloud non significa che è possibile ignorare la rete continuerà
a lavorare molto per gli ingegneri di rete.
È solo che i ruoli possono cambiare piuttosto che digitare su CLIA.
Potresti lavorare in un controller o nel cloud ma devi ancora comprendere i principi di rete.
Va bene, quindi è stata una passeggiata piuttosto lunga una speranza che il tipo di discussione fosse prezioso da aggiungere al corso.
Ti mostrerò alcune cose più pratiche ora nel resto del corso, ma spero che ti dia una buona idea di ciò che è
importante per l'esame e il tipo di imposta la visione a 10000 piedi e la panoramica della
programmazione e dell'automazione della rete.