今天给各位分享overlay是什么意思,overlay的意思翻译、用法、同义词、例的知识,其中也会对Overlay网络与Underlay网络有什么区别进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
在传统历史阶段,数据中心的网络是以三层架构(核心、汇聚、接入)为基本标准。
但是随着技术的发展,不同的厂家有不同的组建方式,比如说在核心层、汇聚层和接入层增加虚拟化技术。
不管怎么改变,都没有改变以太网络传输的基本原则,都是需要靠网络地址、物理地址来进行控制转发,是这个理吧?
但是随着云计算的发展,虚拟计算跨区域迁移保护困难,集群网络隔离规模受限等等,Overlay网络粉墨登场。
Overlay网络是通过网络虚拟化技术,在同一张Underlay网络上构建出的一张或者多张虚拟的逻辑网络。
怎么说呢,不同的Overlay网络虽然共享Underlay网络中的设备和线路,但是Overlay网络中的业务与Underlay网络中的物理组网和互联技术相互解耦。
具体这俩有啥区别,是怎么一回事儿,看完这篇科普就懂了。
今日文章阅读福利:《Overlay技术白皮书》
关于Overlay技术,你需要了解的还有很多,想学习Overlay技术是怎样实现的,研究典型应用,这份实打实的技术白皮书,收藏必看。
私信我,发送暗号“Overlay”,限量获取资源。
Underlay网络是负责传递数据包的物理网络,由交换机和路由器等设备组成,借助以太网协议、路由协议和VLAN协议等驱动。
Underlay的所有网络组件都必须通过使用路由协议来确定IP连接。
对Underlay网络而言,需要建立一个设计良好的L3,包括园区边缘交换机等,以确保网络的性能、可扩展性和高可用性。
Underlay协议:BGP、OSPF、IS-IS、EIGRP
Overlay是使用网络虚拟化在物理基础设施之上建立连接的逻辑网络。
与UnderLay网络相比,Overlay实现了控制平面与转发平面的分离,这也是SDN的核心理念。
VXLAN协议是目前最流行的Overlay网络隧道协议之一,它是由IETF定义的NVO3(NetworkVirtualizationoverLayer3)标准技术之一;
采用L2overL4(MAC-in-UDP)的报文封装模式,将二层报文用三层协议进行封装,可实现二层网络在三层范围内进行扩展,将“二层域”突破规模限制形成“大二层域”。
通过OverLay技术,可以在对物理网络不做任何改造的情况下,通过隧道技术在现有的物理网络上创建了一个或多个逻辑网络,有效解决物理数据中心存在的诸多问题,实现了数据中心的自动化和智能化。
Overlay协议:VXLAN、NVGRE、GRE、OTV、OMP、mVPN
传统路由协议构建了路由前缀列表,每个路由条目都指向下一跳的IP地址。
这意味着每个数据包都会根据路由表在网络中逐跳转发到目的地。这种逐跳路由行为有许多低效之处,例如:
1)网络分段和网络切片很难大规模实现
2)多路径转发繁琐,无法融合多个底层网络来实现负载均衡
3)服务链无法有效扩展,因为它需要在多个设备上进行手动配置
4)互联网不能保证私密通信的安全要求
Underlay网络存在着以上诸多限制,而Overlay带来了Underlay无法提供的灵活性。
那么Overlay网络又是如何形成的呢?
Overlay是基于软件的,不依赖于传输,它就像物理网络之上的虚拟网络。
Overlay网络的一个典型例子是InternetVPN,它在Internet上构建了一个虚拟的封闭网络。
通过使用IPsec等协议构建虚拟网络,使私有IP地址的通信成为可能。
此外,SDN和SD-WAN也采用了Overlay网络的概念。
但是,要在SD-WAN中构建Overlay,需要一个特殊CPE,称为SD-WAN边缘设备。
下面以SD-WAN边缘设备建立GRE隧道为例进行说明。
相互连接的SD-WAN边缘设备之间建立隧道,数据包准备传输出去时,设备为数据包添加新的IP头部和隧道头部,并将内部IP头与MPLS域隔离,MPLS转发基于外部IP头进行。#网络工程师俱乐部
一旦数据包到达其目的地,SD-WAN边缘设备将删除外部IP标头和隧道标头,得到的是原始IP数据包。
在整个过程中,Overlay网络感知不到Underlay网络。
同样的过程也可以用于InternetUnderlay,但需要使用IPSec进行加密。
1.使用加密技术可以保护私密流量在互联网上的通信。
2.流量传输不依赖特定线路。Overlay网络使用隧道技术,可以灵活选择不同的底层链路,使用多种方式保证流量的稳定传输。
3.支持多路径转发。在Overlay网络中,流量从源传输到目的可通过多条路径,从而实现负载分担,最大化利用线路的带宽。
4.支持网络切片与网络分段。将不同的业务分割开来,可以实现网络资源的最优分配。
整理:老杨丨10年资深网络工程师,更多网工提升干货,请关注公众号:网络工程师俱乐部
如果你还想了解更多这方面的信息,记得收藏关注本站。