Overlay vs. Underlay
Im Networking sind Underlay und Overlay zwei Schichten, die zusammenarbeiten. Das Underlay ist das physische Netzwerk oder das Netz des Anbieters: die Router, Switches, Leitungen und Internetverbindungen, die Pakete tatsächlich von einem Ort zum anderen bewegen. Ein Overlay ist ein virtuelles Netzwerk, das auf diesem Underlay aufbaut, meist mit Tunneln, und seine eigene logische Topologie und Adressierung unabhängig von den physischen Pfaden darunter bereitstellt.
Das Underlay ist das physische Netzwerk und die Verbindungen, die Pakete tragen; ein Overlay ist ein virtuelles Netzwerk, das darauf aufgebaut ist und die physischen Pfade abstrahiert.
Wie die beiden Schichten zueinander stehen
- 01
Das Underlay liefert die reine Konnektivität und Erreichbarkeit zwischen physischen Endpunkten. Es ist der Transport.
- 02
Das Overlay schafft darüber ein logisches Netzwerk mittels Kapselung oder Tunneln, sodass Endpunkte sich verbinden, als wären sie direkt verbunden, unabhängig vom physischen Pfad.
- 03
Das Overlay kann seine eigene Adressierung, Segmentierung und Richtlinien haben, die nicht von der Struktur des Underlay abhängen und nicht durch sie begrenzt sind.
- 04
Da das Overlay vom physischen Netzwerk entkoppelt ist, kann es verschiedene Anbieter, Standorte und Clouds als ein kohärentes Netzwerk überspannen.
Was Overlays so flexibel macht
Dass das logische Netzwerk vom physischen entkoppelt ist, macht Overlays so flexibel. Ein Overlay kann Verbindungen vieler ISPs, mehrerer Rechenzentren und mehrerer Clouds zu einem adressierten Netzwerk verknüpfen, einheitliche Segmentierung und Richtlinien auf das Ganze anwenden und Verkehr umleiten, ohne dass jemand die zugrunde liegenden Leitungen anfasst. Das Underlay muss lediglich Pakete zwischen Endpunkten zustellen; Topologie, Sicherheit und Steuerung liegen im Overlay. Der Preis sind etwas Kapselungs-Overhead und die Notwendigkeit, die eigene Control Plane des Overlays zu verwalten.
Overlays in Mesh und SD-WAN
Sowohl Mesh-VPNs als auch SD-WAN sind Overlay-Technologien. Ein Mesh-VPN baut ein verschlüsseltes Overlay aus direkten Tunneln zwischen Knoten auf, das über das jeweilige Internet-Underlay läuft. SD-WAN baut ein Overlay auf, das es über mehrere Underlay-Verbindungen steuert, indem es Pfade wählt und automatisch umschaltet. In beiden Fällen ist das Underlay Standardkonnektivität, und der Wert liegt in der zentralen Steuerung, Sicherheit und Topologie des Overlays. Deshalb können diese Ansätze starre, leitungsgebundene Designs ersetzen.
Wie das zu Vexaro Mesh (in Entwicklung) steht
Vexaro Mesh, derzeit in Entwicklung, ist als Overlay ausgelegt: direkte, verschlüsselte Tunnel zwischen Ihren Standorten über deren Internetleitungen (das Underlay), wobei dasselbe Fabric über Clouds und durch NAT hinweg erweitert wird. Jeder Standort soll in das gemeinsame Fabric peeren und eine zusammenhängende Adressierung und Richtlinien unabhängig von den physischen Pfaden erhalten. So würden Büros, ein Rechenzentrum und mehrere Clouds zu einem logischen Netzwerk, ohne dass das Underlay umgebaut werden muss.
Die geplanten Funktionen ansehen