Overlay frente a underlay
En redes, el underlay y el overlay son dos capas que trabajan juntas. El underlay es la red física (o del proveedor): los routers, conmutadores, circuitos y enlaces de internet que realmente mueven los paquetes de un lugar a otro. Un overlay es una red virtual construida sobre ese underlay, normalmente mediante túneles, que presenta su propia topología lógica y direccionamiento, independientes de las rutas físicas que hay debajo.
El underlay es la red física y los enlaces que transportan los paquetes; un overlay es una red virtual construida sobre él, que abstrae las rutas físicas.
Cómo se relacionan las dos capas
- 01
El underlay proporciona conectividad y alcanzabilidad básicas entre puntos finales físicos. Es el transporte.
- 02
El overlay crea una red lógica por encima, mediante encapsulación o túneles, de modo que los puntos finales se conectan como si estuvieran enlazados directamente, con independencia de la ruta física.
- 03
El overlay puede tener su propio direccionamiento, segmentación y políticas que no dependen de la estructura del underlay ni están limitados por ella.
- 04
Como el overlay está desacoplado de la red física, puede abarcar distintos proveedores, sedes y nubes como una sola red coherente.
Por qué los overlays son potentes
Desacoplar la red lógica de la física es lo que hace que los overlays sean tan flexibles. Un overlay puede entrelazar enlaces de muchos ISP, múltiples centros de datos y varias nubes en una sola red direccionada, aplicar una segmentación y unas políticas coherentes en toda ella, y trasladar o reenrutar tráfico sin que nadie toque los circuitos subyacentes. El underlay solo necesita entregar paquetes entre puntos finales; la topología, la seguridad y la dirección del tráfico residen en el overlay. El coste es una pequeña sobrecarga de encapsulación y la necesidad de gestionar el propio plano de control del overlay.
Los overlays en mesh y SD-WAN
Tanto las VPN mesh como SD-WAN son tecnologías de overlay. Una VPN mesh construye un overlay cifrado de túneles directos entre nodos, que circula sobre el underlay de internet que tenga cada uno. SD-WAN construye un overlay que dirige de forma inteligente a través de múltiples enlaces de underlay, eligiendo rutas y conmutando por error automáticamente. En ambos casos el underlay es conectividad básica, y el valor está en el control central, la seguridad y la topología del overlay, razón por la cual estos enfoques pueden reemplazar diseños rígidos y atados a circuitos.
Cómo se relaciona esto con Vexaro Mesh (en desarrollo)
Vexaro Mesh, actualmente en desarrollo, está diseñado como un overlay: túneles directos y cifrados entre sus sedes sobre los enlaces a internet que tengan (la red subyacente), con el mismo fabric extendido a las nubes y a través de NAT. Cada sede ha de interconectarse con el fabric compartido y obtener un direccionamiento y unas políticas coherentes, independientes de las rutas físicas, de modo que oficinas, un centro de datos y varias nubes se conviertan en una sola red lógica sin rehacer la red subyacente.
Ver las funciones previstas