Overlay face à underlay
En réseau, l'underlay et l'overlay sont deux couches qui fonctionnent ensemble. L'underlay est le réseau physique (ou celui de l'opérateur) : les routeurs, commutateurs, circuits et liens Internet qui déplacent réellement les paquets d'un endroit à un autre. Un overlay est un réseau virtuel construit par-dessus cet underlay, généralement à l'aide de tunnels, qui présente sa propre topologie logique et son propre adressage, indépendamment des chemins physiques sous-jacents.
L'underlay est le réseau physique et les liens qui transportent les paquets ; un overlay est un réseau virtuel construit par-dessus, qui fait abstraction des chemins physiques.
Comment les deux couches s'articulent
- 01
L'underlay fournit la connectivité brute et l'accessibilité entre les terminaux physiques. C'est le transport.
- 02
L'overlay crée un réseau logique par-dessus, au moyen d'encapsulation ou de tunnels, de sorte que les terminaux se connectent comme s'ils étaient directement reliés, quel que soit le chemin physique.
- 03
L'overlay peut disposer de son propre adressage, de sa propre segmentation et de sa propre politique, qui ne dépendent pas de la structure de l'underlay et n'en sont pas limités.
- 04
Parce que l'overlay est découplé du réseau physique, il peut s'étendre à différents opérateurs, sites et clouds en un seul réseau cohérent.
Ce qui rend les overlays si flexibles
Découpler le réseau logique du réseau physique, voilà ce qui rend les overlays si flexibles. Un overlay peut tisser ensemble des liens de nombreux FAI, plusieurs centres de données et plusieurs clouds en un seul réseau adressé, appliquer une segmentation et une politique cohérentes sur l'ensemble, et réacheminer le trafic sans que personne ne touche aux circuits sous-jacents. L'underlay n'a qu'à livrer les paquets entre les terminaux ; la topologie, la sécurité et l'orientation du trafic résident dans l'overlay. Le coût en est une faible surcharge d'encapsulation et la nécessité de gérer le plan de contrôle propre à l'overlay.
Les overlays dans le réseau maillé et le SD-WAN
Les VPN maillés comme le SD-WAN sont des technologies d'overlay. Un VPN maillé construit un overlay chiffré de tunnels directs entre les nœuds, par-dessus l'underlay Internet dont chacun dispose. Le SD-WAN construit un overlay qu'il oriente à travers plusieurs liens d'underlay, en choisissant les chemins et en basculant automatiquement. Dans les deux cas, l'underlay est une connectivité banalisée, et la valeur réside dans le contrôle centralisé, la sécurité et la topologie de l'overlay. C'est pourquoi ces approches peuvent remplacer des conceptions rigides, liées aux circuits.
Lien avec Vexaro Mesh (en développement)
Vexaro Mesh, actuellement en développement, est conçu comme un overlay : des tunnels directs et chiffrés entre vos sites sur leurs liens Internet (le réseau sous-jacent), avec le même fabric étendu aux clouds et à travers le NAT. Chaque site doit s'interconnecter au fabric partagé et obtenir un adressage et des politiques cohérents, indépendants des chemins physiques. Bureaux, centre de données et clouds deviendraient ainsi un seul réseau logique, sans refondre le réseau sous-jacent.
Voir les fonctions prévues