Overlay vs underlay
Em rede, o underlay e o overlay são duas camadas que funcionam em conjunto. O underlay é a rede física (ou do fornecedor): os routers, comutadores, circuitos e ligações à internet que efetivamente movem os pacotes de um lugar para outro. Um overlay é uma rede virtual construída por cima desse underlay, tipicamente usando túneis, que apresenta a sua própria topologia lógica e endereçamento, independentemente dos caminhos físicos por baixo dela.
O underlay é a rede física e as ligações que transportam os pacotes; um overlay é uma rede virtual construída por cima dele, abstraindo os caminhos físicos.
Como as duas camadas se relacionam
- 01
O underlay fornece a conectividade e a acessibilidade em bruto entre extremos físicos. É o transporte.
- 02
O overlay cria uma rede lógica por cima, usando encapsulamento ou túneis, para que os extremos se liguem como se estivessem diretamente ligados, independentemente do caminho físico.
- 03
O overlay pode ter o seu próprio endereçamento, segmentação e políticas que não dependem da estrutura do underlay, nem são limitados por ela.
- 04
Como o overlay está dissociado da rede física, pode abranger diferentes fornecedores, locais e nuvens como uma só rede coerente.
O que torna os overlays tão flexíveis
Dissociar a rede lógica da física é o que torna os overlays tão flexíveis. Um overlay pode entrelaçar ligações de muitos ISP, vários centros de dados e várias nuvens numa só rede endereçada, aplicar segmentação e políticas consistentes a tudo isso, e reencaminhar o tráfego sem que ninguém toque nos circuitos subjacentes. O underlay só precisa de entregar pacotes entre extremos; a topologia, a segurança e a orientação do tráfego vivem no overlay. O custo é uma pequena sobrecarga de encapsulamento e a necessidade de gerir o plano de controlo da próprio overlay.
Sobreposições na mesh e no SD-WAN
Tanto as VPN mesh como o SD-WAN são tecnologias de overlay. Uma VPN mesh constrói um overlay cifrado de túneis diretos entre nós, correndo sobre qualquer underlay de internet que cada um tenha. O SD-WAN constrói um overlay que orienta por várias ligações de underlay, escolhendo caminhos e comutando por falha automaticamente. Em ambos os casos, o underlay é conectividade de uso comum, e o valor está no controlo central, na segurança e na topologia do overlay. É por isso que estas abordagens podem substituir conceções rígidas, presas a circuitos.
Como isto se relaciona com o Vexaro Mesh (em desenvolvimento)
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido como um overlay: túneis diretos e cifrados entre os seus locais sobre as ligações à internet que tiverem (a rede subjacente), com o mesmo fabric estendido às nuvens e através de NAT. Cada local deverá interligar-se ao fabric partilhado e obter endereçamento e políticas coerentes, independentes dos caminhos físicos. Assim, escritórios, um centro de dados e várias nuvens tornar-se-iam uma única rede lógica sem refazer a rede subjacente.
Ver as funcionalidades previstas