Оверлей против нижнего слоя
В сетях нижний слой и оверлей работают вместе как два уровня. Нижний слой образует физическая (или провайдерская) сеть: маршрутизаторы, коммутаторы, каналы и интернет-линии, которые на самом деле переносят пакеты из одного места в другое. Оверлей строится поверх нижнего слоя как виртуальная сеть, обычно на туннелях, и имеет собственную логическую топологию и адресацию, не зависящие от физических путей под ним.
Нижний слой (underlay) состоит из физической сети и каналов, которые переносят пакеты; оверлей строится поверх него как виртуальная сеть и скрывает физические пути.
Как соотносятся два уровня
- 01
Нижний слой обеспечивает саму связность и достижимость между физическими конечными точками. Это транспорт.
- 02
Оверлей создаёт логическую сеть сверху, используя инкапсуляцию или туннели, так что конечные точки соединяются как будто напрямую, независимо от физического пути.
- 03
У оверлея может быть собственная адресация, сегментация и политики, которые не зависят от структуры нижнего слоя и не ограничены ею.
- 04
Поскольку оверлей отделён от физической сети, он может охватывать разных провайдеров, площадки и облака как одну согласованную сеть.
Чем хороши оверлеи
Оверлеи так гибки именно потому, что логическая сеть отделена от физической. Оверлей может объединить каналы многих интернет-провайдеров, несколько дата-центров и несколько облаков в единую сеть с общей адресацией, применить ко всему этому одинаковую сегментацию и политики и менять маршруты, не трогая нижележащие каналы. От нижнего слоя требуется только доставлять пакеты между конечными точками; топология, безопасность и выбор путей находятся в оверлее. Цена этого в небольших накладных расходах на инкапсуляцию и в необходимости управлять собственной плоскостью управления оверлея.
Оверлеи в mesh и SD-WAN
И mesh VPN, и SD-WAN относятся к оверлейным технологиям. Mesh VPN строит шифрованный оверлей из прямых туннелей между узлами поверх того интернет-подключения, которое есть у каждого из них. SD-WAN строит оверлей и управляет им поверх нескольких каналов нижнего слоя, выбирая пути и автоматически переключаясь при сбоях. В обоих случаях нижний слой даёт обычную связность, а ценность заключена в централизованном управлении, безопасности и топологии оверлея. Поэтому такие подходы могут заменить жёсткие схемы, привязанные к конкретным каналам.
Как это соотносится с Vexaro Mesh (в разработке)
Vexaro Mesh задуман как оверлей: прямые шифрованные туннели между вашими площадками поверх их интернет-каналов (underlay), с той же фабрикой, распространённой на облака и сети за NAT. Каждая площадка должна подключаться к общей фабрике и получать согласованную адресацию и политики независимо от физических путей. Тогда офисы, дата-центр и несколько облаков станут одной логической сетью без перестройки нижнего слоя.
Посмотреть планируемые функции