叠加网络对比底层网络
在组网中，底层网络和叠加网络是协同工作的两个层次。底层网络是物理（或运营商）网络，即真正把数据包从一处传到另一处的路由器、交换机、专线和互联网链路。叠加网络则是构建在底层网络之上的虚拟网络，通常借助隧道实现，拥有独立于下方物理路径的逻辑拓扑和寻址。
底层网络是承载数据包的物理网络与链路；叠加网络则是构建于其上的虚拟网络，把物理路径加以抽象。
两层如何关联
- 01
底层网络在物理端点之间提供基础的连通性和可达性，它就是传输层。
- 02
叠加网络在其上创建一张逻辑网络，借助封装或隧道，使端点无论物理路径如何都如同直接相连。
- 03
叠加网络可拥有自己的寻址、分段和策略，既不依赖于、也不受限于底层网络的结构。
- 04
由于叠加网络与物理网络相解耦，它可以把不同的运营商、站点和云贯通为同一张连贯的网络。
叠加网络为何如此灵活
叠加网络之所以灵活，正是因为逻辑网络与物理网络解耦。叠加网络可以把来自多家 ISP、多个数据中心和多个云的链路整合成一张统一寻址的网络，在全网施加一致的分段和策略，并在不触碰底层专线的情况下调整路由。底层网络只需在端点之间投递数据包；拓扑、安全和流量调度都在叠加网络中完成。代价是少量封装开销，以及需要管理叠加网络自己的控制平面。
Mesh 与 SD-WAN 中的叠加网络
Mesh VPN 和 SD-WAN 都是叠加网络技术。Mesh VPN 在节点之间构建由直连隧道组成的加密叠加网络，运行在各自的互联网底层之上。SD-WAN 构建的叠加网络则在多条底层链路之间智能调度，自动选择路径并在故障时切换。在这两种情况下，底层网络都只是通用连接，价值在于叠加网络的集中控制、安全和拓扑。这正是这些方案能取代僵化、受专线束缚的设计的原因。
这与 Vexaro Mesh（开发中）有何关系
目前正在开发中的 Vexaro Mesh 计划作为叠加网络：在您各站点现有的互联网链路（底层网络）之上建立直连加密隧道，并把同一张网络延伸到各个云、穿越 NAT。每个站点都将接入共享网络，获得独立于物理路径的统一寻址与策略，让办公室、数据中心和多个云成为一张逻辑网络，而无需改造底层网络。
查看规划中的功能