WordPress网站积分系统,自由人网站开发,1元免备案虚拟主机,dedecms大气金融企业网站模板CCIE理论-第五篇-SDA-2
DNA Center
展示一下web的界面哈
其实就类似平时弄的web的防火墙呀,其他设备等
弹性子网
这一章来讲讲弹性子网
stretched subnets allow an ip subnet to be :stretched:vla the overlay
拉伸子网允许通过覆盖“拉伸”IP子网1基于主机IP的流量…CCIE理论-第五篇-SDA-2
DNA Center
展示一下web的界面哈
其实就类似平时弄的web的防火墙呀,其他设备等
弹性子网
这一章来讲讲弹性子网
stretched subnets allow an ip subnet to be :stretched:vla the overlay
拉伸子网允许通过覆盖“拉伸”IP子网1基于主机IP的流量到达本地结构边缘SV然后通过FabricFabric进行传输 2.动态映射允许特定于主机32./128MAC的广告 3.移动主机1连接到边缘A现在可以使用相同的IPsubnet与边缘B上的主机2通信 4.不再需要VLAN来连接主机1和2 控制层面是基于LISP的 数据层面是居于VXLAN的 策略层面是居于CTS的 其实很好理解 VXLAN呢就相当于快递盒 LISP相当于顺丰快递 因为LISP可以通过mapping db server快速定位 然后通过VXLAN的tunnel的隧道来传输
对比传统网络 1,控制层面-路由协议(什么静态啊,OSPF,RIP,ISIS,BGP) 他不就是为了一个路由表,FIB,MAC什么的嘛 收敛快不快,有没有次优路径,备份,路由黑洞,乱七八糟的 LSP
按需求,你需要访问什么EID,就去找CP-nodes就行了
查询後生成路由,就意味着负载大的只有CP
每个设备上一条默认路由给CP就行了
路由表上除了本地和直连和默认路由就没了(而且默认路由可以下发)
体现了自动化的方便2.数据层面 转发,数据封装,解封装 VXLAN,可以支持L2-extension
二层的扩展,使用VXLAN的头部策略层面 哪和哪通还是不通,Route-map,这个东西要干啥那个东西要干啥 安全功能,什么dot1x,权限,登陆,3A.QOS,ACL,class-map, CTS
使用ISE,使用Cisco TrustSec(CTS)技术,一个设备完成其实传统设备,基本上就是为了个路由表
学了那么长时间,都是在研究这个东西
为什么不通ya,为什么通了呀
为什么U.U,U(不可达)
假如其中一台设备宕机,没路由了,无法转发到下一跳,那么就会形成路由黑洞
但是呢,网络一大,每台设备的路由表又会过大,收敛速度慢
转发速度不高,而且配置贼多,还要做优化,比如末节区域,汇总等 必须看
Attention!!!
虽然讲了很多的SDN里面的内容,角色,优点等
但是,实际上的SDN普及是不实际的,也是很慢的
就一个道理
这玩意太贵了,好是好,但是没那个必要
除非是新建的数据中心很有钱的情况下未来长远发展
因为SDN其实就是纯面对数据中心的,虽然企业网也可以用
但是VXLAN改良版 VXLAN最大的特点在于他能跨二层,就是大二层嘛 经过改良的VXLAN,他的数据包还有多余的字段 可以嵌入安全功能的组件 传统的CTS,跟IP一样,逐跳封装解封装等 到了SDA可以做端对端 还有队列技术等,其实就跟QOS差不多
很多技术点都集中在SDA-1,所以这篇的东西会比较少,理解概念即可小总结 1.规划 2.策略 3.配置自动化下发配置 4.风险监测(NCP)
DNAC--控制平台ISE(安全)
主要功能:NCP,NDP,ISE.自动配置下发,监控,安全.
三件事
1.控制层面LISP
2.封装数据VXLAN
3.策略管理VXLAN头部做SGT它的中间,就是前面学的fabricpath网络ISIS(underlay) 基于underlay做Overlay(VXLAN-SGT) 实际过程就是MAC IN IP的过程 都是点对点,边缘之间的访问 三种角色 CP-nodes查询相当于mapping db server Edge-nodes连接终端使用,封装解封装,实际上等于接入的GWVXLAN Border边界设备,负责连接external,已知网络,未知网络
好的本次到这里就结束了欢迎观看我的文章。我是CCIE-Yasuo喜欢就关注我吧下一期见。 欢迎新盟教育的同学一起来交流我是41期的疾风剑豪 同时我也是一名18岁来自大专的学生在学校写的如有写的不对或侵权请及时联系删除。
