详解overlay网络和underlay网络

Overlay 网络和Underlay 网络作为两种不同层次的网络架构，在数据中心和云计算环境中各自扮演重要角色。以下是它们的详细定义、协议列表以及功能特点：

1. Overlay 网络

定义：Overlay 网络是建立在 Underlay 网络之上的虚拟网络，通过隧道封装等技术，虚拟化和抽象底层物理连接，实现逻辑上的网络结构。Overlay 网络的作用是将数据流量在不同的虚拟网络间隔离，并允许跨越多个物理网络，达到灵活的网络分段和安全隔离的目的。

常见协议：

• VXLAN（Virtual Extensible LAN）：使用 UDP 端口封装数据包，扩展了 VLAN ID 的数量限制，支持多租户隔离。
• GRE（Generic Routing Encapsulation）：一种通用封装协议，可用于在任意两个 IP 地址之间创建隧道。
• NVGRE（Network Virtualization using GRE）：微软提出的使用 GRE 封装的数据中心虚拟化协议，用于多租户隔离。
• MPLS L3VPN/L2VPN（Multi-Protocol Label Switching）：用于建立隧道，常见于运营商网络中。
• STT（Stateless Transport Tunneling）：通过将隧道封装到 TCP 数据流，提供负载均衡和网络隔离。
• Geneve（Generic Network Virtualization Encapsulation）：一种泛化的网络虚拟化封装协议，允许更强的可扩展性。
• LISP（Locator/ID Separation Protocol）：分离终端节点标识和位置，提供灵活的移动性管理。
• IPsec VPN（Internet Protocol Security Virtual Private Network）：通过 IPsec 协议创建加密隧道，确保数据的安全传输。
• WireGuard：一种现代的 VPN 协议，提供快速和轻量的加密隧道。

Overlay 网络的主要功能：

• 多租户隔离：支持多租户环境，便于分隔不同租户的网络流量。
• 跨域网络连接：支持跨数据中心的网络连接，灵活配置网络拓扑。
• 虚拟机迁移：支持虚拟机在数据中心内的无缝迁移，保持 IP 地址不变。
• 网络隔离与安全性：通过虚拟化技术隔离不同应用的网络流量，提高安全性。

2. Underlay 网络

定义：Underlay 网络是 Overlay 网络依赖的底层物理网络，主要由物理设备（如路由器、交换机）组成，负责在数据中心、企业或广域网环境中传输数据。它提供了数据包的真实传输路径，并保证了传输质量和带宽。

常见协议：

• IP（Internet Protocol）：支持基本的数据包传输和路由，是所有网络协议的基础。
• OSPF（Open Shortest Path First）：基于链路状态的动态路由协议，常用于企业网和数据中心。
• BGP（Border Gateway Protocol）：主要用于跨域和跨自治系统的路由，是 Internet 的主干协议。
• MPLS（Multi-Protocol Label Switching）：用于流量工程，提供高效的数据包传递机制，常用于运营商网络。
• ISIS（Intermediate System to Intermediate System）：一种链路状态路由协议，广泛用于运营商网络。
• Ethernet（以太网协议）：在局域网中广泛使用的物理和数据链路层协议。
• LLDP（Link Layer Discovery Protocol）：邻居发现协议，用于交换设备间信息。
• CDP（Cisco Discovery Protocol）：Cisco 提供的邻居发现协议，用于交换设备和接口信息。
• ARP（Address Resolution Protocol）：地址解析协议，将 IP 地址解析为 MAC 地址。
• ICMP（Internet Control Message Protocol）：支持诊断（如 ping）和网络状态信息。

Underlay 网络的主要功能：

• 路由：通过动态和静态路由协议，负责数据在不同网络设备之间的传输。
• QoS（服务质量）：控制流量优先级和带宽分配，保证关键应用的数据传输。
• 流量工程：通过流量优化和路径选择，提升网络传输效率和稳定性。
• 基础连接：为 Overlay 网络提供底层的物理或虚拟传输链路。

Overlay 与 Underlay 的关系与区别

• 依赖关系：Overlay 网络依赖于 Underlay 网络提供物理链路和数据传输支持，二者相辅相成。
• 虚拟化和物理化：Overlay 网络实现了逻辑上的虚拟化，而 Underlay 网络则负责实际的物理连接和数据传输。
• 隔离性：Overlay 网络提供多租户隔离和虚拟化支持，而 Underlay 网络更关注传输效率和设备间的基础连接。

原文地址：https://blog.csdn.net/LONG_Yi_1994/article/details/143652593

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！