Overlay di rete Cos'è un overlay di rete?
Un overlay di rete ("fabric") è un costrutto logico che unisce infrastrutture di rete eterogenee e distribuite (spesso definite "underlay"). Rappresenta la scelta ideale per la gestione e la protezione delle reti complesse ed estremamente distribuite.
- Spiegazione degli overlay di rete
- Perché prendere in considerazione un overlay di rete?
- Come funziona un overlay di rete
- Opzioni per un overlay di rete
- Esempio di fabric overlay distribuito con EVPN-VXLAN
- Quali sono i vantaggi di un overlay di rete?
- Domande da porre quando si sceglie una soluzione di overlay di rete
Descrizione degli overlay di rete
Un overlay è un metodo per definire i livelli di astrazione della rete tramite software al fine di eseguire più reti virtualizzate separate su un livello fisico. Offre la possibilità di distribuire servizi flessibili basati sulle esigenze di connettività e mobilità in continua evoluzione degli endpoint e delle applicazioni.
Perché prendere in considerazione un overlay di rete?
L'accelerazione digitale, favorita dal lavoro ibrido, dalle nuove esperienze di clienti e utenti e dalla necessità di migliorare l'efficienza dell'IT, rende più importanti che mai la flessibilità e la sicurezza di rete per rimanere al passo con i requisiti aziendali in costante evoluzione. Promuovere iniziative aziendali di importanza fondamentale gestendo al contempo un volume crescente di sedi e topologie di rete può presto rivelarsi insostenibile. Con un overlay di rete, gli amministratori di rete e sicurezza configurano le infrastrutture eterogenee e distribuite mediante un set comune di servizi, senza intervenire direttamente sull'infrastruttura sottostante.
Come funziona un overlay di rete
Protocolli ampiamente adottati come EVPN/VXLAN utilizzano l'incapsulamento per produrre un overlay di rete intelligente e adatto per la distribuzione rapida delle reti aziendali, con la massima scalabilità.
La separazione della rete overlay dalla topologia fisica consente la distribuzione on demand dei servizi di livello 2 e livello 3, indipendentemente dalla topologia fisica dell'underlay, eliminando i costi della modifiche manuali della rete per provvedere allo spostamento di client e applicazioni.
Gli overlay di rete trasportano inoltre informazioni sugli endpoint o sui ruoli utente attraverso la rete, senza richiedere che tutti i dispositivi nel percorso comprendano o gestiscano i ruoli.
Opzioni per un overlay di rete
È possibile utilizzare diversi tipi di overlay di rete e protocolli di routing/bridging. Un esempio è EVPN-VXLAN-GBP con BGP, utilizzato per applicare la segmentazione degli utenti da uno switch all'altro.
Altri tipi di overlay e protocolli di rete includono:
- L2-GRE con OTO (da AP a gateway)
- L2-GRE con PAPI (da switch a gateway)
- ORO-VXLAN-GBP con OTO (da gateway a gateway)
- L2-VXLAN-GBP con STP (da gateway a switch)
Esempio di fabric overlay distribuito con EVPN-VXLAN
HPE Aruba Networking Central NetConductor | Soluzione stack completa per orchestrazione di rete e sicurezza cloud-native.
Quali sono i vantaggi di un overlay di rete?
Gli overlay di rete forniscono vari vantaggi.
- Scalabilità: un overlay di rete può fornire una maggiore scalabilità rispetto ai tradizionali approcci basati su VLAN, che richiedono numerose operazioni di monitoraggio e configurazione manuali.
- Semplicità: il controllo olistico della rete aziendale, agevolato dall'overlay di rete, elimina la necessità di una gestione complessa dell'infrastruttura virtuale e fisica.
- Velocità: l'adozione di un overlay di rete per implementare e gestire una rete geograficamente distribuita è una strategia decisamente più rapida rispetto all'utilizzo di metodi manuali, come le VLAN.
Domande da porre quando si sceglie una soluzione di overlay di rete
La creazione e la gestione di un overlay di rete può essere complessa, pertanto molte organizzazioni si affidano a soluzioni di overlay di rete. Ma non tutte le soluzioni sono uguali. Nella tua scelta, considera quanto segue.
- La soluzione offre un unico punto di gestione per tutte le reti del tuo ambiente, che si tratti di campus, data center e SD-WAN? L'utilizzo di più tool per gestire diverse parti della rete può annullare molti dei vantaggi derivanti dall'utilizzo di un overlay di rete in termini di semplicità.
- La soluzione richiede la sostituzione integrale dell'infrastruttura di rete? Spesso le organizzazioni dispongono di infrastrutture legacy: una soluzione di overlay di rete che offre flessibilità in termini di evoluzione fornisce vantaggi immediati e può essere successivamente ampliata per adattarsi all'evoluzione delle esigenze dell'infrastruttura.
- La soluzione di overlay di rete offre flessibilità nella progettazione dell'architettura di rete? Sono disponibili numerosi framework e protocolli: preservare la flessibilità di scelta può migliorare la capacità dell'organizzazione di adattarsi ai requisiti futuri.
