小乔 发表于 2021-5-13 14:55:51

05思科SD-WAN Segmentation

本帖最后由 小乔 于 2021-5-13 14:58 编辑

思科SD-WAN Segmentation目录：
[*]章节1：当今部署segmentation分段的挑战
[*]章节2：SD-WAN 客户端vEdge的接口和安全分区
[*]章节3：End-to-End Segmentation
[*]章节4：标签Labels
[*]章节5：拓扑架构
一、当今部署segmentation分段（VRF）的挑战选项1： 服务提供商已交付费用/限制性
[*]成本高：每段MPLS VPN
[*]限制：仅仅MPLS，不混合WAN
选项2：DIY 复杂度/规模
[*]复杂性：逐跳细分（VRF）
[*]不可扩展性：按段路由
二、SD-WAN 客户端vEdge的接口和安全分区
[*]Transport(VPN0)：两个sub-IF接口， MPLS、Internet
[*]Service(VPNn)：默认是1个
[*]带外管理（VPN512）：ssh或telnet

[*]VPN之前彼此隔离，每个VPN都有自己的路由表
[*]OMP自动通告VPN内的可达性
三、End-to-End Segmentation
[*]无需依赖底层传输即可在整个结构上实现网段连接
[*]接口和子接口（802.1Qlabels标签）已映射VPN，以区分不同客户的路由
[*]vEdge路由器维护每个VPN路由器，以实现完全控制平面分离
[*]标签用于将数据包映射到VPN中以实现完整的数据平面分离
四、 标签Labels标准 RFC4023
[*]在原始数据加上标签， 以区分不同客户的路由
[*]在入栈（vEdge进入tunnel）的时候加入标签，在出栈的时候剖离标签
[*]在整个过程当中，数据加密
五、 拓扑架构
[*]1. 全互联
[*]2.点对多点
[*]3.部分互联
[*]4.区域互联
[*]5.点对点
[*]6.零互联，DIA（本地直接intenet访问，无任何tunnel）


作者：CARLOS_CHIANG
出处：http://www.cnblogs.com/yaoyaojcy/







来源: 01思科SD-WAN架构概念和基本术语介绍
来源: 02思科SD-WAN控制层面连接的建立过程
来源: 03SD-WAN控制层面连接的建立过程
来源: 04思科SD-WAN OMP协议原理详解（Overlay Management Protocol）

xz蓝精灵 发表于 2021-5-13 15:34:52

666

xz蓝精灵 发表于 2021-5-13 15:46:05

666

f1662 发表于 2021-5-14 08:47:26

{:6_290:}

mozhate 发表于 2021-6-15 14:18:58

支持
页: [1]
查看完整版本: 05思科SD-WAN Segmentation