济南大学vpn（你需要知道的网络工程师相关技术）

网络技术伴随着很多名词，有些很相似有些完全不同，我们本次对一些网路的技术概念进行比较，并举例解释。

· 控制层面与数据层面

· SDN与NFV

· Overlay与underlay

· 南北向与东西向流量

1 控制层面/数据层面

1.1 控制层面：消耗CPU，通过各种协议的计算，生成的引导数据流向的路由表RIB，对数据层面进行控制。各种路由协议都属于控制层面，一种逻辑的引导性的层面，比如我们通过OSPF,BGP,静态路由计算路由信息，通过这些路由信息控制数据流向；

1.2 数据层面：消耗设备的硬件资源，对数据进行转发，本身是没有流向、杂乱无章的，需要控制层面指引具体流向，比如vxlan如果没有控制层面的EVPN或者SDN控制器，所有的传输都需要flood。

举例：从济南到纽约，我们在网上查找取得方法（路由协议），发现需要从济南-北京-纽约（路由表），这就是控制层面；

而我们是坐高铁到北京南站，从南站坐出租车到T3，在从T3坐飞机到纽约， 这些实际的旅途过程就是数据层面，如果没有任何的控制层面的指引，那我们的行动就会变得盲目。

2 SDN/NVF：

2.1 SDN：software defined network，软件定义网络。目的是将控制层面和数据层面分离。现在的网络设备是单独的节点，独立计算网络路径，有各自的控制层面，然后彼此通过协议今天控制信息的交互计算数据层面的具体流向。而SDN将控制层面抽离出来，集中计算，通过netfolw的流表项去下发策略到独立的网络设备，这样网络设备仅需要进行数据层面的转发。SDN是将控制层面抽离出来；

2.2 NFV：Network Function Virtualizatio，网络功能虚拟化。使用X86的硬件或者之上的虚拟化技术来提供网络功能的实现，使网络功能不依赖原有网络设备硬件的限制，可快速的部署和拆除。NFV是将网络功能整个从网络设备硬件里抽离；

举例：SDN：三国魏、蜀、吴是三个独立的国家，他们有自己的君主（控制层面），蜀国的小刘想把丝绸跟吴国小孙的小鱼干交换，那小孙需要找到蜀国的君主，询问与吴国之间的贸易规则，蜀国君主调查了下发现要和吴国做此类贸易需要魏国的某些协助，去找魏国沟通并达成协商后，魏国小曹作为中枢联系到吴国的小孙，然后吴国的小孙在与本国君主沟通后完成合作。后来晋（SDN）统一三国，就不需要这么麻烦了，司马先生直接告诉小刘和小孙规则，极大的降低了他们本地职能部门的压力，效率提升了，但对司马先生的工作能力和效率有较高的要求。

NFV：某个公司有三个员工思科、华为、H3C，他们工作能力（网络功能）很强，但是每个人月薪100K，老板发现有个叫VM1最强大脑，他能去学习思科等三位员工的工作内容，尽管不如以上三位那么优秀，效率没有他们高，但是成本很低并且也没有太大工作交付的影响，并且在公司业务不好的时候可以随时开除掉VM1,需要的时候再招一位VM2也可以。

3 overlay和underlay

3.1 Underlay：底层的网络，我们传统的网络。我们的路由器、交换机、防火墙、负载均衡设备，基于IGP、BGP等组成一套高可靠、ECMP、快速收敛的稳定的物理网络我们就可以成为Underlay网络；

3.2 Overlay：在已有的稳固的Underlay网络之上，通过封装额外的报头实现特定的需求，例如vxlan通过IP层实现大二层技术，overlay是通过虚拟或者逻辑的链路在underlay上实现网络互访，相比underlay他是一种虚拟的网络，他的实际流向依旧由Underlay来承载；

举例：underlay：我们在北京修了很多公路，小明和小亮可以以边走边交流的从三元桥到天安门，这些道路就Underlay网络；

Overlay：小明和小亮乘坐不同的汽车，他们不走了，通过汽车载他们到天安门，并且他们之间互不影响。汽车就算是他们overlay的额外封装，汽车走过的路线不是他们实际用脚走过的虚拟的路径，而整整承载整个汽车和人的依旧是底层的道路；

4 南北向和东西向流量

南北向和东西向：这里的南北，东西是按照拓扑图里上北下南来标识的。在现在环境中，只要数据没有出内部网络，未到达运营商网络，都称之为东西向流量。

南北向流量为主的流量：主要出现在传统的DC和园区网中，传统的DC以提供WEB访问为主，主要流量为外部通过ISP访问到DC内部的服务器南向流量。园区网则恰恰相反，绝大多数流量为，用户穿过内网边界访问外部互联网资源的北向流量；

东西流量：DC内随着虚拟化和分布式的盛行，大量的流量是在不同的虚拟机之间，不同的业务与DB之间，不同的业务系统之间的DC内，或者跨DC的同一VDC内部的数据的东西方向流量。

本期我们暂时分享这4组目前用的比较多，面试也会经常问到的名词和含义，希望对大家有所帮助，欢迎关注转发。