一.什么是SDA?
二. 什么是Fabric?
1.Fabric提供了一个Overlay网络
①Overlay网络是一种逻辑拓扑,用于虚拟连接设备,建立在某些任意物理底层拓扑之上
②Overlay网络通常使用备用转发属性来提供附加服务,而不是底层提供的服务
2.SDA Fabric特点
①Control Plane based on LISP
②Data Plane based on VXLAN(VRF+SGT)
③Policy Plane with Cisco TrustSec (CTS)
三.LISP协议
LISP:位置与身份分离(Locator/ID Separation Protocol)
四.什么是Segmentation?
SD-Access中的安全分段
①VN即为VRF概念,VN间互相隔离
②SGT即为VN内划分组,控制VN内权限
五.SDA三大角色(C|B|E)
1.Control-Plane Node
2.Edge Node
3.Border Node