首页 > 其他分享 >Cisco SD-Access概念

Cisco SD-Access概念

时间:2023-07-20 13:32:07浏览次数:32  
标签:Cisco Fabric Overlay LISP VN Access Plane SDA SD

一.什么是SDA?

Cisco SD-Access概念_Fabric

二. 什么是Fabric?

1.Fabric提供了一个Overlay网络

①Overlay网络是一种逻辑拓扑,用于虚拟连接设备,建立在某些任意物理底层拓扑之上

②Overlay网络通常使用备用转发属性来提供附加服务,而不是底层提供的服务

2.SDA Fabric特点

①Control Plane based on LISP

②Data Plane based on VXLAN(VRF+SGT)

③Policy Plane with Cisco TrustSec (CTS)

三.LISP协议

LISP:位置与身份分离(Locator/ID Separation Protocol)

Cisco SD-Access概念_Fabric_02


四.什么是Segmentation?

SD-Access中的安全分段

①VN即为VRF概念,VN间互相隔离

②SGT即为VN内划分组,控制VN内权限

Cisco SD-Access概念_SD-Access_03

Cisco SD-Access概念_SDA_04

Cisco SD-Access概念_SD-Access_05

 

五.SDA三大角色(C|B|E)

Cisco SD-Access概念_SDA_06

1.Control-Plane Node

Cisco SD-Access概念_LISP_07

2.Edge Node

Cisco SD-Access概念_SDA_08

3.Border Node

Cisco SD-Access概念_SD-Access_09



标签:Cisco,Fabric,Overlay,LISP,VN,Access,Plane,SDA,SD
From: https://blog.51cto.com/u_7575433/6785046

相关文章

  • go通过docker sdk将容器中的文件或者文件夹复制到本地
    第一步:需要创建docker客户端第二步:将文件复制出来,但是复制出来的文件无论文件还是文件夹都会是tar存档的形式第三步:解包packagemainimport( "archive/tar" "context" "fmt" "io" "os" "path/filepath" "github.com/docker/docker/client&quo......
  • 掌数科技携手华为云GaussDB,助力金融科技创新,联合打造行业标杆
    本文分享自华为云社区《掌数科技携手华为云GaussDB,助力金融科技创新,联合打造行业标杆》,作者:GaussDB数据库。近日,在华为开发者大会2023(Cloud)的“GaussDB数据库,打造轻量化迁移部署方案”专题论坛上,掌数科技解决方案总经理高星作为华为云GaussDB的优秀合作伙伴,分享了掌数科技和华......
  • lvm+ssd缓存 附samba配置
    注:一般不用在未挂载前创建samba,视实际情况而定(客户现场掉盘后samba服务异常,直接导致服务器掉盘卡死,先临时起samba服务,但需要考虑系统盘大小与业务持续写入情况,避免samba服务器根分区爆满)parted-s/dev/nvme0n1mklabelgptmkpartCACHE0%100%parted-s/dev/mapper/mpathf......
  • 更改android studio sdk 下载
    更改AndroidStudioSDK下载路径配置在使用AndroidStudio开发Android应用时,我们经常需要下载和更新AndroidSDK以获取最新的开发工具和资源。默认情况下,AndroidStudio会将SDK下载到用户主目录下的一个隐藏文件夹中。然而,有时我们可能希望将SDK下载到其他位置,比如一个更大的磁盘......
  • 集群监管-USDP(智能大数据平台)
    UCloudSmartDataPlatform(简称USDP),是UCloud推出的智能化、轻量级、适用于私有化部署至客户本地的大数据基础服务平台,通过自研的USDPManager管理工具,支持用户创建大数据集群,在集群中部署Hadoop、Hive、HBase、Spark、Flink、Presto、Atlas、Ranger等众多开源大数据组件,并......
  • [SDOI2010] 代码拍卖会 题解
    [SDOI2010]代码拍卖会题解题目描述一个\(n,n\le10^{18}\)位数,仅由\(1\sim9\)组成,后一位数字一定大于等于前一位数字。求这些数中可以被\(m,m\le500\)整除的有多少,对\(999911659\)取模。解析这个数一定形如\(112334455677788999\)可以把它拆成\[\begin{aligned}......
  • VMware SD-WAN 5.2.0 - 软件定义的 WAN
    VMwareSD-WAN5.2.0-软件定义的WANSD-WAN解决方案的领导者请访问原文链接:https://sysin.org/blog/vmware-sd-wan-5/,查看最新版。原创作品,转载请保留出处。作者主页:sysin.org产品概述软件定义的WAN(SD-WAN)SD-WAN的功能特性简化的SD-WAN了解软件定义的WAN(S......
  • Cisco Identity Services Engine (ISE) 3.3 - 思科身份服务引擎
    CiscoIdentityServicesEngine(ISE)3.3-思科身份服务引擎请访问原文链接:https://sysin.org/blog/cisco-ise-3/,查看最新版。原创作品,转载请保留出处。作者主页:sysin.orgCisco现已发布ISE3.3。思科身份服务引擎(ISE)了解和控制网络上的设备和用户利用整个堆栈中的......
  • 常用的统计数学函数:sum, sd, mean, cv
    /************************************************************************@filemath.h*@ingroupmath*@authorwangqing*@date2020-05-14*@brief常用统计计算***********************************************************************/#ifndef__MATH_......
  • go通过docker sdk进入容器执行命令
    代码部分packagemainimport( "context" "fmt" "io" "os" "github.com/docker/docker/api/types" "github.com/docker/docker/client")funcmain(){ //设置远程Docker守护进程的地址 remoteDockerURL:=&quo......