1

为什么需要SDN及它的定义、争议、落地

分解初涉人群理解数据中心SDN的难点在哪里,先通过举个一典型云计算的交付环境DCaas交付来落地SDN，首先理解DCaas是什么，它是如何发展起来的、物理基础设施架构层的不同物理资源如何执行虚拟化？出现不同厂商的异构虚拟化怎么办？如何将这些异构的虚拟化形成统一的资源池？理解资源管理和自动化层、关于资源管理和自动化层开源总线与厂商私有之间的取舍、VDC的具体特性是什么？SDN在这个这种交付模式中起到什么作用，它如何着陆？从路由和交换角度为什么需要SDN(直接从实践出发引出)、关于SDN响应数据中心安全需求(直接从实践出发引出)、什么样的背景才需要使用SDN、SDN概念与定义、SDN是“控、转”完全解耦、区别SDN与NFV是两种交付模式的创新、SDN在云计算中的架构、南北向接口、理解SDN处理南北及东西向流量。

「仅限付费用户」点击下载“01.1为什么需要SDN及它的定义、争议、落地.pdf”

[01:49:20]

开始学习

2

理解重叠传输技术、underlay、 overlay

理解什么是重叠传输技术，早期有那些重叠传输技术，什么是underlay与overlay，什么是VXLAN、SDN是否必须依赖于VXLAN, 理解VXLAN的组件、术语、工作原理，理解VXLAN将二层报文如何封装到UDP报文中，报文结构是怎样的？理解VXLAN优化了传统VLAN的哪些缺陷？理解VXLAN的组网架构。取证VXLAN的报文。讨论一些敏感话题：某一个具体厂商的SDN控制器是否可以纳管其它厂商设备！SDN与VXLAN的关系是什么、SDN是否必须依赖于VXLAN？简述其它的重叠传输技术NVGRE、STT、Geneve。

关于纯软SDN与纯硬SDN、SDN与编程的一些看法，引VMware的SDN解决方案NSX。

「仅限付费用户」点击下载“01.1为什么需要SDN及它的定义、争议、落地.pdf”

[02:00:40]

开始学习

3

演示：NSX-V基础架构中SDN管理平面和控制器的安

理解NSX-V的基础架构、NSX的管理层面、理解NSX的控制层面、理解NSX的数据转发层面、NSX-V基础架构、跨越多个vCenter的NSX-V架构、多虚拟化环境NSX-MH架构、记住：越复杂的网络、规划零乱、越耽误计算和存储虚拟化上线就适用SDN其实越简单的网络越不适合SDN！演示：NSX-V基础架构中SDN管理平面和控制器的安装。并引出下一堂课的内容。

「仅限付费用户」点击下载“03演示基于NSX-V基础架构中SDN管理平台和控制器的安装.pdf”

[01:17:30]

开始学习

4

演示：SDN定义逻辑交换机并实现大二层然后解耦与封装

理解逻辑交换机的概念、逻辑交换机(LSW)与vSphere的分布式交换机(VDS)的区别、VXLAN配置的关键参数、传输区域及VNI；演示：NSX-V实现SDN定义逻辑交换机实现跨路由主干的大二层，分析：逻辑交换机上的虚拟机实现跨路由主干的大二层通信过程

取证：逻辑交换机的解耦与VXLAN的封装行为(引导一下解读16进制的数据帧)，为后一堂课提出更多关于逻辑交换机通信的疑问、上面描述整个SDN定义逻辑网络后数据转发的关键是通过SDN控制器上的转发表项完成数据转发的，那么SDN控制器上的转发表项是怎么生成的？这是SDN通信过程很重要的环节？2、SDN的规划的逻辑网络其核心手段是使用重叠传输技术对报文进行二次封装，那么它如何处理UBM报文？3、如果逻辑网络要和物理网络进行二层通信怎么办？

「仅限付费用户」点击下载“04演示：使用SDN定义逻辑交换机并取证解耦与封装行为.pdf”

[01:42:31]

开始学习

5

理解SDN控制器建立转发表项及针对BUM的控制方式

理解SDN控制器的转发表项是建立过程、理解VXLAN处理BUM报文的过程、提出关于逻辑二层要与同一物理二层通信的问题。通过收集与公告的方式建立VTEP表、各个主机建立本地ARP表并被控制器收集、控制器如何实现ARP泛洪抑制。SDN中处理BUM的方式组播、单播、混合。

「仅限付费用户」点击下载“05理解SDN控制器建立转发表项及针对BUM的控制方式.pdf”

[58:15]

开始学习

6

理解并演示：VXLAN的逻辑二层与物理二层的桥接并分

从实践的角度出发来理解为什么需要将SDN定义的逻辑二层与物理二层连接并通信、后台数据库服务器未被执行虚拟化与前台逻辑网络的服务器处于同一个二层网络、逻辑网络需要通过二层连接物理世界的路由器或者安全设备(防火墙或者IPS)、物理服务器向虚拟机迁移关于实现V-T-P环境的架构说明(重点)你必须用立体的眼光去看待SDN的架构、演示：VXLAN的逻辑二层与物理二层的桥接并分析通信原理、分析VXLAN的逻辑二层与物理二层的桥接的通信原理。

「仅限付费用户」点击下载“06 理解并演示：基于VXLAN的逻辑二层与物理二层的通信并分析原理.pdf”

[55:41]

开始学习

7

理解并演示：使用SDN定义逻辑路由器-入门实验

关于虚拟化基础架构在传统网络环境下的路由转发、虚拟化基础架构在当前软件定义网络的路由转发、分布式路由的组件及基本工作原理、在SDN环境中的集中式与分布式路由

演示：在SDN环境中使用NSX完成分布式路由-入门实验、举一个实例来说明具体的通信过程、引出一下堂课的问题：关于跨越多台ESXi物理主机的分布式路由。

「仅限付费用户」点击下载“07 理解并演示：使用SDN定义逻辑路由器-入门实验.pdf”

[01:05:08]

开始学习

8

理解并演示：跨越多个物理主机的分布式路由

理解跨越多台ESXi物理主机的分布式路由及通信原理、演示：不同ESXi主机上虚拟机之间的分布式路由通信、回答相关的通信提问、查看主机及控制器上与分布式路由相关的信息、引出下一堂课的内容。

「仅限付费用户」点击下载“08 理解并演示：跨越多个物理主机的分布式路由.pdf”

[48:49]

开始学习

9

演示：SDN环境Edge逻辑路由+分布式路由器+物理

理解SDN环境Edge逻辑路由+分布式路由器+物理由器+动态路由的意义、简述Edge的作用与意义、关于Edge逻辑路由器与分布式逻辑路由器连接的注意事项、关于Edge设备尺寸的说明、Edge逻辑路由器连接物理网络的说明、理解分布式路由器启动动态路由时协议地址与转发地址、关于分布式路由器启动动态路由与传统设备上配置路由协议的差别

演示： SDN环境Edge逻辑路由+分布式路由器+物理由器+动态路由、整理Edge逻辑路由+分布式路由器+物理由器+动态路由的部署逻辑、查看Edge逻辑路由器、分布式路由器、物理路由器上的路由邻居关系及路由表、该实验完整的执行了南北和东西向流量。引出下一堂课的内容。

「仅限付费用户」点击下载“09 演示：SDN环境下Edge逻辑路由+分布式路由器+动态路由.pdf”

[01:50:23]

开始学习

10

理解并演示：分布式微分段防火墙与Edge集中部署防火

理解传统防火墙的“旁挂”和“直挂”、关于虚拟化基础架构与传统防火墙协同环境下的“过墙”(对比SDN实施前后的架构)、分析传统防火墙部署的缺陷及弥补缺陷的成本代价、传统时代的软件防火墙与SDN定义的防火墙有什么区别、SDN定义的软件防火墙分类、理解SDN定义的软件防火墙(微分段分布式与Edge集中式)、重点理解NSX Manager在分布式防火墙的应用中同时作为管理和控制平台、演示：分布式防火墙与Edge集中部署防火墙

「仅限付费用户」点击下载“10 理解并演示：分布式防火墙与Edge集中部署防火墙.pdf”

[01:21:03]

开始学习