SD-Access基础概念

一.什么是SDA？

二. 什么是Fabric？

1.Fabric提供了一个Overlay网络

①Overlay网络是一种逻辑拓扑，用于虚拟连接设备，建立在某些任意物理底层拓扑之上

②Overlay网络通常使用备用转发属性来提供附加服务，而不是底层提供的服务

2.SDA Fabric特点

①Control Plane based on LISP

②Data Plane based on VXLAN（VRF+SGT）

③Policy Plane with Cisco TrustSec (CTS)

三.LISP协议

LISP：位置与身份分离（Locator/ID Separation Protocol）

四.什么是Segmentation？

SD-Access中的安全分段

①VN即为VRF概念，VN间互相隔离

②SGT即为VN内划分组，控制VN内权限

五.SDA三大角色（C|B|E）

1.Control-Plane Node

2.Edge Node

3.Border Node