underlay / overlay
expressãoredesnuvem
A visão em duas camadas das redes modernas: o underlay é o encanamento físico roteado; o overlay é a topologia virtual tunelada por cima dele.
Quando o overlay se comporta mal, o underlay é onde se investiga; confundir os dois é a confusão clássica das redes modernas.
Um underlay é a rede física que de fato move pacotes; um overlay é uma rede virtual construída sobre ela por encapsulamento, de modo que as pontas pareçam adjacentes quando não são. VXLAN, GRE, túneis IPsec e SD-WAN constroem overlays, e o underlay é o que os carrega.
A separação compra independência, que é todo o objetivo. Um overlay pode apresentar um modelo consistente de endereçamento e política entre data centers, nuvens e escritórios cujas redes subjacentes pertencem a pessoas diferentes e não podem ser mudadas, e as cargas de trabalho podem se mover sem renumerar. É por isso que projetos de virtualização e multinuvem dependem inteiramente disso.
O custo é que investigar falhas agora exige dois modelos mentais ao mesmo tempo. A alcançabilidade no overlay pode estar perfeita enquanto o underlay descarta pacotes, e vice-versa, e o sintoma clássico é um túnel que estabelece corretamente e depois falha em transferências grandes porque a sobrecarga de encapsulamento excedeu o MTU do underlay. Quem diagnostica um problema de overlay precisa estabelecer qual camada está quebrada antes de qualquer outra coisa, porque as ferramentas e os donos são diferentes.