Overlay在網(wǎng)絡技術領域，指的是一種網(wǎng)絡架構(gòu)上疊加的虛擬化技術模式，其大體框架是對基礎網(wǎng)絡不進行大規(guī)模修改的條件下，實現(xiàn)應用在網(wǎng)絡上的承載，并能與其它網(wǎng)絡業(yè)務分離，并且以基于IP的基礎網(wǎng)絡技術為主。Overlay 技術是在現(xiàn)有的物理網(wǎng)絡之上構(gòu)建一個虛擬網(wǎng)絡，上層應用只與虛擬網(wǎng)絡相關。

　　邊緣設備：是指與虛擬機直接相連的設備

　　控制平面：主要負責虛擬隧道的建立維護以及主機可達性信息的通告

　　轉(zhuǎn)發(fā)平面：承載 Overlay 報文的物理網(wǎng)絡

　　Overlay技術可以分為網(wǎng)絡Overlay，主機Overlay和混合式Overlay三大類。網(wǎng)絡Overlay是指通過控制協(xié)議對邊緣的網(wǎng)絡設備進行網(wǎng)絡構(gòu)建和擴展，也就是本文所講的Overlay網(wǎng)絡技術。Overlay網(wǎng)絡技術多種多樣，一般采用TRILL、VxLan、GRE、NVGRE等隧道技術。TRILL（Transparent InterconnecTIon of Lots of Links）技術是電信設備廠商主推的新型環(huán)網(wǎng)技術；NVGRE（Network VirtualizaTIon using Generic RouTIng EncapsulaTIon）STT（Stateless Transport Tunneling Protocol）是IT廠商主推的Overlay技術；以及大家非常熟悉的VXLAN（Virtual eXtensible LAN）等基于隧道的封裝技術。由于這些也都是新增的協(xié)議，均需要升級現(xiàn)有網(wǎng)絡設備才能支持。Overlay網(wǎng)絡中應用部署的位置將不受限制，網(wǎng)絡設備可即插即用、自動配置下發(fā)，自動運行，Overlay網(wǎng)絡業(yè)務變化，基礎網(wǎng)絡不感知，并對傳統(tǒng)網(wǎng)絡改造極少，最為重要的是虛擬機和物理服務器都可以接入Overlay網(wǎng)絡中。

　　當前主流的 Overlay 技術主要有VXLAN， GRE/NVGRE和 STT。這三種二層 Overlay 技術，大體思路均是將以太網(wǎng)報文承載到某種隧道層面，差異性在于選擇和構(gòu)造隧道的不同，而底層均是 IP 轉(zhuǎn)發(fā)。如下表所示為這三種技術關鍵特性的比較。其中VXLAN利用了現(xiàn)有通用的UDP傳輸，其成熟性高?？傮w比較，VLXAN技術相對具有優(yōu)勢。

　　以太網(wǎng)從最開始設計出來就是一個分布式網(wǎng)絡，沒有中心的控制節(jié)點，網(wǎng)路中的各個設備之間通過協(xié)議傳遞的方式學習網(wǎng)絡的可達信息，由每臺設備自己決定要如何轉(zhuǎn)發(fā)，這直接導致了沒有整體觀念，不能從整個網(wǎng)絡的角度對流量進行調(diào)控。由于要完成所有網(wǎng)絡設備之間的互通，就必須使用通用的語言，這就是網(wǎng)絡協(xié)議，RFC就是網(wǎng)絡協(xié)議的法律，相當于國際法，各個設備供應商遵從國際法行事，就基本保證了整個網(wǎng)絡世界的正常運行。Underlay就是當前數(shù)據(jù)中心網(wǎng)路基礎轉(zhuǎn)發(fā)架構(gòu)的網(wǎng)絡，只要數(shù)據(jù)中心網(wǎng)絡上任意兩點路由可達即可，指的是物理基礎層。我們可以通過物理網(wǎng)絡設備本身的技術改良、擴大設備數(shù)量、帶寬規(guī)模等完善Underlay網(wǎng)絡，其包含了一切現(xiàn)有的傳統(tǒng)網(wǎng)絡技術。