问 AI 助教考点精讲
记忆技巧
业务随行「人走到哪、策略跟到哪」
Fabric两层「Underlay打地基、Overlay跑业务」
Underlay三件套「IP规划、IGP、角色划分」
园区控制器NCE-Campus「集中编排、自动下发」
Fabric两层「Underlay打地基、Overlay跑业务」
Underlay三件套「IP规划、IGP、角色划分」
园区控制器NCE-Campus「集中编排、自动下发」
常见误区
- 误以为Fabric只有Overlay，实际Underlay同样关键
- 误以为业务随行就是VLAN跟随，实际是基于用户身份的策略随行
- 误以为Underlay一定用OSPF，实际也可用IS-IS等IGP
- 误以为分布式网关与集中网关并存最优，实际应按规模选型
- 误以为VNI规划随意，实际需与VLAN、网段、用户组统一规划
真题思路
- 【示例】 【示例】虚拟化园区网络中，提供VTEP间IP可达、承载VXLAN隧道的底层网络称为？
Overlay Underlay Fabric VPN
答案：B
解析：Underlay是物理底层网络，提供VTEP间三层IP可达，承载VXLAN隧道；Overlay在其上构建虚拟网络，故选B。
常见问题
Q：什么是业务随行？
A：基于用户身份而非接入位置的策略控制，用户移动后安全策略、权限自动跟随，简化管理。
Q：Underlay网络如何设计？
A：规划IP地址、选择IGP（OSPF/IS-IS）保证VTEP间可达、划分设备角色、配置链路可靠性。
Q：Fabric和Overlay的关系？
A：Fabric是整体虚拟化架构，包含Underlay和Overlay；Overlay是VXLAN承载的虚拟业务网络。
Q：为什么引入控制器？
A：控制器集中编排Underlay/Overlay配置，实现自动化部署和业务随行策略统一下发，降低运维复杂度。
相关知识
教材出处：第2部分 园区网络规划与部署 大中型虚拟化园区网络架构与Underlay/Fabric设计