overlaynetwerk

Een overlaynetwerk is een computernetwerk dat is opgebouwd boven een bestaand onderliggend netwerk. Het voert een virtuele, logische netwerktopologie door die kan afwijken van de fysieke infrastructuur. Verkeer in het overlaynetwerk wordt ingekapseld en via het onderliggende netwerk getransporteerd, zodat endpoints elkaar kunnen bereiken via virtuele verbindingen zonder dat de onderliggende netwerktopologie hoeft te veranderen.

Kenmerken zijn encapsulatie en tunneling, waardoor meerdere overlays gelijktijdig op één onderlaag kunnen bestaan. Voorbeelden van tunnelingprotocollen zijn IPsec, GRE, VXLAN en MPLS. Het beheer van een overlay kan plaatsvinden via een control plane zoals een SDN-controller, VPN-gateway of overlay-router, die beslissingen neemt over routes en policies.

Overlaynetwerken worden onder meer toegepast in gegevenscentrumvirtualisatie (bijvoorbeeld VXLAN voor het vergroten van VLAN-schaalbaarheid), in enterprise WAN-toepassingen zoals SD-WAN en MPLS VPN's, en in privacy- of anonimiteitsnetwerken zoals Tor. Ze komen ook voor in peer-to-peer-toepassingen en content delivery netwerken die logische netwerken op een onderliggende laag bouwen.

Voordelen van overlaynetwerken zijn onder meer betere schaalbaarheid, flexibiliteit bij het opzetten van multi-site connectiviteit, isolatie van verkeer en de mogelijkheid om netwerkdiensten onafhankelijk van de fysieke infrastructuur te beheren. Nadelen zijn extra verwerkings- en bandwidth-overhead, verhoogde complexiteit bij beheer en troubleshooting, en potentieel afhankelijkheid van de stabiliteit van de onderliggende laag.

Zie ook: Tor, VXLAN, VPN, SD-WAN, tunneling.