MPLS-in-UDP: aşağı qat üçün entropiya, domen üçün qaydalar

İki provayder eyni xidmət etiketini təsvir edir və yalnız biri UDP başlığını qeyd edir. Fərq kosmetik deyil: MPLS-in UDP daxilinə yerləşdirilməsi xarici IP şəbəkəsinin nə görə biləcəyini və buna görə də paralel keçidlərdə nəyi heşləyə biləcəyini dəyişir. Bu, həm də onu kimin yerləşdirə biləcəyini dəyişir.

Qatlanma yadda saxlamaq üçün kifayət qədər qısadır: xarici IP, sonra UDP, sonra MPLS etiket yığını, sonra xidmət yükü. Etiket yığını itmir; o, etiket kommutasiyasını bərpa edən son nöqtədə yönləndirməni hələ də müəyyən edir.

UDP zərfi nə əlavə edir

RFC 7510 bu inkapsulyasiyanı 6635 UDP təyinat portu ilə müəyyən edir və mənbə portu sahəsindən axın entropiyasını daşımaq üçün istifadə edir. İnkapsulyasiya edən cihaz nəyin axın sayıldığını və dəyərin necə alınacağını qərarlaşdırır; standart qəsdən vahid heş tələb etmir. Bu, satıcı davranışına yer qoyur və o deməkdir ki, iki tətbiq eyni trafik qarışığı üçün fərqli paylamalar verə bilər. Dəyəri aşağı qata təklif edilən işarə kimi oxuyun, standartın verdiyi marşrut qərarı kimi deyil.

Fayda dolayıdır. Xarici beşlik üzrə balanslaşdıran tranzit şəbəkənin indi heşləyəcək bir şeyi var, halbuki sadə MPLS paketi yalnız yuxarı etiketi təklif edə bilərdi. Bunun kömək edib-etməməsi balanslaşdırmanı edən platformadan və onun həqiqətən hansı sahələri nəzərə aldığından asılıdır.

Entropiya bant genişliyi deyil

Axınları mövcud keçidlər üzrə daha bərabər paylamaq onları bir daha sürətli yolda birləşdirməklə eyni deyil. Tək tətbiq axını yenə bir yolla gedir və axın başına balanslaşdırma düşdüyü keçidin tutumunu aşa bilməz. Mexanizm həm də bərabər paylamaya zəmanət vermir; sadəcə heş funksiyasına daha yaxşı girişlər verir.

Müəyyən axın üçün zərfi sabit saxlayın, məgər yenidən sıralama məqbuldursa. Mənbə portu hər paketdə dəyişirsə, aşağı qat bir söhbəti məmnuniyyətlə bir neçə yol üzrə yayacaq və yenidən yığılma tətbiqin problemi olacaq. Məqsəd axın başına ardıcıl entropiyadır, daimi yenilik deyil.

Yerləşdirmə sərhədi spesifikasiyanın bir hissəsidir

RFC 7510 yerləşdirməni tək operatorun şəbəkəsi və ya qonşu əməkdaşlıq edən operatorlar dəsti ilə məhdudlaşdırır, trafik tıxacın qarşısını almaq üçün idarə olunur. O, həmçinin inkapsulyasiya edilmiş trafikin həmin domendən çıxmasının qarşısını alan filtrləmə tələb edir. Bunlar bəzək şərtləri deyil; onlar inkapsulyasiyanın öz təhlükəsizliyini əlavə etməməsindən irəli gəlir. Onlara dizayn qeydindəki təkliflər kimi deyil, qanuni yerləşdirmə üçün ilkin şərtlər kimi baxın.

UDP başlığında heç nə göndərəni autentifikasiya etmir və heç nə yük üçün məxfilik və ya bütövlük təmin etmir. Trafik müdafiəyə ehtiyac duyursa, bu, öz açar idarəetməsi olan ayrı mexanizmdən gəlir. MPLS-in-UDP seçmək etimad modelini yüksəltmir.

Müdafiənin istədiyiniz heşləməyə nə etdiyinə baxın

IPsec və ya başqa təhlükəsizlik inkapsulyasiyası əlavə edin və tranzit cihazlarının heşlədiyi xarici başlıq tamamilə forma dəyişə bilər. Tunel rejimi daxili UDP mənbə portunu yeni xarici başlığın arxasında gizlədə bilər, bu da diqqətlə verdiyiniz entropiyanın balanslaşdırmanın baş verdiyi yerdə görünməyə biləcəyi deməkdir. Əvvəlcə şifrələmək və sonra inkapsulyasiya etmək tərs ardıcıllıqdan fərqli dizayndır və fərq qonşularından qat-qat çox trafik daşıyan keçid kimi görünür.

Tam paketi naqildə göründüyü kimi qiymətləndirin, yalnız standartın təsvir etdiyi qatı deyil. Bu, həm də MTU və son nöqtə tutumunu yenidən nəzərdən keçirmək üçün yerdir, çünki UDP başlığı və hər hansı təhlükəsizlik yükü sığan faydalı yükü azaldır.

Bütün yolu nəzərə alaraq qərar verin

MPLS-in-UDP-ni GRE kimi alternativlərlə şəbəkəniz üçün vacib olan meyarlarla müqayisə edin: aşağı qat hansı sahələr üzrə balanslaşdırır, nə qədər yükü ödəyə bilərsiniz, hansı təhlükəsizlik sarğısı tələb olunur və domen sərhədi tətbiq oluna bilərmi. Ona GRE-dən qeyri-şərtsiz performans üstünlüyü aid etmək standartların dəstəkləmədiyi nəticədir.

Sonra real trafik qarışıqları ilə sınaqdan keçirin və hər üzv üzrə keçid istifadəsini yoxlayın, çünki laboratoriyada yaxşı görünən heş hər axın eyni dəsti paylaşdıqda bir keçidə çökə bilər. Dürüst xülasə budur ki, inkapsulyasiya aşağı qatın istifadə edə biləcəyi məlumatı, onu idarə etməyə razılaşmış domenin içində açır.