L2TPv2, L2TPv3, GRE a VPWS: dewis yn ôl y llwyth

Mae’r rhan fwyaf o ddadleuon L2TP yn erbyn GRE yn dymchwel am yr un rheswm: mae’r enwau’n sefyll ar haenau gwahanol o’r broblem. Mae dau ohonynt yn disgrifio encapswleiddiad rydych chi’n ei ffurfweddu ar eich llwybryddion eich hun. Mae un yn disgrifio gwasanaeth mae rhywun arall yn ei werthu i chi. Dechreuwch gyda’r llwyth y mae’n rhaid i’r penau ei gario, ac mae’r gymhariaeth yn troi’n rhestr fer o ganlyniadau yn lle brwydr nodweddion.

Y llwyth yn gyntaf, y protocol yn ail

Yn ymarferol, un o bedair peth yw’r llwyth: sesiwn PPP, ffrâm Ethernet amrwd, pecyn IP, neu ffrâm MPLS a roddir i ddarparwr. Mae pob un yn gosod gofynion gwahanol ar gyfer cyfeirio, trin darllediadau a chanfod methiannau. Os cewch y rhestr hon yn anghywir, ni fydd unrhyw diwnio encapswleiddio yn achub y cynllun.

Mae unrhyw beth y tu allan i’r rhesi hyn yn cael ei ychwanegu’n ddiweddarach, fel amgryptio, cywasgu neu siapio traffig. Dewiswch y rhes yn gyntaf.

Mae L2TPv2 a L2TPv3 yn rhannu enw a bron dim arall

Mae L2TPv2 yn bodoli i gludo sesiynau PPP dros rwydwaith IP, a dyna pam mae’n darllen fel protocol mynediad o bell yn hytrach na chludiant ffrâm cyffredinol. Mae L2TPv3 yn cyffredinoli’r syniad hwnnw: mae cysylltiad rheoli’n negodi sesiynau, ac mae pob sesiwn yn cludo cysylltiad haen 2 diffiniedig rhwng dau ben IP. Yr un enw teuluol, protocol rheoli gwahanol, model sesiwn gwahanol. Mae gofyniad sy’n dweud L2TP yn unig yn anghyflawn, ac ni fydd templed a gopïwyd o’r fersiwn anghywir hyd yn oed yn negodi.

Os oes angen PPP arnoch, L2TPv2 yw unig aelod realistig y teulu; os oes angen ffrâmau Ethernet arnoch ar draws craidd a lwybrwyd, rydych yng nghyffiniau L2TPv3.

Mae manylion cludiant yn gwahaniaethu mewn ffyrdd sy’n dod i’r amlwg wrth adolygu wal dân. Gall L2TPv3 deithio’n uniongyrchol dros brotocol IP 115 neu y tu mewn i UDP, fel arfer ar borth 1701, tra bod L2TPv2 yn aros ar UDP 1701 gyda PPP y tu mewn. Gall polisi a ysgrifennwyd ar gyfer un fersiwn edrych yn hollol gywir ac eto ollwng y llall.

Pennawd yw GRE, nid gwasanaeth

Mae GRE yn lapio llwyth mewn pennawd pedwar beit gyda maes allwedd a dilyniant dewisol, ac yna’n trosglwyddo’r canlyniad i IP i’w gludo. Nid yw’n hawlio unrhyw beth am ystyr y llwyth, felly gall gweithrediadau dwnelu IPv4, IPv6 neu Ethernet os yw’r mathau protocol hynny’n cael eu cefnogi. Nid yw cyffredinol yn golygu hollgyffredinol: gwiriwch y math protocol a’r ymddygiad darnio ar y ddyfais wirioneddol.

Y maes allwedd yw’r hyn sy’n gwneud GRE yn ddefnyddiol pan fydd sawl twnnel yn rhannu un pâr o gyfeiriadau pen, oherwydd mae’r derbynnydd yn dadamleksu ar y gwerth hwnnw. Mae GRE dros IPv4 yn costio tua 24 beit cyn unrhyw opsiynau ychwanegol, ac mae hynny’n dechrau cyfrif ar gysylltiadau sydd eisoes wedi’u darparu ar gyfer ffrâmau 1500 beit. Ar ei ben ei hun nid yw GRE yn cynnig cyfrinachedd, felly mae’r patrwm arferol yn ei baru ag IPsec ac yn gadael i IPsec berchen ar y ffin grwpio. Mae’r paru hwnnw’n gweithio, ond yna mae’n rhaid i gyllideb MTU gwmpasu’r ddau bennawd.

Mae GRE hefyd yn cludo multicast a darllediad drwy’r twnnel pan fo’r llwyth yn Ethernet, rhywbeth na all twnnel IP unicast syml ei wneud. Y nodwedd honno, yn hytrach na’r acronym, yw’r rheswm arferol dros i gynllun ei ddewis.

Mae VPWS yn cael ei brynu, nid ei ffurfweddu

Mae gwasanaeth weiren breifat rithwir yn danfon cylched haen 2 o bwynt i bwynt ar draws rhwydwaith darparwr. Mae eich cylched atodi’n terfynu ar ddyfais ymyl darparwr, ac mae’r ffugweiren ar draws y craidd yn eiddo i’r darparwr. Mae’r cwestiynau sy’n cyfrif yn weithredol: ble mae’r ffin, pwy sy’n berchen ar y filltir gyntaf a’r un olaf, a beth mae’r darparwr yn ei wneud â ffrâmau gorfawn.

Dyma lle mae’r gymhariaeth yn troi. Mae L2TPv3 a GRE yn bethau rydych chi’n eu rhedeg o ben bwy gilydd, felly rydych chi’n eu dadfygio gyda’ch manylion mewngofnodi eich hun a’ch daliannau eich hun. Contract â throsglwyddiad yw VPWS, felly mae methiant yn dechrau gyda thocyn yn hytrach na dal pecynnau. Nid yw’r naill fodel yn ennill yn llwyr; maent yn methu mewn gwahanol leoedd, ac mae’r dewis yn dibynnu ar a ydych am fod yn berchen ar y filltir olaf.

Mae pentwr labeli’r ffugweiren yn aros y tu mewn i rwydwaith y darparwr, felly nid yw’n newid eich rhifyddeg MTU fel y mae pennawd twnnel gweladwy yn ei wneud.

Dewiswch un rhes a’i hysgrifennu i lawr

Cofnodwch y penderfyniad fel un frawddeg â thri rhan: llwyth, encapswleiddiad a pherchennog y cludiant. Yna atodwch y niferoedd sy’n ei wneud yn wirioadwy.

Ar gyfer pob ymgeisydd, nodwch y gorben ar y weiren, y ffrâm fwyaf y mae’r llwybr yn ei derbyn, a’r naid gyntaf a fyddai’n adrodd problem MTU. Cadarnhewch fod y ddau ben yn cefnogi’r math protocol neu’r math sesiwn a ddewiswyd gennych, nid yn unig y term marchnata ar y daflen ddata. Penderfynwch sut y byddai amlblecsio’n edrych pe bai ail gylched yn ymddangos y flwyddyn nesaf, oherwydd nid yw allweddi GRE a IDau sesiwn L2TPv3 yn atebion cyfnewidiol i’r broblem honno. Yna anfonwch un ffrâm orfawn ac un ffrâm normal; mae’r pâr hwnnw’n dal y rhan fwyaf o’r cynlluniau a oedd yn edrych yn dda ar bapur.

Mae cymharu twneli wrth eu henw yn parhau i greu dadleuon na all neb eu setlo. Mae eu cymharu yn ôl llwyth, gorben a pherchnogaeth yn cynhyrchu penderfyniad mewn prynhawn, ynghyd â’r dystiolaeth sydd ei hangen i’w amddiffyn yn ddiweddarach.