MPLS-in-UDP: entropi ar gyfer yr is-haen, rheolau ar gyfer y parth

Mae dau ddarparwr yn disgrifio’r un label gwasanaeth, a dim ond un ohonynt yn sôn am bennawd UDP. Nid yw’r gwahaniaeth yn addurniadol: mae rhoi MPLS y tu mewn i UDP yn newid yr hyn y gall y rhwydwaith IP allanol ei weld, ac felly’r hyn y gall ei hasio ar draws cysylltiadau cyfochrog. Mae hefyd yn newid pwy sy’n cael ei ddefnyddio.

Mae’r haenau’n ddigon byr i’w cofio: IP allanol, yna UDP, yna stac labeli MPLS, yna llwyth tâl y gwasanaeth. Nid yw’r stac labeli’n diflannu; mae’n dal i benderfynu anfon yn y pen draw lle mae newid labeli yn ailddechrau.

Yr hyn y mae amlen UDP yn ei ychwanegu

Mae RFC 7510 yn diffinio’r encapswleiddiad hwn gyda phorth cyrchfan UDP 6635 ac yn defnyddio’r maes porth ffynhonnell i gario entropi llif. Mae’r ddyfais sy’n encapswleiddio yn penderfynu beth sy’n cyfrif fel llif a sut i gael y gwerth; nid yw’r safon yn gorfodi un has penodol yn fwriadol. Mae hynny’n gadael lle i ymddygiad gwerthwr, ac mae’n golygu y gall dau weithrediad gynhyrchu dosraniadau gwahanol ar gyfer yr un cymysgedd traffig. Darllenwch y gwerth fel awgrym a gynigir i’r is-haen, nid fel penderfyniad llwybro a wneir gan y safon.

Mae’r budd yn anuniongyrchol. Mae rhwydwaith tramwy sy’n cydbwyso llwyth ar bumplyg allanol bellach â rhywbeth i’w hasio, lle na fyddai pecyn MPLS noeth o bosibl ond yn cynnig y label uchaf. A yw hynny’n helpu yn dibynnu ar y platfform sy’n gwneud y cydbwyso ac ar ba feysydd y mae’n eu hystyried mewn gwirionedd.

Nid entropi yw lled band

Nid yw dosbarthu llifau’n fwy cyfartal ar draws y cysylltiadau sydd ar gael yr un peth â’u cyfuno’n un llwybr cyflymach. Mae un llif cymhwysiad yn dal i deithio un llwybr, ac ni all cydbwyso fesul llif fynd y tu hwnt i gapasiti’r cysylltiad y mae’n glanio arno. Nid yw’r mecanwaith chwaith yn gwarantu dosbarthiad cyfartal; dim ond rhoi mewnbynnau gwell i ffwythiant has.

Cadwch yr amlen yn sefydlog ar gyfer llif penodol oni bai bod aildrefnu yn dderbyniol. Os yw’r porth ffynhonnell yn newid fesul pecyn, bydd yr is-haen yn hapus yn taenu un sgwrs ar draws sawl llwybr ac mae ailgydosod yn dod yn broblem i’r cymhwysiad. Entropi gyson fesul llif yw’r nod, nid newydd-deb parhaus.

Mae’r ffin defnyddio yn rhan o’r fanyleb

Mae RFC 7510 yn cyfyngu defnyddio i rwydwaith un gweithredwr neu i set gyfagos o weithredwyr sy’n cydweithio, gyda thraffig yn cael ei reoli fel bod tagfeydd yn cael eu hosgoi. Mae hefyd yn galw am hidlo sy’n atal traffig encapswleiddiedig rhag dianc o’r parth hwnnw. Nid yw’r rhain yn amodau addurnol; maent yn dilyn o’r ffaith nad yw’r encapswleiddiad yn ychwanegu unrhyw ddiogelwch ei hun. Triniwch hwy fel rhagofynion ar gyfer defnyddio cyfreithlon, nid fel awgrymiadau mewn nodyn dylunio.

Nid oes unrhyw beth ym mhennawd UDP yn dilysu’r anfonwr, ac nid oes unrhyw beth ynddo yn darparu cyfrinachedd nac uniondeb i’r llwyth tâl. Os oes angen amddiffyniad ar y traffig, daw hwnnw o fecanwaith ar wahân gyda’i reoli allweddi ei hun. Nid yw dewis MPLS-in-UDP yn uwchraddio’r model ymddiriedaeth.

Gwyliwch beth mae amddiffyn yn ei wneud i’r hasio a oeddech ei eisiau

Ychwanegwch IPsec neu encapswleiddiad diogelwch arall, a gall y pennawd allanol y mae dyfeisiau tramwy yn ei hasio newid siâp yn gyfan gwbl. Gall modd tiwn guddio’r porth ffynhonnell UDP mewnol y tu ôl i bennawd allanol newydd, sy’n golygu efallai na fydd yr entropi a roesoch yn ofalus yn weladwy lle mae cydbwyso yn digwydd. Mae amgryptio’n gyntaf ac encapswleiddio’n ail yn ddyluniad gwahanol i’r drefn wrthdro, ac mae’r gwahaniaeth yn ymddangos fel cysylltiad sy’n cario llawer mwy o draffig na’i gymdogion.

Gwerthuswch y pecyn cyfan fel y mae’n ymddangos ar y wifren, nid yn unig y haen y mae’r safon yn ei disgrifio. Dyma hefyd y pwynt i ailystyried MTU a chapasiti’r pen draw, oherwydd mae pennawd UDP ynghyd ag unrhyw orben diogelwch yn lleihau’r llwyth tâl sy’n ffitio.

Penderfynwch gyda’r llwybr cyfan mewn golwg

Cymharwch MPLS-in-UDP ag amnewidion fel GRE ar y meini prawf sy’n bwysig i’ch rhwydwaith: ar ba feysydd y mae’r is-haen yn cydbwyso, faint o orben y gallwch ei fforddio, pa amlen ddiogelwch sydd ei hangen, ac a ellir gorfodi ffin y parth. Mae rhoi mantais perfformiad diamod iddo dros GRE yn gasgliad nad yw’r safonau yn ei gefnogi.

Yna profwch gyda chymysgeddau traffig go iawn a gwiriwch ddefnydd cysylltiadau pob aelod, oherwydd gall has sy’n edrych yn dda mewn labordy gwympo ar un cysylltiad pan fydd pob llif yn rhannu un twpl. Y crynodeb onest yw bod yr encapswleiddiad yn datgelu gwybodaeth y gall yr is-haen ei defnyddio, o fewn parth sydd wedi cytuno i’w reoli.