MPLS UDP sees: entroopia alusvõrgu jaoks, reeglid domeeni jaoks

Kaks teenusepakkujat kirjeldavad sama teenuse silti ja ainult üks neist mainib UDP-päist. Erinevus pole kosmeetiline: MPLS-i paigutamine UDP sisse muudab seda, mida väline IP-võrk näeb, ja seega seda, mida ta saab paralleelsete linkide vahel räsida. See muudab ka seda, kes tohib seda juurutada.

Kihid on piisavalt lühikesed, et meelde jätta: väline IP, siis UDP, siis MPLS-siltide virn, siis teenuse kasulik koormus. Siltide virn ei kao; see otsustab endiselt edastamise lõpp-punktis, mis jätkab siltide kommuteerimist.

Mida UDP-ümbrik lisab

RFC 7510 määratleb selle kapselduse UDP sihtpordiga 6635 ja kasutab lähtepordi välja vookaose kandmiseks. Kapseldav seade otsustab, mida lugeda vooguks ja kuidas väärtust tuletada; standard ei määra teadlikult ühte konkreetset räsi. See jätab ruumi tarnija käitumisele ja tähendab, et kaks teostust võivad sama liiklusseguga anda erinevaid jaotusi. Lugege väärtust vihjena alusvõrgule, mitte standardi tehtud marsruutimisotsusena.

Kasu on kaudne. Transiitvõrgul, mis koormust välise viiikuga jaotab, on nüüd midagi räsida, samas kui paljas MPLS-pakett pakkus võib-olla ainult ülemist silti. Kas sellest kasu on, sõltub platvormist, mis jaotamist teeb, ja sellest, milliseid välju see tegelikult arvestab.

Entroopia ei ole ribalaius

Voogude ühtlasem jaotamine saadaolevate linkide vahel ei ole sama, mis nende ühendamine üheks kiiremaks teeks. Üksik rakendusevoog läbib endiselt ühe tee ja voopõhine jaotamine ei saa ületada lingi läbilaskevõimet, millele see maandub. Mehhanism ei taga ka ühtlast jaotust; see annab räsifunktsioonile lihtsalt paremad sisendid.

Hoidke ümbrik antud voo jaoks stabiilne, kui ümberjärjestamine pole vastuvõetav. Kui lähteport muutub iga paketi järel, jaotab alusvõrk ühe vestluse hea meelega mitmele teele ja uuesti kokkupanek muutub rakenduse probleemiks. Eesmärk on ühtlane entroopia voo kohta, mitte pidev uudsus.

Juurutamise piir on spetsifikatsiooni osa

RFC 7510 piirab juurutamise ühe operaatori võrgu või kõrvuti asetseva koostööd tegevate operaatorite hulgaga, kus liiklust hallatakse ülekoormuse vältimiseks. See nõuab ka filtreerimist, mis takistab kapseldatud liiklusel sellest domeenist välja pääseda. Need ei ole dekoratiivsed tingimused; need tulenevad asjaolust, et kapseldus ei lisa oma turvalisust. Käsitlege neid seadusliku juurutamise eeltingimustena, mitte disainimärkme soovitustena.

Miski UDP-päises ei autendi saatjat ja miski selles ei paku kasulikule koormusele konfidentsiaalsust ega terviklikkust. Kui liiklus vajab kaitset, tuleb see eraldi mehhanismist, millel on oma võtmehaldus. MPLS-in-UDP valimine ei uuenda usaldusmudelit.

Pöörake tähelepanu, mida kaitse teeb räsile, mida soovisite

Lisage IPsec või mõni muu turvakapseldus ja väline päis, mida transiitseadmed räsivad, võib täiesti kuju muuta. Tunnelirežiim võib peita sisemise UDP lähtepordi uue välise päise taha, mis tähendab, et hoolikalt antud entroopia ei pruugi olla nähtav seal, kus jaotamine toimub. Kõigepealt krüpteerida ja seejärel kapseldada on teistsugune disain kui vastupidine järjekord, ja erinevus ilmneb lingina, mis kannab naabritest palju rohkem liiklust.

Hinnake tervikpaketti sellisena, nagu see juhtmel paistab, mitte ainult kihti, mida standard kirjeldab. See on ka koht, kus MTU ja lõpp-punkti võimsus uuesti läbi mõelda, sest UDP-päis pluss mis tahes turvaohtlikkus vähendab kasulikku koormust, mis sisse mahub.

Otsustage kogu teed silmas pidades

Võrrelge MPLS-in-UDP-d alternatiividega nagu GRE teie võrgu jaoks oluliste kriteeriumide alusel: milliste väljade järgi alusvõrk koormust jaotab, kui palju ülekulutust saate endale lubada, millist turvaümbrikut on vaja ja kas domeeni piiri saab jõustada. Sellele GRE ees tingimusteta jõudluseelise omistamine on järeldus, mida standardid ei toeta.

Seejärel testige tegelike liiklussegudega ja kontrollige iga liikme lingi kasutust, sest laboris hea välja nägev räsi võib kokku kukkuda ühele lingile, kui kõik vood jagavad sama korteeži. Aus kokkuvõte on, et kapseldus paljastab teavet, mida alusvõrk saab kasutada, domeeni sees, mis on nõustunud seda haldama.