L2TPv2, L2TPv3, GRE eta VPWS: aukeratu karga erabilgarriaren arabera
Alderatu L2TPv2, L2TPv3, GRE eta MPLS VPWS daramaten kargaren, gehitzen duten gainkargaren eta garraioa nor arduratzen den benetan.
Gehienak L2TP GREren aurkako argumentuak arrazoi beragatik erortzen dira: izenak problemaren geruza ezberdinetan daude. Horietako bik zure routerretan konfiguratzen duzun kapsulatzea deskribatzen dute. Batek beste norbaitek saltzen dizun zerbitzu bat deskribatzen du. Has zaitez muturrek eraman behar duten kargatik, eta konparazioa ezaugarrien borroka baten ordez ondorioen zerrenda labur bihurtzen da.
Lehenengo karga, gero protokoloa
Praktikan karga lau gauzetako bat da: PPP saio bat, Ethernet marko gordina, IP pakete bat edo hornitzaileari emandako MPLS marko bat. Bakoitzak eskakizun ezberdinak ezartzen ditu helbideratzean, difusioaren kudeaketan eta hutsegiteen detekzioan. Zerrenda hau gaizki baduzu, ez du kapsulatzearen doikuntzak diseinua salbatuko.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Errenkada hauetatik kanpo dagoena geroago gehitzen da, hala nola zifraketa, konpresioa edo trafikoaren moldaketa. Aukeratu errenkada lehenengo.
L2TPv2 eta L2TPv3-ek izena partekatzen dute eta ia besterik ez
L2TPv2 PPP saioak IP sare baten bidez garraiatzeko sortu zen, horregatik urruneko sarbide protokolo gisa irakurtzen da eta ez marko garraio orokor gisa. L2TPv3-k ideia hori orokortzen du: kontrol konexio batek saioak negoziatzen ditu, eta saio bakoitzak 2-geruzako konexio zehatz bat darama bi IP muturren artean. Izen familiakoa bera, kontrol protokolo ezberdina, saio eredu ezberdina. L2TP soilik esaten duen baldintza osatugabea da, eta bertsio okerretik kopiatutako txantiloiak ez du negoziatuko ere.
PPP behar baduzu, L2TPv2 familia osoaren kide errealista bakarra da; nukleo bideratu baten bidez Ethernet markoak behar badituzu, L2TPv3-ren lurraldean zaude.
Garraioaren xehetasunak suebakiaren berrikuspen batean agertzen diren moduetan desberdintzen dira. L2TPv3-k zuzenean IP 115 protokoloaren gainean edo UDP barruan bidaiatu dezake, normalean 1701 atakan, L2TPv2 UDP 1701ean geratzen den bitartean PPP barruan duela. Bertsio baterako idatzitako politika bat guztiz zuzena dirudi eta, hala ere, bestea baztertu.
GRE goiburua da, ez zerbitzua
GRE-k karga bat lau byteko goiburuan biltzen du, aukerako gako eta sekuentzia-eremuarekin, eta gero emaitza IP-ri uzten dio entregatzeko. Ez du ezer esaten kargaren esanahiari buruz, beraz inplementazioek IPv4, IPv6 edo Ethernet tunelatu dezakete protokolo mota horiek onartzen badira. Orokorra ez da unibertsala: egiaztatu protokolo mota eta zatikatze jokaera benetako gailuan.
Gako-eremua da GRE erabilgarria egiten duena hainbat tunel mutur helbide pare bat partekatzen dutenean, hartzaileak balio horren arabera demultiplexatzen duelako. IPv4 gaineko GRE-k 24 byte inguru balio du aukera gehigarririk aurretik, eta hori garrantzitsua izaten hasi da 1500 byteko markoetarako prestatuta dauden esteketan. Bere horretan GRE-k ez du konfidentzialtasunik eskaintzen, beraz ohiko ereduak IPsecrekin batera uztartzen du eta IPsec-i uzten dio kripto-muga. Uztarketa horrek funtzionatzen du, baina orduan MTU aurrekontuak bi goiburuak estali behar ditu.
GRE-k multicast eta difusioa ere eramaten ditu tuneletik karga Ethernet denean, unicast IP tunel arrunt batek egin ezin duena. Propietate hori, akronimoa baino gehiago, da diseinu batek hori aukeratzeko arrazoia.
VPWS erosi egiten da, ez da konfiguratzen
Kable pribatu birtualeko zerbitzu batek puntutik punturako 2-geruzako zirkuitua ematen du hornitzaile baten sarean zehar. Zure lotze-zirkuitua hornitzailearen ertzeko gailu batean amaitzen da, eta nukleoan zehar doan pseudokablea hornitzailearena da. Garrantzitsuak diren galderak operatiboak dira: non dagoen mugaketa, nor den lehen eta azken miliaren jabe, eta zer egiten duen hornitzaileak tamaina biziko markoekin.
Hemen aldatzen da konparazioa. L2TPv3 eta GRE muturretik muturrera exekutatzen dituzun gauzak dira, beraz zure kredentzialekin eta zure harrapaketekin arazten dituzu. VPWS entrega duen kontratua da, beraz etena txartel batekin hasten da, pakete-harrapaketa batekin baino. Ez du modelo batek erabateko garaipenik; leku ezberdinetan huts egiten dute, eta aukeraketa azken miliaren jabe izan nahi duzun ala ez dago.
Pseudokablearen etiketa-pila hornitzailearen sarearen barruan geratzen da, beraz ez dio zure MTU aritmetikari aldatzen ikusgai dagoen tunel-goiburu batek bezala.
Aukeratu errenkada bat eta idatz ezazu
Erregistratu erabakia hiru zatiko esaldi bakar gisa: karga, kapsulatzea eta garraioaren jabea. Ondoren erantsi egiaztagarri egiten duten zenbakiak.
Hautagai bakoitzarentzat, idatzi hariko gainkarga, bideak onartzen duen markorik handiena eta MTU arazo baten berri emango lukeen lehen jauzia. Egiaztatu bi muturrek zuk aukeratutako protokolo mota edo saio mota onartzen dutela, eta ez datu-orriko marketin terminoa soilik. Erabaki nolakoa izango litzatekeen multiplexatzea datorren urtean bigarren zirkuitu bat agertzen bada, GRE gakoak eta L2TPv3 saio IDak ez baitira arazo horren soluzio trukagarriak. Ondoren bidali tamaina biziko marko bat eta marko normal bat; bikote horrek paperean ondo ziruditen diseinu gehienak harrapatzen ditu.
Tunelak izenez alderatzeak inork konpondu ezin dituen eztabaidak sortzen jarraitzen du. Kargaren, gainkargaren eta jabetzaren arabera alderatzeak arratsalde batean erabakia ematen du, eta geroago defendatzeko behar diren frogak.