MPLS UDPren barruan: entropia azpiko sarearentzat, arauak domeinuarentzat

Bi hornitzailek zerbitzu-etiketa bera deskribatzen dute, eta haietako batek soilik aipatzen du UDP goiburua. Aldea ez da kosmetikoa: MPLS UDPren barruan jartzeak kanpoko IP sareak zer ikus dezakeen aldatzen du, eta beraz, lotura paraleloetan zer hashi dezakeen. Nork sar dezakeen ere aldatzen du.

Geruzak memoria gordetzeko adina labur dira: kanpoko IP, gero UDP, gero MPLS etiketen pila, gero zerbitzuaren karga. Etiketen pila ez da desagertzen; etiketen kommutazioa berrabiarazten duen amaierako puntuan birbidalketa erabakitzen jarraitzen du.

Zer gehitzen du UDP bilgarriak

RFC 7510ek 6635 UDP helmuga portuarekin definitzen du kapsulatze hau, eta iturburuko portu-eremua erabiltzen du fluxu-entropia garraiatzeko. Kapsulatzen duen gailuak erabakitzen du zer jotzen den fluxutzat eta nola lortzen den balioa; estandarrak ez du nahita hash bakar bat derrigortzen. Honek hornitzailearen jokabiderako tartea uzten du, eta esan nahi du bi inplementaziok banaketa desberdinak sor ditzaketela trafiko-nahasketa berbererako. Irakurri balioa azpiko sareari eskainitako iradokizun gisa, ez estandarrak hartutako bideratze-erabaki gisa.

Onura zeharkakoa da. Kanpoko bost-kopuru baten gainean karga orekatzen duen trantsizio-sareak orain zerbait du hashi egiteko, MPLS pakete biluzi batek goiko etiketa soilik eskain zezakeenean. Hori lagungarria den ala ez, orekaketa egiten duen plataformaren eta benetan kontuan hartzen dituen eremuen araberakoa da.

Entropia ez da banda-zabalera

Fluxuak eskuragarri dauden loturen artean modu uniformeagoan banatzea ez da gauza bera fluxu horiek bide azkarrago bakarrean elkartzearekin. Aplikazio-fluxu bakar batek bide bat egiten du oraindik, eta fluxuko orekak ezin du gainditu lurreratzen den loturaren ahalmena. Mekanismoak ere ez du banaketa uniformea bermatzen; hash funtzioari sarrera hobeak ematen dizkio soilik.

Mantendu bilgarria egonkor fluxu jakin baterako, berrantolaketa onargarria ez bada behintzat. Iturburuko portua pakete bakoitzean aldatzen bada, azpiko sareak elkarrizketa bat bide batzuetatik zehar pozik zabalduko du, eta berriz muntatzea aplikazioaren arazoa bihurtuko da. Helburua fluxuko entropia koherentea da, ez etengabeko berritasuna.

Hedapen-muga espezifikazioaren parte da

RFC 7510ek hedapena eragile bakar baten sarrera edo lankidetzan ari diren eragile errenkada batera mugatzen du, trafikoa kudeatuta kongestioa saihesteko. Domeinu horretatik kapsulatutako trafikoa ihes egin ez dezan iragazketa eskatzen du halaber. Hauek ez dira baldintza apaingarriak; kapsulatzeak bere segurtasunik gehitzen ez duelako datoz. Har itzazu hedapen legitimorako aurretiazko baldintza gisa, diseinu-ohar bateko iradokizun gisa baino.

UDP goiburuan ezerk ez du bidaltzailea autentifikatzen, eta ezerk ez du kargarako konfidentzialtasunik edo osotasunik ematen. Trafikoak babesa behar badu, bere gako-kudeaketa duen mekanismo bereizi batetik dator. MPLS-in-UDP aukeratzeak ez du konfiantza-eredua hobetzen.

Begiratu zer egiten dion babesak nahi zenuen hashingari

Gehitu IPsec edo beste segurtasun-kapsulatze bat, eta trantsizio-gailuek hashi egiten duten kanpoko goiburua erabat alda daiteke. Tunel moduak barruko UDP iturburuko portua kanpoko goiburu berri baten atzean ezkuta dezake, eta horrek esan nahi du arretaz eman zenuen entropia agian ez dela ikusgai orekaketa gertatzen den tokian. Lehenengo zifratu eta gero kapsulatzea alderantzizko ordenaren diseinu desberdina da, eta aldea bizilagunek baino trafiko askoz gehiago daraman lotura gisa agertzen da.

Ebaluatu pakete osoa harian agertzen den bezala, estandarrak deskribatzen duen geruza soilik ez. Hauxe da MTU eta amaierako puntuaren ahalmena berrikusteko unea ere, UDP goiburuak eta segurtasun-karga edozeinek sartzen den karga murrizten baitute.

Erabaki bide osoa ikusgai

Alderatu MPLS-in-UDP GRE bezalako alternatibekin zure sarearentzat garrantzitsuak diren irizpideen arabera: zein eremuetan orekatzen duen azpiko sareak, zenbat karga gehigarri onar dezakezun, zein segurtasun-bilgarri behar den eta domeinu-muga ezar daitekeen. GREren gaineko baldintzarik gabeko errendimendu-abantaila esleitzea estandarrek onartzen ez duten ondorioa da.

Ondoren probatu benetako trafiko-nahasketekin eta egiaztatu kide bakoitzaren lotura-erabilera, laborategian ondo dirudien hash batek lotura bakarrera eror baitaiteke fluxu guztiek tupla bera partekatzen dutenean. Laburpen zintzoa zera da: kapsulatzeak azpiko sareak erabil dezakeen informazioa agerian uzten du, kudeatzeko onartu duen domeinu baten barruan.