Conas pacáiste G.729 amháin a chomhaireamh trí thollán IPsec

Luaitear guth thar IPsec mar ráta giotán an chódaice, agus tá an figiúr sin micheart ag gach teorainn seachas ag teorainn an chódaice féin. Is é 8 kbit/s an fuaim, tá an pacáiste a iompraíonn é níos mó, tá clúdach ESP níos mó fós, agus cuireann fráma Ethernet frámaíocht leis nach dtaispeánann aon ghabháil ar an tollán riamh. Is é comhaireamh pacáiste amháin ó fhormáid luaite an t-aon bhealach le foghlaim cad a chaithfidh an nasc fisiceach a iompar i ndáiríre. Déanann an tsiúlóid thíos é sin d'aon treo amháin, agus is uimhríocht gach uimhir anseo, ní tomhas.

Tosaigh le rogha pacáistithe, ní le figiúr códaice

Tugann cairt chódaice ráta an ualaigh agus faic eile: astaíonn G.729 8 kbit/s, is é sin 30 beart fuaime gach 30 ms. Ní deir sí faic faoi cheanntásca, cosaint ná frámaíocht, agus is iadsan an triúr a fhorghníomhaíonn an toradh. Is rogha beartais í an eatramh a chaithfidh an dá cheann a aontú, mar sin roghnaigh ar dtús í agus luaigh í, mar braitheann gach uimhir ina dhiaidh uirthi.

Úsáideann an sampla seo 30 ms, mar sin is é 33.3 an ráta pacáistí in aghaidh an tsoicind. Glactar le ceanntásc RTP de 12 beart, ceanntásc UDP de 8 beart agus ceanntásc inmheánach IPv4 de 20 beart gan roghanna, agus gan SRTP, comhbhrú ceanntásc ná líonadh rúndachta sreafa tráchta; aistríonn aon athrú an buiséad leis, agus is ar an ábhar sin a bhaineann na toimhdí leis an bhfreagra.

Cuir na ceanntásca inmheánacha leis, ansin clúdach ESP

Seolann an feidhmchlár ualach móide RTP móide UDP móide IP, is é sin 70 beart ag an bpacáistiú seo. Tagann an sruth inmheánach sin amach ag 18.7 kbit/s, níos mó ná dhá oiread ráta an chódaice cheana féin, mar is iad ceanntásca seachas fuaim an chuid is mó den phacáiste. Níl aon cheann de na bearta sin ina ghuth; is é an praghas a bhaineann le seoladh agus seicheamhú iad. Taispeánann gabháil a thógtar os cionn an tolláin an uimhir seo go beacht, agus is í an uimhir a luann daoine nuair a deir siad go bhfuil an glao beag.

Is í freisin an uimhir nach sroicheann an sreang riamh. Cuireann mód tolláin ESP SPI agus uimhir sheichimh de 8 mbeart leis, IV follasach de 8 mbeart le haghaidh AES-GCM, leantóir de 2 bheart agus clib fhíordheimhnithe de 16 bheart. Sroicheann an t-ualach de 70 beart móide an leantóir 72, rud a chomhlíonann an t-ailíniú ceithre bheart cheana féin, mar sin ní gá aon líonadh breise anseo.RFC 4106 a shocraíonn méideanna IV agus clib GCM, agus baineann an dá rud leis an uimhríocht seachas le fonóta:

30  payload, G.729 at 30 ms
12  RTP
 8  UDP
20  inner IPv4
--
70  inner IP packet
 8  ESP SPI and sequence
 8  explicit IV
 2  pad length and next header
16  authentication tag
--
104 ESP packet

Cuir leis na ceanntásca seachtracha a éilíonn trasnú NAT

Lasmuigh de chlúdach ESP tá ceanntásc seachtrach IPv4 de 20 beart agus ceanntásc UDP de 8 mbeart le haghaidh trasnú NAT, mar sin éiríonn an pacáiste 132 beart. Tá imfhálú UDP ann toisc go gcaithfidh an pacáiste maireachtáil trí fheiste aistrithe idir na piaraí, agus athraíonn sé an chruth sheachtrach gan teagmháil leis an ualach cosanta. Ag 33.3 pacáiste sa soicind, is é 132 beart thart ar 35.2 kbit/s, nó tuairim is ceithre oiread ráta ainmniúil an chódaice.

Ní féidir an chlib ná an IV a bhaint den mheasúnú chun é a dhéanamh níos lú, mar tá an dá rud ina gcuid den mhéid a iompróidh an nasc i ndáiríre. Déanann measúnú a fhágann ar lár iad cur síos ar phacáiste a dhiúltódh an faighteoir. Tá an rud céanna fíor faoin leantóir, atá ann chun teorainn an ualaigh agus an chéad cheanntásc eile laistigh den réigiún cosanta a mharcáil.

Ainmnigh an teorainn sula luann tú an uimhir

Fágann figiúr IP seachtrach frámaíocht Ethernet as an áireamh fós. Cuireann nasc rochtana clibeáilte nó gan chlib ceanntásc MAC de 14 beart agus seicheamh seiceála fráma de 4 beart leis, rud a dhéanann an fráma 150 beart, an méid a chomhairíonn port lasc. Ag an ráta pacáistí céanna is é sin 40 kbit/s, cúig oiread ráta an chódaice, agus ní cur amú é an difríocht ach costas an iompair.

Fágann an figiúr 40 kbit/s an réamhrá, an bhearna idirfhráma, clibeanna VLAN, imfhálú an tsoláthraí, RTCP, comharthaíocht agus an fuaim a thaistealaíonn an treo eile as an áireamh fós. Is measúnú é do gach treo, ní áirithint naisc, agus má luaítear mar áirithint é déantar rómheas ar a chaithfidh an nasc a chur in áirithe in áit amháin agus déantar tearcmheas in áit eile. Féadfaidh gabháil ar an óstach an fhrámaíocht a chuireann an nasc leis a chailleadh freisin, agus is ar an ábhar sin gur gá an teorainn a ainmniú taobh leis an uimhir, agus is ar an ábhar sin go bhfuil tábla teorainneacha níos úsáidí ná aon fhigúr ceannlíne amháin. Cuir in áirithe ar leith don treo nár chomhairigh tú.

Seiceáil an uimhríocht i gcoinne an chomhéadain

Sula gcuireann tú muinín sa mheasúnú, cuir i gcomparáid é leis an méid a thuairiscíonn an comhéadan do líon aitheanta pacáistí. Déan an ghabháil ar an gcomhéadan fisiceach seachas ar ghléas an tolláin, ionas go mbeidh an fhrámaíocht a bhfuil tú ag iarraidh a chur san áireamh san áireamh, agus bí ag súil le heaspaontacht bheag seachas meaitseáil fhoirfe.

sudo tcpdump -ni eth0 -c 50 'udp port 4500'
ip -s link show eth0

Deimhníonn an ghabháil méid seachtrach an phacáiste, agus taispeánann cuntair an chomhéadain an ráta lena n-áirítear frámaíocht. Má tá difríocht idir an dá rud atá thart ar lamháltas Ethernet, tá an uimhríocht ceart agus ní raibh ach an teorainn ainmnithe go mícheart. Tugann difríocht i bhfad níos mó ná ceanntásc fráma amháin le fios go bhfuil rud éigin eile ar an nasc, amhail atarchurtha nó sruth eile a roinneann an comhéadan. Scríobh eatramh an phacáistithe, an tsraith chosanta agus an teorainn taobh leis an uimhir, mar luaitear measúnú gan an triúr sin mar thomhas ag an gcéad duine eile a léann é.