MPLS VPN કે IPsec સ્તર: ત્રણ કરાર જે નક્કી કરવા છે

ત્રણ વચનો એક જ વિશાળ વિસ્તારના ભાવમાં બેસે છે, અને એક ખરીદવાથી બાકીના ખરીદાતા નથી. કોઈ તમારા પેકેટ આગળ મોકલે છે, કોઈ તમારા રાઉટિંગને દરેક બીજા ગ્રાહકથી અલગ રાખે છે, અને કોઈ નક્કી કરે છે કે પેલોડ પરિવહનમાં વાંચી શકાય છે કે નહીં. તે વચનો જુદા જુદા પક્ષોના હોઈ શકે છે અને તેમ છતાં એક વ્યવહારુ ડિઝાઇન વર્ણવે છે. તેમને અલગ કરવું એ જ નિર્ણય; કોઈ ટેકનોલોજીનું નામ પસંદ કરવું નહીં.

એક જ વિશાળ વિસ્તારના ભાવમાં ત્રણ વચન

પહેલું વચન પરિવહન છે: કઈ સાઇટો જોડાય છે, કયા એક્સેસ સર્કિટ પર, અને તેમની વચ્ચે પેકેટ કોણ આગળ મોકલે છે. બીજું રાઉટિંગ છે: કયા પ્રીફિક્સ એકબીજા સુધી પહોંચી શકે છે, ફેરફાર કોણ મંજૂર કરે છે, અને તમારી ટ્રાફિક બીજા ભાડૂતથી અલગ કેવી રીતે રહે છે. ત્રીજું સુરક્ષા છે: શું એન્ક્રિપ્ટ થાય છે, કયા અંતિમ બિંદુઓ વચ્ચે, અને ચાવીઓ કોની પાસે છે. દરેક લેખિતમાં માંગો, કારણ કે દરેક જવાબ અલગ દસ્તાવેજમાં રહે છે.

પ્રદાતાનું ભાવ પહેલાની કિંમત નક્કી કરે છે, બીજાને ધારે છે અને ત્રીજું તમારા પર છોડે છે. આ બેઈમાની નથી; ત્રણેય અલગ ટીમો વેચે છે. આ સમસ્યા ત્યારે બને છે જ્યારે ડિઝાઇન સમીક્ષા શોધે છે કે સુરક્ષા ટીમે એન્ક્રિપ્શન ધાર્યું હતું અને નેટવર્ક ટીમે ધાર્યું હતું કે કેરિયર તેને સંભાળી રહ્યું છે. વાક્યને ત્રણમાં વહેંચવામાં એક કલાક લાગે છે અને તે બેઠક અટકે છે.

લેબલ આગળ મોકલવાનું વર્ણવે છે, હેન્ડઓવર પરની સેવા નહીં

બહુ-પ્રોટોકોલ લેબલ સ્વિચિંગ જણાવે છે કે પેકેટ પ્રદાતાના નેટવર્કની અંદર કેવી રીતે મુસાફરી કરે છે. તે જણાવતું નથી કે ગ્રાહક શું જોડે છે, અથવા ગ્રાહક પ્રદાતાના કિનારા સાથે શું બદલે છે. પ્રદાતા MPLS પર રાઉટેડ IP VPN બનાવી શકે છે, અથવા સંપૂર્ણપણે અલગ કનેક્શન મોડેલવાળી સ્તર 2 સેવા, અને બંને તમારા સુધી «MPLS કનેક્શન» તરીકે પહોંચી શકે છે.

IETF ની પ્રદાતા-પ્રદાનિત VPN શબ્દાવલી બરાબર આ માટે શબ્દાવલી વ્યાખ્યાયિત કરે છે: ગ્રાહક કિનારો, પ્રદાતા કિનારો, અને તેમની વચ્ચે બનેલા સેવા મોડેલ. જ્યારે ભાવ સ્તરોને ઝાંખા કરે ત્યારે તેનો ઉપયોગ કરો, અને પૂછો કે હેન્ડઓવર ભૌતિક રીતે શું છે.

રાઉટેડ સેવા તમને પ્રદાતાના કિનારા સાથે રાઉટિંગ સંબંધ આપે છે, તેથી પ્રીફિક્સ ઉમેરવું બે સંસ્થાઓમાં ફેરફારની વિનંતી બની જાય છે. સ્તર 2 હેન્ડઓવર તમારું પોતાનું રાઉટિંગ વહન કરે છે અને કામગીરીનો ભાર તમારી બાજુ લઈ જાય છે. કોઈ પણ અમૂર્ત રીતે સારું નથી; જવાબ એમાંથી આવે છે કે તમારી ટોપોલોજી કેટલી વાર બદલાય છે અને તમે રાત્રે ત્રણ વાગ્યે કોને જવાબ આપતા જોવા માંગો છો.

એન્ક્રિપ્શન એ વચન છે જે તમે આકસ્મિક રીતે સોંપી શકતા નથી

ખાનગી પરિવહન પેલોડને અવાંચનીય બનાવતું નથી. પ્રદાતાનું અલગીકરણ ભાડૂતોને કામગીરીની રીતે અલગ રાખે છે; આ માર્ગ પરના બાઇટ્સ કોણ તપાસી શકે તે અંગેનું નિવેદન નથી. જો જરૂરિયાત એ હોય કે કેરિયર ટ્રાફિક વાંચી શકે નહીં, તો તે જરૂરિયાતને તમે નિયંત્રિત કરો તેવી ક્રિયાવિધિ જોઈએ, અને IPsec સામાન્ય છે.

IPsec ખાનગી પરિવહન પર ઇન્ટરનેટ એક્સેસ જેટલી સરળતાથી ચાલે છે, તેથી «MPLS કે IPsec» ખોટી પસંદ છે જ્યારે પણ તમને એકસાથે સંચાલિત પહોંચ અને તમારી પોતાની વિશ્વાસ સીમા જોઈએ. નક્કી કરો કે ટનલ ક્યાં પૂરી થાય છે, કારણ કે રાઉટર પર પૂરી થતી ટનલ તે રાઉટર પાછળનો ભાગ સ્પષ્ટ ટેક્સ્ટમાં છોડી દે છે. પછી નક્કી કરો કે દરેક સાથીને કોણ સંચાલિત કરે છે, કારણ કે ત્રીજા પક્ષ પાસે રાખેલી ચાવી એ સીમા નથી જે તમારી છે.

દરેક વચનને નામ અને માપી શકાય તેવી સીમા આપો

દરેક વચન માટે માલિક અને માપી શકાય તેવી સીમા સાથે એક લીટી લખો. એક્સેસ સર્કિટની ઉપલબ્ધતા તેના સપ્લાયરની છે, બેકબોન વિલંબ પ્રદાતાનો છે, અને ટનલની જીવંતતા તે લોકોની છે જે અંતિમ બિંદુઓ ચલાવે છે. એક જ શરૂઆતથી અંત સુધીનો આંકડો જે કોઈ માપતું નથી તે આંકડો છે જેનો કોઈ તમને દેવાદાર નથી.

સેવા-સ્તર કરાર કરાર અને તેના અવકાશમાંથી આવે છે, કોઈ ટેકનોલોજીના નામના અક્ષરોમાંથી નહીં. IPsec ને શ્રેષ્ઠ-પ્રયાસ ઇન્ટરનેટ પરિવહનની જરૂર નથી, અને MPLS પોતે જ વિલંબની ગેરંટી ધરાવતું નથી; બંને અંતર્ગત નેટવર્ક અને તમે પસંદ કરેલા અંતિમ બિંદુઓ પર આધાર રાખે છે.

તમે દોરેલો માર્ગ ચકાસો, તેની નિષ્ફળતા સહિત

ઉદાર ઇન્ટરફેસવાળું ખાનગી પરિવહન પણ નિષ્ફળ જઈ શકે છે જ્યારે કોઈ સ્તર હેડર ઉમેરે છે, અને લક્ષણ એ સત્ર છે જે સ્થપાય છે અને પછી મોટા જવાબો પર અટકી જાય છે. તેના વિશે તર્ક કરવાને બદલે ઉપયોગી કદ ચકાસો, અને શરૂઆતથી અંત સુધી પસાર થતું સૌથી મોટું પેકેટ લખો. બેન્ડવિડ્થ પર દલીલ કરતા પહેલા આ કરો, કારણ કે મોટા પેકેટ પાડતો માર્ગ એપ્લિકેશનની સમસ્યા જેવો લાગે છે. આ આંકડો દરેક એક્સેસ સર્કિટના MTU ની બાજુમાં ડિઝાઇન દસ્તાવેજનો છે.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

તે આદેશો એક સાઇટના Linux હોસ્ટ પરથી આવે છે; બીજા પ્લેટફોર્મ તે જ પરીક્ષણ અલગ રીતે લખે છે. જો કોઈ સાઇટને નાનું મૂલ્ય જોઈએ, તો તે નોંધવા જેવી ડિઝાઇન મર્યાદા છે, રિપોર્ટ કરવા જેવી ખામી નહીં. તે જ શિસ્ત થ્રુપુટ પર પણ લાગુ પડે છે, કારણ કે એન્ક્રિપ્શન પ્રોસેસિંગનો ખર્ચ છે અને અંતિમ બિંદુ ક્ષમતાની ગણતરીનો ભાગ બની જાય છે.

સહી કરતા પહેલા બે આકૃતિઓ દોરો: સામાન્ય માર્ગ જેમાં દરેક માલિકનું લેબલ છે, અને નિષ્ફળતાનો માર્ગ તે જ લેબલ સાથે. બીજું એવી ડિઝાઇન ઉજાગર કરે છે જે કાગળ પર વધારાની લાગે છે અને વ્યવહારમાં એક જ ઉપકરણ પર આધારિત છે. જ્યારે વિક્ષેપ આવે છે, તે જ ચિત્ર અંધશેરી સવારને ટૂંકા ટ્રાયાજમાં બદલી નાખે છે.