L2TPv2, L2TPv3, GRE և VPWS՝ ընտրություն ըստ օգտակար բեռի
Համեմատեք L2TPv2, L2TPv3, GRE և MPLS VPWS-ը՝ ըստ նրանց տեղափոխած օգտակար բեռի, ավելացրած լրացուցիչ ծախսի և այն բանի, թե ով է իրականում կառավարում տրանսպորտը։
Մեծ մասը L2TP ընդդեմ GRE վեճերի փլուզվում է նույն պատճառով՝ անունները գտնվում են խնդրի տարբեր շերտերում։ Դրանցից երկուսը նկարագրում են ինկապսուլացիա, որը դուք կարգավորում եք ձեր սեփական երթուղիչներում։ Մեկը նկարագրում է ծառայություն, որը ձեզ վաճառում է մեկ ուրիշը։ Սկսեք այն օգտակար բեռից, որը պետք է տեղափոխեն վերջնակետերը, և համեմատությունը դառնում է հետևանքների կարճ ցանկ՝ հատկանիշների համար մարտի փոխարեն։
Նախ՝ օգտակար բեռը, հետո՝ արձանագրությունը
Գործնականում օգտակար բեռը չորս բաներից մեկն է՝ PPP նստաշրջան, հում Ethernet շրջանակ, IP փաթեթ կամ մատակարարին հանձնված MPLS շրջանակ։ Յուրաքանչյուրը տարբեր պահանջներ է դնում հասցեավորման, հեռարձակման մշակման և խափանումների հայտնաբերման վրա։ Եթե այս ցանկը սխալ է, ինկապսուլացիայի ոչ մի կարգավորում չի փրկի նախագիծը։
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Այս տողերից դուրս ամեն ինչ ավելացվում է ավելի ուշ՝ օրինակ գաղտնագրում, սեղմում կամ տրաֆիկի ձևավորում։ Նախ ընտրեք տողը։
L2TPv2-ը և L2TPv3-ը կիսում են անունը և գրեթե ոչինչ ավելին
L2TPv2-ը գոյություն ունի IP ցանցով PPP նստաշրջաններ տեղափոխելու համար, դրա համար էլ այն կարդացվում է որպես հեռավոր մուտքի արձանագրություն, այլ ոչ թե ընդհանուր շրջանակային տրանսպորտ։ L2TPv3-ը ընդհանրացնում է այդ գաղափարը՝ կառավարման կապը բանակցում է նստաշրջանների շուրջ, և յուրաքանչյուր նստաշրջան տեղափոխում է սահմանված 2-րդ շերտի կապ երկու IP վերջնակետերի միջև։ Նույն ընտանեկան անունը, այլ կառավարման արձանագրություն, այլ նստաշրջանի մոդել։ Միայն L2TP նշող պահանջը թերի է, և սխալ տարբերակից պատճենված ձևանմուշը նույնիսկ չի բանակցի։
Եթե ձեզ պետք է PPP, ապա L2TPv2-ը ընտանիքի միակ իրատեսական անդամն է, եթե ձեզ պետք են Ethernet շրջանակներ երթուղավորված միջուկով, դուք L2TPv3-ի տարածքում եք։
Տրանսպորտի մանրամասները տարբերվում են այնպես, ինչը ի հայտ է գալիս firewall-ի վերանայման ժամանակ։ L2TPv3-ը կարող է ուղիղ ճանապարհորդել IP 115 արձանագրության վրայով կամ UDP-ի ներսում, սովորաբար 1701 պորտում, մինչդեռ L2TPv2-ը մնում է UDP 1701-ում՝ ներսում PPP-ով։ Մեկ տարբերակի համար գրված քաղաքականությունը կարող է լիովին ճիշտ թվալ և այնուամենայնիվ մերժել մյուսին։
GRE-ը վերնագիր է, ոչ ծառայություն
GRE-ը օգտակար բեռը փաթաթում է չորս բայթանոց վերնագրի մեջ՝ ըստ ցանկության բանալի և հաջորդականության դաշտով, ապա արդյունքը հանձնում է IP-ին՝ առաքելու համար։ Այն ոչինչ չի պնդում օգտակար բեռի իմաստի մասին, ուստի իրականացումները կարող են թունելավորել IPv4, IPv6 կամ Ethernet, եթե այդ արձանագրային տեսակները աջակցվում են։ Ընդհանուրը նույնը չէ, ինչ ունիվերսալը՝ ստուգեք արձանագրության տեսակը և բեկորացման վարքը իրական սարքի վրա։
Բանալու դաշտն է, որ GRE-ն օգտակար է դարձնում, երբ մի քանի թունել կիսում են վերջնակետերի մեկ զույգ հասցե, քանի որ ընդունիչը դեմուլտիպլեքսավորում է այդ արժեքով։ IPv4-ի վրա GRE-ն արժե մոտ 24 բայթ ցանկացած լրացուցիչ ընտրանքից առաջ, և դա սկսում է նշանակություն ունենալ արդեն 1500 բայթանոց շրջանակների համար նախատեսված կապերում։ Ինքնին GRE-ն գաղտնիություն չի առաջարկում, ուստի սովորական ձևը այն զուգակցում է IPsec-ի հետ և թողնում, որ IPsec-ը տիրի գաղտնագրման սահմանին։ Այդ զուգակցումը աշխատում է, բայց MTU բյուջեն այդ դեպքում պետք է ծածկի երկու վերնագիրն էլ։
GRE-ը նաև տեղափոխում է multicast և հեռարձակում թունելով, երբ օգտակար բեռը Ethernet է, ինչը սովորական unicast IP թունելը չի կարող անել։ Հենց այդ հատկությունն է, ոչ թե հապավումը, սովորաբար նախագծի ընտրության պատճառը։
VPWS-ը գնում են, ոչ թե կարգավորում
Վիրտուալ մասնավոր գծի ծառայությունը մատակարարի ցանցով ապահովում է կետից կետ 2-րդ շերտի սխեմա։ Ձեր միացման սխեման ավարտվում է մատակարարի եզրային սարքում, իսկ միջուկով անցնող կեղծ լարը պատկանում է մատակարարին։ Կարևոր հարցերը գործառնական են՝ որտեղ է սահմանագիծը, ով է տիրում առաջին և վերջին մղոնին, և ինչ է անում մատակարարը չափից մեծ շրջանակների հետ։
Այստեղ է, որ համեմատությունը շրջվում է։ L2TPv3-ը և GRE-ը բաներ են, որ դուք շահագործում եք ծայրից ծայր, ուստի դրանք վրիպազերծում եք ձեր սեփական հավատարմագրերով և ձեր սեփական գրառումներով։ VPWS-ը պայմանագիր է՝ հանձնմամբ, ուստի ընդհատումը սկսվում է տոմսով, այլ ոչ թե փաթեթների գրառմամբ։ Ոչ մի մոդել չի հաղթում անվերապահորեն՝ դրանք ձախողվում են տարբեր տեղերում, և ընտրությունը կախված է նրանից, թե արդյոք ցանկանում եք տիրել վերջին մղոնին։
Կեղծ լարի պիտակների կույտը մնում է մատակարարի ցանցի ներսում, ուստի այն չի փոխում ձեր MTU թվաբանությունը այնպես, ինչպես անում է տեսանելի թունելի վերնագիրը։
Ընտրեք մեկ տող և գրի առեք այն
Գրանցեք որոշումը որպես մեկ նախադասություն՝ երեք մասով՝ օգտակար բեռ, ինկապսուլացիա և տրանսպորտի սեփականատեր։ Ապա կցեք այն թվերը, որոնք այն դարձնում են ստուգելի։
Յուրաքանչյուր թեկնածուի համար գրեք գծի վրա եղած լրացուցիչ ծախսը, ամենամեծ շրջանակը, որն ընդունում է ուղին, և առաջին ցատկը, որը կհայտնի MTU խնդրի մասին։ Հաստատեք, որ երկու վերջնակետերն աջակցում են ձեր ընտրած արձանագրության կամ նստաշրջանի տեսակը, ոչ միայն տվյալների թերթիկի մարքեթինգային տերմինը։ Որոշեք, թե ինչպիսին կլինի մուլտիպլեքսավորումը, եթե հաջորդ տարի հայտնվի երկրորդ սխեմա, քանի որ GRE բանալիներն ու L2TPv3 նստաշրջանի ID-ները այդ խնդրի փոխանակելի լուծումներ չեն։ Ապա ուղարկեք մեկ չափից մեծ և մեկ նորմալ շրջանակ՝ այդ զույգը բռնում է թղթի վրա լավ թվացած նախագծերի մեծ մասը։
Թունելները անունով համեմատելը շարունակում է վեճեր առաջացնել, որոնք ոչ ոք չի կարող լուծել։ Դրանք օգտակար բեռով, ծախսով և սեփականությամբ համեմատելը մեկ կեսօրում որոշում է տալիս, գումարած՝ ապագայում այն պաշտպանելու համար անհրաժեշտ ապացույցները։