MPLS VPN թե IPsec ծածկույթ. երեք պայմանագիր, որոնք պետք է լուծել

Երեք խոստում տեղավորվում են մեկ լայն տարածքի առաջարկում, և մեկը գնելը չի գնում մյուսներին։ Ինչ-որ մեկը փոխանցում է ձեր փաթեթները, ինչ-որ մեկը ձեր երթուղավորումը պահում է առանձին ցանկացած այլ հաճախորդից, և ինչ-որ մեկը որոշում է՝ բեռն օդանցքում ընթեռնելի է արդյոք։ Այդ խոստումները կարող են պատկանել տարբեր կողմերի և միևնույն է նկարագրել մեկ աշխատունակ նախագիծ։ Նրանց բաժանելը որոշումն է; տեխնոլոգիայի անուն ընտրելը՝ ոչ։

Երեք խոստում մեկ լայն տարածքի առաջարկում

Առաջին խոստումը տրանսպորտն է՝ որ կայքերն են միանում, որ մուտքի գծերով, և ով է փոխանցում փաթեթները նրանց միջև։ Երկրորդը երթուղավորումն է՝ որ նախածանցերը կարող են հասնել միմյանց, ով է հաստատում փոփոխությունը, և ինչպես է ձեր տրաֆիկը մնում առանձին մեկ այլ վարձակալից։ Երրորդը պաշտպանությունն է՝ ինչ է գաղտնագրվում, որ վերջնակետերի միջև, և ով է պահում բանալիները։ Պահանջեք յուրաքանչյուրը գրավոր, որովհետև յուրաքանչյուր պատասխան ապրում է տարբեր փաստաթղթում։

Մատակարարի առաջարկը հակված է գնահատել առաջինը, ենթադրել երկրորդը և թողնել երրորդը ձեզ։ Սա անազնվություն չէ. երեքը վաճառում են տարբեր թիմեր։ Խնդիր է դառնում, երբ նախագծի վերանայումը հայտնաբերում է, որ անվտանգության թիմը ենթադրել էր գաղտնագրում, իսկ ցանցի թիմը ենթադրել էր, որ օպերատորն է զբաղվում դրանով։ Նախադասությունը երեքի բաժանելը մեկ ժամ արժե և կանխում է այդ հանդիպումը։

Պիտակը նկարագրում է փոխանցումը, ոչ թե ծառայությունը հանձնման կետում

Բազմարձանագրային պիտակների կոմուտացիան ասում է, թե ինչպես է փաթեթը ճամփորդում մատակարարի ցանցի ներսում։ Այն չի ասում, թե ինչին է միանում հաճախորդը կամ ինչ է փոխանակում հաճախորդը մատակարարի եզրի հետ։ Մատակարարը կարող է MPLS-ի վրա կառուցել երթուղավորված IP VPN կամ բոլորովին այլ միացման մոդելով 2-րդ շերտի ծառայություն, և երկուսն էլ կարող են հասնել ձեզ որպես «MPLS կապ»։

IETF-ի մատակարարի տրամադրած VPN տերմինաբանությունը սահմանում է բառարանը հենց դրա համար՝ հաճախորդի եզրը, մատակարարի եզրը և նրանց միջև կառուցված ծառայության մոդելները։ Օգտագործեք այն, երբ առաջարկը մշուշում է շերտերը, և հարցրեք, թե ինչ է ֆիզիկապես հանձնումը։

Երթուղավորված ծառայությունը ձեզ տալիս է երթուղավորման հարաբերություն մատակարարի եզրի հետ, ուստի նախածանց ավելացնելը դառնում է փոփոխության հայտ երկու կազմակերպություններում։ 2-րդ շերտի հանձնումը կրում է ձեր սեփական երթուղավորումը և գործառնական բեռը տեղափոխում ձեր կողմ։ Ոչ մեկը աբստրակտ առումով ավելի լավը չէ. պատասխանը բխում է նրանից, թե որքան հաճախ է փոխվում ձեր տոպոլոգիան և ում եք ուզում, որ պատասխանի առավոտյան երեքին։

Գաղտնագրումը խոստում է, որը չեք կարող պատահաբար պատվիրակել

Մասնավոր տրանսպորտը բեռը անընթեռնելի չի դարձնում։ Մատակարարի առանձնացումը վարձակալներին գործառնականորեն առանձին է պահում. սա հայտարարություն չէ այն մասին, թե ով կարող է ստուգել ուղու բայթերը։ Եթե պահանջն այն է, որ օպերատորը չկարողանա կարդալ տրաֆիկը, այդ պահանջին անհրաժեշտ է ձեր կողմից վերահսկվող մեխանիզմ, և IPsec-ը սովորականն է։

IPsec-ը մասնավոր տրանսպորտի վրա աշխատում է նույնքան հեշտ, որքան ինտերնետ հասանելիության վրա, ուստի «MPLS թե IPsec»-ը կեղծ ընտրություն է, երբ միաժամանակ պետք են կառավարվող հասանելիություն և ձեր սեփական վստահության սահմանը։ Որոշեք, թե որտեղ է ավարտվում թունելը, որովհետև երթուղիչի վրա ավարտվող թունելը դրա հետևի սեգմենտը թողնում է բաց տեքստով։ Հետո որոշեք, թե ով է կառավարում յուրաքանչյուր գործընկերոջ, քանի որ երրորդ կողմի պահած բանալին ձեր սեփականությունը չէ։

Տվեք յուրաքանչյուր խոստման անուն և չափելի սահման

Գրեք մեկ տող մեկ խոստման համար՝ տիրոջ և չափելի սահմանի հետ։ Մուտքի գծի հասանելիությունը պատկանում է դրա մատակարարին, ողնաշարի ուշացումը՝ մատակարարին, իսկ թունելի կենսունակությունը՝ նրան, ով կառավարում է վերջնակետերը։ Մեկ-միակ ծայրից ծայր թիվը, որը ոչ ոք չի չափում, թիվ է, որը ոչ ոք ձեզ պարտք չէ։

Ծառայության մակարդակի համաձայնությունը գալիս է պայմանագրից և դրա ծավալից, ոչ թե տեխնոլոգիայի անվան տառերից։ IPsec-ը չի պահանջում լավագույն ջանքերի ինտերնետ տրանսպորտ, և MPLS-ը ինքնին ուշացման երաշխիք չի կրում. երկուսն էլ կախված են հիմքում ընկած ցանցից և ձեր ընտրած վերջնակետերից։

Փորձարկեք ձեր գծած ուղին՝ ներառյալ դրա ձախողումը

Առատ ինտերֆեյսով մասնավոր տրանսպորտը դեռ կարող է ձախողվել, երբ ծածկույթը վերնագրեր է ավելացնում, և ախտանիշը սեսիան է, որը հաստատվում է և հետո կանգ է առնում մեծ պատասխանների վրա։ Փորձարկեք օգտագործելի չափը՝ դրա մասին դատելու փոխարեն, և գրեք ամենամեծ փաթեթը, որն անցնում է ծայրից ծայր։ Արեք դա թողունակության մասին վիճելուց առաջ, որովհետև մեծ փաթեթները գցող ուղին հավելվածի խնդրի տեսք ունի։ Թիվը պատկանում է նախագծային փաստաթղթին՝ յուրաքանչյուր մուտքի գծի MTU-ի կողքին։

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Այդ հրամանները գալիս են մեկ կայքի Linux հոսթից. այլ հարթակներ նույն թեստը գրում են այլ կերպ։ Եթե կայքին ավելի փոքր արժեք է պետք, դա գրանցվող նախագծային սահմանափակում է, ոչ թե հաղորդվող անսարքություն։ Նույն կարգապահությունը վերաբերում է թողունակությանը, որովհետև գաղտնագրումը մշակում է արժենում, և վերջնակետը դառնում է հզորության հաշվարկի մաս։

Ստորագրելուց առաջ գծեք երկու դիագրամ՝ սովորական ուղին յուրաքանչյուր տիրոջ պիտակով, և ձախողման ուղին նույն պիտակներով։ Երկրորդը բացահայտում է նախագծեր, որոնք թղթի վրա ավելորդ են թվում և գործնականում կախված են մեկ սարքից։ Երբ գալիս է ընդհատում, հենց այդ նկարն է, որ շփոթեցնող առավոտը դարձնում է կարճ տրիաժ։