L2TPv2, L2TPv3, GRE og VPWS: veldu eftir gagnahleðslu

Flest L2TP á móti GRE rökræður hrynja af sömu ástæðu: nöfnin liggja á mismunandi lögum vandamálsins. Tvö þeirra lýsa hjúpun sem þú stillir á þínum eigin beinum. Eitt lýsir þjónustu sem einhver annar selur þér. Byrjaðu á gagnahleðslunni sem endapunktarnir verða að flytja, og samanburðurinn verður stuttur listi yfir afleiðingar í stað baráttu um eiginleika.

Fyrst gagnahleðslan, svo samskiptareglurnar

Í reynd er gagnahleðslan eitt af fjórum: PPP seta, hrár Ethernet rammi, IP pakki eða MPLS rammi sem afhentur er þjónustuveitanda. Hvert þeirra setur mismunandi kröfur um vistföng, meðferð dreifingar og greiningu bilana. Ef þessi listi er rangur bjargar engin stilling hjúpunar hönnuninni.

Allt utan þessara raða bætist við síðar, eins og dulkóðun, þjöppun eða umferðarmótun. Veldu röðina fyrst.

L2TPv2 og L2TPv3 deila nafni og næstum engu öðru

L2TPv2 er til til að flytja PPP setur yfir IP net, þess vegna er það lesið sem fjartengslaregla frekar en almennur rammaflutningur. L2TPv3 alhæfir þá hugmynd: stjórnsamband semur um setur, og hver seta flytur skilgreint samband á lagi 2 milli tveggja IP endapunkta. Sama fjölskyldunafn, önnur stjórnregla, annað setulíkan. Krafa sem nefnir aðeins L2TP er ófullnægjandi, og sniðmát afritað af rangri útgáfu semur ekki einu sinni.

Ef þú þarft PPP er L2TPv2 eina raunhæfa meðlimur fjölskyldunnar; ef þú þarft Ethernet ramma yfir beina kjarna ertu á svæði L2TPv3.

Flutningssmáatriði eru frábrugðin á vegu sem kemur í ljós við eldveggjaskoðun. L2TPv3 getur ferðast beint yfir IP samskiptareglu 115 eða innan UDP, venjulega á gátt 1701, en L2TPv2 heldur sig á UDP 1701 með PPP inni. Stefna sem skrifuð er fyrir aðra útgáfuna getur litið algjörlega rétt út og samt sleppt hinni.

GRE er haus, ekki þjónusta

GRE vefur gagnahleðslu í fjögurra bæta haus með valfrjálsum lykli og röð, og afhendir síðan niðurstöðuna IP til sendingar. Það fullyrðir ekkert um merkingu gagnahleðslunnar, svo útfærslur geta gernt IPv4, IPv6 eða Ethernet ef þessar gerðir samskiptareglna eru studdar. Almennt er ekki það sama og alhliða: staðfestu gerð samskiptareglnanna og hegðun sundrungar á raunverulega tækinu.

Lykilsviðið er það sem gerir GRE gagnlegt þegar margir göng deila einu pari endapunkta, því móttakandinn afmargfaldar eftir því gildi. GRE yfir IPv4 kostar um 24 bæti fyrir hvaða aukavalkosti sem er, og það fer að skipta máli á tengingum sem þegar eru miðaðar við 1500 bæta ramma. Eitt sér býður GRE enga trúnað; venjulega mynstrið parar það við IPsec og lætur IPsec eiga dulritunarmörkin. Það par virkar, en MTU fjárhagsáætlunin verður þá að ná yfir báða hausa.

GRE flytur einnig fjölkast og dreifingu um göngin þegar gagnahleðslan er Ethernet, sem venjulegt einstakast IP göng geta ekki. Þessi eiginleiki, frekar en skammstöfunin, er venjulega ástæðan fyrir því að hönnun velur það.

VPWS er keypt, ekki stillt

Þjónusta fyrir sýndareinkalínu afhendir punkt-til-punkt samband á lagi 2 yfir net þjónustuveitanda. Tengingarrásin þín endar á brúnartæki veitandans, og gervivírin yfir kjarnann tilheyra veitandanum. Spurningarnar sem skipta máli eru rekstrarlegar: hvar mörkin liggja, hver á fyrsta og síðasta míluna og hvað veitandinn gerir við of stóra ramma.

Hér snýst samanburðurinn við. L2TPv3 og GRE eru hlutir sem þú rekur enda til enda, svo þú kembir þeim með þínum eigin skilríkjum og þínum eigin upptökum. VPWS er samningur með afhendingu, svo bilun hefst með miða í stað pakkaupptöku. Ekkert líkan vinnur algjörlega; þau mistakast á mismunandi stöðum, og valið veltur á því hvort þú viljir eiga síðustu míluna.

Merkingarstafli gervivírsins helst innan nets veitandans, svo hann breytir ekki MTU reikningnum þínum eins og sýnilegur gangahaus gerir.

Veldu eina röð og skrifaðu hana niður

Skráðu ákvörðunina sem eina setningu með þremur hlutum: gagnahleðsla, hjúpun og eigandi flutningsins. Festu síðan við tölurnar sem gera hana sannreynanlega.

Fyrir hvern frambjóðanda skaltu skrifa niður álagið á línunni, stærsta rammann sem leiðin tekur og fyrsta hoppið sem myndi tilkynna MTU vandamál. Staðfestu að báðir endapunktar styðji gerð samskiptareglna eða setugerð sem þú valdir, ekki bara markaðshugtakið á gagnablaðinu. Ákveddu hvernig margföldun myndi líta út ef önnur rás birtist á næsta ári, því GRE lyklar og L2TPv3 setuauðkenni eru ekki skiptanlegar lausnir á því vandamáli. Sendu síðan einn of stóran og einn venjulegan ramma; það par grípur flestar hönnun sem litu vel út á pappír.

Að bera saman göng eftir nafni framleiðir áfram deilur sem enginn getur leyst. Að bera þau saman eftir gagnahleðslu, álagi og eignarhaldi framleiðir ákvörðun á einum síðdegi, auk sönnunargagnanna sem þarf til að verja hana síðar.