L2TPv2, L2TPv3, GRE және VPWS: пайдалы жүктемеге қарай таңдау
L2TPv2, L2TPv3, GRE және MPLS VPWS-ті тасымалдайтын жүктемесі, қосатын үстеме шығыны және тасымалды кімнің нақты басқаратыны бойынша салыстырыңыз.
Көптеген L2TP GRE-ге қарсы даулар бір себептен күйрейді: атаулар мәселенің әртүрлі қабаттарында тұр. Олардың екеуі өз маршрутизаторларыңызда конфигурациялайтын инкапсуляцияны сипаттайды. Біреуі сізге басқа біреу сататын қызметті сипаттайды. Соңғы нүктелер тасымалдауға тиіс пайдалы жүктемеден бастаңыз, сонда салыстыру мүмкіндіктер сайысының орнына салдардың қысқа тізіміне айналады.
Алдымен жүктеме, содан кейін протокол
Іс жүзінде жүктеме төрт нәрсенің бірі: PPP сессиясы, шикі Ethernet кадры, IP пакеті немесе провайдерге берілген MPLS кадры. Әрқайсысы адрестеуге, хабар таратуды өңдеуге және ақауларды анықтауға әртүрлі талаптар қояды. Бұл тізім қате болса, инкапсуляцияны реттеу дизайнды құтқара алмайды.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Осы жолдардан тыс барлығы кейінірек қосылады, мысалы шифрлау, сығу немесе трафикті пішіндеу. Алдымен жолды таңдаңыз.
L2TPv2 мен L2TPv3 атауды бөліседі, ал қалғанын сирек
L2TPv2 PPP сессияларын IP желісі арқылы тасымалдау үшін бар, сондықтан ол жалпы кадр тасымалынан гөрі қашықтан қатынау протоколы ретінде оқылады. L2TPv3 бұл идеяны жалпылайды: бақылау қосылымы сессиялар туралы келіссөз жүргізеді, ал әр сессия екі IP соңғы нүктесі арасында анықталған 2-қабат қосылымын тасымалдайды. Бір отбасылық атау, басқа бақылау протоколы, басқа сессия моделі. Тек L2TP деп көрсетілген талап толық емес, ал қате нұсқадан көшірілген үлгі тіпті келіссөз жүргізбейді.
Егер сізге PPP қажет болса, L2TPv2 отбасының жалғыз шынайы мүшесі; егер маршрутталған ядро арқылы Ethernet кадрлары қажет болса, сіз L2TPv3 аймағындасыз.
Тасымал бөлшектері брандмауэрді қарау кезінде айқындалатын түрде ерекшеленеді. L2TPv3 тікелей IP 115 протоколы арқылы немесе UDP ішінде, әдетте 1701 портында жүре алады, ал L2TPv2 ішінде PPP бар UDP 1701-де қалады. Бір нұсқа үшін жазылған саясат толығымен дұрыс көрініп, екіншісін бәрібір тастауы мүмкін.
GRE — бұл тақырыпша, қызмет емес
GRE жүктемені міндетті емес кілт пен реттілік өрісі бар төрт байттық тақырыпшаға орап, содан кейін нәтижені жеткізу үшін IP-ге береді. Ол жүктеменің мағынасы туралы ештеңе бекітпейді, сондықтан іске асырулар осы протокол түрлері қолдау тапса, IPv4, IPv6 немесе Ethernet-ті туннельдеуі мүмкін. Жалпылық әмбебаптықпен бірдей емес: нақты құрылғыда протокол түрін және фрагментация тәртібін тексеріңіз.
Кілт өрісі GRE-ні бірнеше туннель бір соңғы нүкте мекенжайлар жұбын бөліскенде пайдалы етеді, өйткені қабылдаушы осы мән бойынша демультиплекстен өткізеді. IPv4 үстіндегі GRE кез келген қосымша опцияларға дейін шамамен 24 байт тұрады және бұл 1500 байттық кадрларға арналған желілерде маңызды бола бастайды. Жалғыз GRE құпиялылықты ұсынбайды, сондықтан әдеттегі үлгі оны IPsec-пен жұптайды және криптографиялық шекараны IPsec-ке қалдырады. Бұл жұптастыру жұмыс істейді, бірақ онда MTU бюджеті екі тақырыпшаны да жабуы керек.
GRE сонымен қатар жүктеме Ethernet болғанда туннель арқылы multicast пен хабар таратуды тасымалдайды, мұны қарапайым unicast IP туннелі істей алмайды. Дәл осы қасиет, аббревиатура емес, әдетте дизайнның оны таңдау себебі болады.
VPWS сатып алынады, конфигурацияланбайды
Виртуалды жеке желі қызметі провайдердің желісі арқылы нүктеден нүктеге 2-қабат тізбегін жеткізеді. Сіздің қосылу тізбегіңіз провайдердің шеткі құрылғысында аяқталады, ал ядро арқылы өтетін псевдожіп провайдерге тиесілі. Маңызды сұрақтар операциялық: шекара қайда, бірінші және соңғы миль кімдікі және провайдер тым үлкен кадрлармен не істейді.
Міне, салыстыру осында бұрылады. L2TPv3 мен GRE — сіз ұшынан ұшына басқаратын нәрселер, сондықтан оларды өз тіркелгі деректеріңізбен және өз жазуларыңызбен жөндейсіз. VPWS — тапсырумен келісім, сондықтан үзіліс пакет жазуынан емес, билеттен басталады. Ешбір модель толық жеңбейді; олар әртүрлі жерде сәтсіздікке ұшырайды, ал таңдау соңғы мильді иеленгіңіз келе ме, жоқ па — соған байланысты.
Псевдожіптің белгілер стекі провайдер желісінің ішінде қалады, сондықтан ол көрінетін туннель тақырыпшасы сияқты MTU есебіңізді өзгертпейді.
Бір жолды таңдап, оны жазып қойыңыз
Шешімді үш бөліктен тұратын бір сөйлем ретінде жазыңыз: жүктеме, инкапсуляция және тасымал иесі. Содан кейін оны тексерілетін ететін сандарды қосыңыз.
Әр кандидат үшін желідегі үстеме шығынды, жол қабылдайтын ең үлкен кадрды және MTU мәселесін хабарлайтын бірінші секірісті жазыңыз. Екі соңғы нүктенің де сіз таңдаған протокол түрін немесе сессия түрін қолдайтынын растаңыз, тек деректер парағындағы маркетингтік термин емес. Келесі жылы екінші тізбек пайда болса, мультиплекстеу қандай болатынын шешіңіз, өйткені GRE кілттері мен L2TPv3 сессия ID-лері бұл мәселенің өзара ауыстырылатын шешімдері емес. Содан кейін бір тым үлкен және бір қалыпты кадр жіберіңіз; бұл жұп қағазда жақсы көрінген дизайндардың көбін ұстайды.
Туннельдерді атауы бойынша салыстыру ешкім шеше алмайтын дауларды тудыра береді. Оларды жүктеме, үстеме шығын және иелік бойынша салыстыру бір түстен кейін шешім береді, қоса кейін оны қорғауға қажетті дәлелдерді.