L2TPv2, L2TPv3, GRE жана VPWS: пайдалуу жүккө карап тандоо
L2TPv2, L2TPv3, GRE жана MPLS VPWSти алып жүргөн жүгү, кошкон кошумча чыгымы жана транспортту ким башкарары боюнча салыштырыңыз.
Көпчүлүк L2TP GRE каршы талаштар ушундай эле себептен кыйрайт: аттар маселенин ар башка катмарында турат. Алардын экөө өз маршрутизаторуңузда конфигурациялай турган инкапсуляцияны сүрөттөйт. Бирөө сизге башка бирөө саткан кызматты сүрөттөйт. Акыркы чекиттер алып жүрүүгө тийиш болгон пайдалуу жүктөн баштаңыз, ошондо салыштыруу функциялар үчүн күрөштүн ордуна кесепеттердин кыска тизмесине айланат.
Алгач жүк, анан протокол
Иш жүзүндө жүк төрт нерсенин бири: PPP сессиясы, чийки Ethernet кадры, IP пакети же провайдерге берилген MPLS кадры. Ар бири даректөөгө, трансляцияны иштетүүгө жана бузулууларды аныктоого ар башка талаптарды коёт. Бул тизме ката болсо, инкапсуляцияны жөндөө долбоорду куткарбайт.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Бул саптардан тышкары бардыгы кийин кошулат, мисалы шифрлөө, кысуу же трафикти формалоо. Адегенде сапты тандаңыз.
L2TPv2 жана L2TPv3 атты бөлүшөт, калганын сейрек
L2TPv2 PPP сессияларын IP тармагы аркылуу өткөрүү үчүн бар, ошондуктан ал жалпы кадр транспортунан көрө аралыктан кирүү протоколу катары окулат. L2TPv3 бул идеяны жалпылайт: башкаруу байланышы сессиялар боюнча сүйлөшөт, ал эми ар бир сессия эки IP акыркы чекитинин ортосунда аныкталган 2-катмар байланышын алып жүрөт. Бир үй-бүлөлүк ат, башка башкаруу протоколу, башка сессия модели. Бир гана L2TP деп көрсөтүлгөн талап толук эмес, ал эми туура эмес версиядан көчүрүлгөн шаблон сүйлөшүүнү да жүргүзбөйт.
Эгер сизге PPP керек болсо, L2TPv2 үй-бүлөнүн жалгыз реалдуу мүчөсү; эгер маршрутталган өзөк аркылуу Ethernet кадрлары керек болсо, сиз L2TPv3 аймагындасыз.
Транспорттун деталдары брандмауэрди карап чыгууда ачыкталгандай айырмаланат. L2TPv3 түз IP 115 протоколу аркылуу же UDP ичинде, адатта 1701 портунда жүрө алат, ал эми L2TPv2 ичинде PPP менен UDP 1701де калат. Бир версия үчүн жазылган саясат толугу менен туура көрүнүп, экинчисин баары бир ташташы мүмкүн.
GRE — бул аталыш, кызмат эмес
GRE жүктү милдеттүү эмес ачкыч жана ырааттуулук талаасы бар төрт байттык аталышка ороп, анан натыйжаны жеткирүү үчүн IPге берет. Ал жүктүн мааниси жөнүндө эч нерсе билдирбейт, ошондуктан ишке ашыруулар бул протокол түрлөрү колдоого алынса, IPv4, IPv6 же Ethernet туннелин кура алат. Жалпылык универсалдуулук менен бирдей эмес: протокол түрүн жана фрагментация жүрүм-турумун чыныгы түзмөктө текшериңиз.
Ачкыч талаасы GREни бир нече туннель бир жуп акыркы чекит дарегин бөлүшкөндө пайдалуу кылат, анткени кабыл алуучу ошол маани боюнча демультиплекстен өткөрөт. IPv4 үстүндөгү GRE каалаган кошумча опцияларга чейин болжол менен 24 байт турат жана бул 1500 байттык кадрларга арналган линияларда маанилүү боло баштайт. Жалгыз GRE купуялуулукту сунуштабайт, ошондуктан кадимки үлгү аны IPsec менен жупташтырат жана криптографиялык чекти IPsecке калтырат. Бул жупташуу иштейт, бирок анда MTU бюджети эки аталышты тең камтышы керек.
GRE ошондой эле жүк Ethernet болгондо туннель аркылуу multicast жана трансляцияны алып жүрөт, муну жөнөкөй unicast IP туннели кыла албайт. Ушул касиет, кыскартуу эмес, адатта долбоордун аны тандоосунун себеби.
VPWS сатып алынат, конфигурацияланбайт
Виртуалдык жеке линия кызматы провайдердин тармагы аркылуу чекиттен чекитке 2-катмар схемасын жеткирет. Сиздин туташуу схемаңыз провайдердин четки түзмөгүндө бүтөт, ал эми өзөк аркылуу өткөн псевдожай провайдерге таандык. Маанилүү суроолор операциялык: чек кайда, биринчи жана акыркы миля кимдики жана провайдер өтө чоң кадрлар менен эмне кылат.
Мына ушунда салыштыруу бурулат. L2TPv3 жана GRE — сиз учтан учка башкара турган нерселер, ошондуктан аларды өз каттоо маалыматтарыңыз жана өз жазууларыңыз менен оңдойсуз. VPWS — өткөрүп берүү менен келишим, ошондуктан үзүлүү пакет жазуусунан эмес, билеттен башталат. Эч бир модель толук жеңбейт; алар ар башка жерде ийгиликсиз болот, ал эми тандоо акыркы миляга ээ болууну каалайсызбы же жокпу — ошого байланыштуу.
Псевдожайдын белгилер стеги провайдердин тармагынын ичинде калат, ошондуктан ал көрүнүп турган туннель аталышы сыяктуу MTU эсебиңизди өзгөртпөйт.
Бир сапты тандап, аны жазып коюңуз
Чечимди үч бөлүктөн турган бир сүйлөм катары жазыңыз: жүк, инкапсуляция жана транспорттун ээси. Анан аны текшерүүгө мүмкүн кыла турган сандарды тиркеңиз.
Ар бир талапкер үчүн линиядагы кошумча чыгымды, жол кабыл ала турган эң чоң кадрды жана MTU маселесин билдире турган биринчи секирүүнү жазыңыз. Эки акыркы чекит тең сиз тандаган протокол түрүн же сессия түрүн колдой турганын ырастаңыз, бир гана дайындар баракчасындагы маркетинг терминин эмес. Эгер кийинки жылы экинчи схема пайда болсо, мультиплекстөө кандай болорун чечиңиз, анткени GRE ачкычтары жана L2TPv3 сессия IDлери бул маселенин өз ара алмаштырылуучу чечимдери эмес. Анан бир өтө чоң жана бир кадимки кадр жөнөтүңүз; ошол жуп кагазда жакшы көрүнгөн долбоорлордун көбүн кармайт.
Туннелдерди аты боюнча салыштыруу эч ким чече албаган талаштарды жаратууну улантат. Аларды жүк, кошумча чыгым жана ээлик боюнча салыштыруу бир түштөн кийин чечим берет, кошумча кийин аны коргоо үчүн керектүү далилдерди.