UDP ичиндеги MPLS: төмөнкү катмар үчүн энтропия, домен үчүн эрежелер

Эки провайдер бирдей кызмат белгисин сүрөттөйт, жана алардын бирөө гана UDP аталышын эскерет. Айырма косметикалык эмес: MPLSти UDP ичине коюу тышкы IP тармагы эмнени көрө аларын, демек параллелдик зымдар боюнча эмнени хэштөөгө болорун өзгөртөт. Бул ошондой эле аны ким жайгаштыра аларын өзгөртөт.

Катмарлар эстеп калууга жетиштүү кыска: тышкы IP, анан UDP, анан MPLS белгилеринин стеги, анан кызматтын пайдалуу жүгү. Белгилер стеги жоголбойт; ал белгилерди алмаштырууну кайра баштаган четки чекиттеги жеткирүүнү дагы эле аныктайт.

UDP кабыгы эмнени кошот

RFC 7510 бул инкапсуляцияны UDP максаттуу порту 6635 менен аныктайт жана агым энтропиясын ташуу үчүн булак порту талаасын колдонот. Инкапсуляциялоочу түзмөк эмнени агым деп эсептөөнү жана маанини кантип алууну чечет; стандарт атайын бир хэшти милдеттендирбейт. Бул жеткирүүчүнүн жүрүм-турумуна орун калтырат жана эки ишке ашыруу бир эле трафик аралашмасы үчүн ар башка бөлүштүрүүлөрдү бере аларын билдирет. Маанини төмөнкү катмарга сунушталган белги катары окуңуз, стандарт кабыл алган маршруттоо чечими катары эмес.

Пайда кыйыр. Тышкы бештик боюнча жүктү теңдештирген транзиттик тармактын эми хэштөөгө нерсеси бар, ал эми жылаңач MPLS пакети балким эң жогорку белгини гана сунуштаган. Бул жардам береби, теңдештирүүнү аткарган платформага жана анын кайсы талааларды чындап эске аларына байланыштуу.

Энтропия — өткөрүү жөндөмү эмес

Агымдарды жеткиликтүү зымдарга тегизрээк бөлүштүрүү аларды бир тезирээк жолго бириктирүү менен бирдей эмес. Бир колдонмо агымы дагы эле бир жол менен жүрөт, жана агым боюнча теңдештирүү ал конгон зымдын сыйымдуулугунан ашпайт. Механизм тегиз бөлүштүрүүнү да кепилдебейт; ал хэш функциясына жакшыраак киргизүүлөрдү гана берет.

Берилген агым үчүн кабыкты туруктуу кармаңыз, эгер кайра иреттөө кабыл алынарлык болбосо. Булак порту ар бир пакетте өзгөрсө, төмөнкү катмар бир сүйлөшүүнү бир нече жолго кубаныч менен таратат жана кайра чогултуу колдонмонун көйгөйүнө айланат. Максат — агым боюнча ырааттуу энтропия, тынымсыз жаңылык эмес.

Жайгаштыруу чек арасы спецификациянын бөлүгү

RFC 7510 жайгаштырууну бир оператордун тармагы же кызматташкан операторлордун коңшу тобу менен чектейт, трафик тыгынды болтурбоо үчүн башкарылат. Ал ошондой эле инкапсуляцияланган трафиктин ошол доменден чыгып кетишине жол бербеген фильтрлөөнү талап кылат. Булар жасалгалык шарттар эмес; алар инкапсуляция өзүнүн коопсуздугун кошпойтунан келип чыгат. Аларды мыйзамдуу жайгаштыруунун алдын ала шарттары деп караңыз, долбоор жазуусундагы сунуштар катары эмес.

UDP аталышында эч нерсе жөнөтүүчүнү аутентификациялабайт жана анда эч нерсе пайдалуу жүк үчүн купуялуулук же бүтүндүк бербейт. Эгер трафикке коргоо керек болсо, ал өзүнүн ачкыч башкаруусу бар өзүнчө механизмден келет. MPLS-in-UDP тандоо ишеним моделин жогорулатпайт.

Коргоо каалаган хэштөөгө эмне кыларын караңыз

IPsec же башка коопсуздук инкапсуляциясын кошуңуз, жана транзиттик түзмөктөр хэштөөчү тышкы аталыш формасын толугу менен өзгөртүшү мүмкүн. Туннелдик режим ички UDP булак портун жаңы тышкы аталыштын артына жашыра алат, бул кылдат берилген энтропиянын теңдештирүү жүргөн жерде көрүнбөшү мүмкүн экенин билдирет. Адегенде шифрлөө, анан инкапсуляциялоо тескери тартиптен башка дизайн, жана айырма коңшуларынан кыйла көп трафик ташыган зым катары көрүнөт.

Толук пакетти зымда көрүнгөндөй баалаңыз, стандарт сүрөттөгөн катмарды гана эмес. Бул MTU жана четки чекиттин сыйымдуулугун кайра кароо керек болгон жер да, анткени UDP аталышы жана кандайдыр бир коопсуздук кошумча жүгү баткан пайдалуу жүктү азайтат.

Бүт жолду көз алдында кармап чечиңиз

MPLS-in-UDPни GRE сыяктуу баламалар менен тармагыңыз үчүн маанилүү өлчөмдөр боюнча салыштырыңыз: төмөнкү катмар кайсы талаалар боюнча теңдештирет, канча кошумча жүктү көтөрө аласыз, кандай коопсуздук кабыгы керек жана домен чек арасын аткарууга болобу. Ага GREден шартсыз аткаруу артыкчылыгын берүү — стандарттар колдобогон тыянак.

Анан реалдуу трафик аралашмалары менен сынап көрүңүз жана ар бир мүчөнүн зым колдонулушун текшериңиз, анткени лабораторияда жакшы көрүнгөн хэш бардык агымдар бир кортежди бөлүшкөндө бир зымга кулап калышы мүмкүн. Адал корутунду — инкапсуляция төмөнкү катмар колдоно алган маалыматты, аны башкарууга макул болгон домендин ичинде ачат.