L2TPv2, L2TPv3, GRE an VPWS: wielt no der Notzlaascht
Vergläicht L2TPv2, L2TPv3, GRE an MPLS VPWS no der Notzlaascht, déi se droen, dem Zousazopwand, deen se bäisetzen, an no wiem den Transport tatsächlech bedreift.
Déi meescht L2TP géint GRE-Diskussiounen zerbriechen aus demselwe Grond: d’Nimm leien op verschiddene Schichte vum Problem. Zwee vun hinne beschreiwen eng Kapselung, déi dir op Ären eegene Router konfiguréiert. Een beschreift en Déngscht, deen en aneren Iech verkeeft. Fänkt mat der Notzlaascht un, déi d’Endpunkten droen, an de Verglach gëtt eng kuerz Lëscht vu Konsequenzen amplaz vun engem Sträit ëm Funktiounen.
Fir d’éischt d’Notzlaascht, dann de Protokoll
An der Praxis ass d’Notzlaascht eng vu véier Saachen: eng PPP-Sessioun, e rouen Ethernet-Frame, en IP-Paket oder en MPLS-Frame, deen un e Provider iwwerginn gëtt. Jiddereen stellt aner Ufuerderunge fir Adresséierung, Broadcast-Behandlung an Feelerkennung. Wann dës Lëscht falsch ass, rett keen Tunen vun der Kapselung den Design.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Alles baussen dëser Reien gëtt méi spéit bäigefüügt, wéi Verschlësselung, Kompressioun oder Traffic-Shaping. Wielt d’Rei fir d’éischt.
L2TPv2 an L2TPv3 deelen en Numm an bal soss näischt
L2TPv2 existéiert fir PPP-Sessiounen iwwer en IP-Netz ze droen, dofir liest et sech wéi e Fernzougangsprotokoll an net wéi en allgemengen Frame-Transport. L2TPv3 verallgemengt déi Iddi: eng Kontrollverbindung verhandelt Sessiounen, an all Sessioun dréit eng definéiert Verbindung op Schicht 2 tëscht zwee IP-Endpunkten. Dee selwechte Familljennumm, anere Kontrollprotokoll, anert Sessiounsmodell. Eng Ufuerderung, déi just L2TP seet, ass onvollstänneg, an eng Schabloun, déi vun der falscher Versioun kopéiert gouf, verhandelt net emol.
Wann dir PPP braucht, ass L2TPv2 deen eenzegen realistesche Member vun der Famill; wann dir Ethernet-Framen iwwer e geroutete Kär braucht, sidd dir am L2TPv3-Territoire.
D’Transportdetailer ënnerscheede sech op Manéieren, déi bei enger Firewall-Überprüfung opdauchen. L2TPv3 kann direkt iwwer IP-Protokoll 115 oder bannent UDP reesen, normalerweis um Port 1701, wärend L2TPv2 op UDP 1701 bleift mat PPP bannen. Eng Politik, déi fir eng Versioun geschriwwe gouf, kann komplett richteg ausgesinn an déi aner awer fale loossen.
GRE ass en Header, keen Déngscht
GRE packt eng Notzlaascht an en Header vu véier Byte mat engem optionalen Schlëssel- a Sequenzfeld a gëtt d’Resultat dann un IP fir d’Liwwerung. Et behaapt näischt iwwer d’Bedeitung vun der Notzlaascht, dofir kënnen Implementéierungen IPv4, IPv6 oder Ethernet tunnelen, wann déi Protokolltypen ënnerstëtzt ginn. Allgemeng ass net d’selwecht wéi universell: iwwerpréift den Protokolltyp an d’Fragmentéierungsverhalen um tatsächlechen Apparat.
D’Schlësselfeld ass dat, wat GRE nëtzlech mécht, wann méi Tunnelen ee Pair Endpunktadressen deelen, well den Empfänger op deem Wäert demultiplext. GRE iwwer IPv4 kascht ongeféier 24 Byte virun all zousätzlech Optiounen, an dat fänkt op Verbindungen un ze zielen, déi schonn op 1500-Byte-Framen ausgeluecht sinn. Eleng bitt GRE keng Vertraulechkeet, dofir paart den üblechen Muster et mat IPsec a léisst IPsec d’Krypto-Grenz besëtzen. Déi Paarung funktionéiert, awer den MTU-Budget muss dann déi zwou Headeren decken.
GRE dréit och Multicast a Broadcast duerch den Tunnel, wann d’Notzlaascht Ethernet ass, wat en einfachen Unicast-IP-Tunnel net kann. Et ass déi Eegenschaft, net d’Ofkierzung, déi en Design meeschtens dofir wielen léisst.
VPWS gëtt kaaft, net konfiguréiert
En Déngscht fir eng virtuelle Privatleitung liwwert eng Punkt-zu-Punkt-Verbindung op Schicht 2 iwwer d’Netz vun engem Provider. Äre Uschlosskrees endt op engem Randapparat vum Provider, an de Pseudodraht duerch de Kär gehéiert dem Provider. D’Froe, op déi et ukënnt, sinn operationell: wou d’Demarkatioun läit, wien déi éischt an déi lescht Meil besëtzt, a wat de Provider mat iwwergroussen Framen mécht.
Hei dréit de Verglach. L2TPv3 a GRE si Saachen, déi dir Enn zu Enn bedreift, dofir debuggst du se mat Ären eegene Umeldungsinformatiounen an Ären eegene Capture. VPWS ass e Kontrakt mat enger Iwwergab, dofir fänkt eng Stéierung mat engem Ticket un amplaz mat enger Paketcapture. Keent vun de Modeller gewënnt onbedéngt; si versoen op verschiddene Plazen, an d’Wiel hänkt dovun of, ob dir déi lescht Meil wëllt besëtzen.
De Labelstap vum Pseudodraht bleift bannent dem Netz vum Provider, dofir ännert en Är MTU-Arithmetik net sou wéi en sichtbaren Tunnel-Header.
Wielt eng Rei a schreift se op
Halt d’Entscheedung an engem Saz mat dräi Deeler fest: Notzlaascht, Kapselung an Eegentemer vum Transport. Da setzt d’Zuelen derbäi, déi se iwwerpréifbar maachen.
Fir all Kandidat, schreift den Opwand op der Leitung op, dee gréisste Frame, deen de Wee akzeptéiert, an deen éischten Hop, deen en MTU-Problem mellé. Bestätegt, datt béid Endpunkten den ausgewielten Protokoll- oder Sessiounstyp ënnerstëtzen, net nëmmen de Marketingbegrëff am Datesheet. Entscheet, wéi d’Multiplext aussäit, wann d’nächst Joer en zweeten Krees opdaucht, well GRE-Schlësselen an L2TPv3-Sessiouns-IDen keng austauschbar Léisunge fir dee Problem sinn. Schéckt dann een iwwergroussen an een normale Frame; dee Pair fänkt déi meescht Designen, déi um Pabeier gutt ausgesinn hunn.
Tunnelen no Numm ze vergläichen produzéiert weider Sträit, deen keen entscheede kann. Se no Notzlaascht, Opwand an Eegentum ze vergläichen produzéiert eng Entscheedung an engem Nomëtteg, plus d’Beweiser, déi néideg sinn, fir se méi spéit ze verdeedegen.