UDP-യിലെ MPLS: അടിസ്ഥാന പാളിക്ക് എൻട്രോപി, ഡൊമെയ്നിന് നിയമങ്ങൾ

രണ്ട് ദാതാക്കൾ ഒരേ സേവന ലേബൽ വിവരിക്കുന്നു, അവരിൽ ഒരാൾ മാത്രം UDP ഹെഡർ പരാമർശിക്കുന്നു. വ്യത്യാസം ദൃശ്യപരമല്ല: MPLS UDP-യ്ക്കുള്ളിൽ ഇടുന്നത് പുറം IP നെറ്റ്വർക്കിന് എന്ത് കാണാമെന്ന് മാറ്റുന്നു, അതിനാൽ സമാന്തര ലിങ്കുകളിലുടനീളം എന്ത് ഹാഷ് ചെയ്യാമെന്നും മാറ്റുന്നു. ആർക്ക് ഇത് വിന്യസിക്കാമെന്നും ഇത് മാറ്റുന്നു.

പാളികൾ ഓർത്തിരിക്കാൻ മതിയാകും വിധം ചെറുതാണ്: പുറം IP, പിന്നെ UDP, പിന്നെ MPLS ലേബൽ സ്റ്റാക്ക്, പിന്നെ സേവന പേലോഡ്. ലേബൽ സ്റ്റാക്ക് അപ്രത്യക്ഷമാകുന്നില്ല; ലേബൽ സ്വിച്ചിംഗ് പുനരാരംഭിക്കുന്ന അന്ത്യ ബിന്ദുവിൽ ഫോർവേഡിംഗ് ഇപ്പോഴും അതാണ് തീരുമാനിക്കുന്നത്.

UDP എൻവലപ്പ് എന്ത് ചേർക്കുന്നു

RFC 7510 ഈ എൻകാപ്സ്യുലേഷൻ UDP ലക്ഷ്യ പോർട്ട് 6635 ഉപയോഗിച്ച് നിർവചിക്കുകയും ഫ്ലോ എൻട്രോപി കൊണ്ടുപോകാൻ സ്രോതസ്സ് പോർട്ട് ഫീൽഡ് ഉപയോഗിക്കുകയും ചെയ്യുന്നു. എൻകാപ്സ്യുലേറ്റ് ചെയ്യുന്ന ഉപകരണം എന്തിനെ ഫ്ലോ ആയി കണക്കാക്കണം, മൂല്യം എങ്ങനെ കണ്ടെത്തണം എന്ന് തീരുമാനിക്കുന്നു; സ്റ്റാൻഡേർഡ് ബോധപൂർവം ഒരു ഹാഷ് മാത്രം നിർബന്ധമാക്കുന്നില്ല. ഇത് വിൽപ്പനക്കാരന്റെ സ്വഭാവത്തിന് ഇടം നൽകുന്നു, കൂടാതെ രണ്ട് നിർവഹണങ്ങൾ ഒരേ ട്രാഫിക് മിശ്രണത്തിന് വ്യത്യസ്ത വിതരണങ്ങൾ നൽകാമെന്നും അർത്ഥമാക്കുന്നു. മൂല്യത്തെ അടിസ്ഥാന പാളിക്ക് നൽകുന്ന സൂചനയായി വായിക്കുക, സ്റ്റാൻഡേർഡ് എടുക്കുന്ന റൂട്ടിംഗ് തീരുമാനമായി അല്ല.

നേട്ടം പരോക്ഷമാണ്. പുറം അഞ്ച്-ട്യൂപ്പിളിൽ ലോഡ് ബാലൻസ് ചെയ്യുന്ന ട്രാൻസിറ്റ് നെറ്റ്വർക്കിന് ഇപ്പോൾ ഹാഷ് ചെയ്യാൻ എന്തെങ്കിലും ഉണ്ട്, നഗ്നമായ MPLS പാക്കറ്റ് ഒരുപക്ഷേ മുകളിലെ ലേബൽ മാത്രം നൽകിയിരുന്നു. അത് സഹായകരമാണോ എന്നത് ബാലൻസ് ചെയ്യുന്ന പ്ലാറ്റ്ഫോമിനെയും അത് യഥാർത്ഥത്തിൽ ഏത് ഫീൽഡുകൾ പരിഗണിക്കുന്നു എന്നതിനെയും ആശ്രയിച്ചിരിക്കുന്നു.

എൻട്രോപി ബാൻഡ്വിഡ്ത്ത് അല്ല

ലഭ്യമായ ലിങ്കുകളിലുടനീളം ഫ്ലോകൾ കൂടുതൽ തുല്യമായി വിതരണം ചെയ്യുന്നത് അവയെ ഒരു വേഗതയേറിയ പാതയാക്കി സംയോജിപ്പിക്കുന്നതിന് തുല്യമല്ല. ഒരു ആപ്ലിക്കേഷൻ ഫ്ലോ ഇപ്പോഴും ഒരു പാതയിലൂടെ സഞ്ചരിക്കുന്നു, ഫ്ലോ അനുസരിച്ചുള്ള ബാലൻസിംഗിന് അത് ഇറങ്ങുന്ന ലിങ്കിന്റെ ശേഷി കവിയാൻ കഴിയില്ല. ഈ സംവിധാനം തുല്യ വിതരണത്തിന് ഉറപ്പും നൽകുന്നില്ല; അത് ഹാഷ് ഫംഗ്ഷന് മികച്ച ഇൻപുട്ടുകൾ നൽകുന്നു മാത്രം.

നൽകിയ ഫ്ലോയ്ക്ക് എൻവലപ്പ് സ്ഥിരമായി നിലനിർത്തുക, പുനഃക്രമീകരണം സ്വീകാര്യമല്ലെങ്കിൽ. ഓരോ പാക്കറ്റിനും സ്രോതസ്സ് പോർട്ട് മാറുകയാണെങ്കിൽ, അടിസ്ഥാന പാളി ഒരു സംഭാഷണം പല പാതകളിലായി സന്തോഷത്തോടെ വ്യാപിപ്പിക്കും, പുനഃസംയോജനം ആപ്ലിക്കേഷന്റെ പ്രശ്നമായി മാറും. ലക്ഷ്യം ഓരോ ഫ്ലോയ്ക്കും സ്ഥിരതയുള്ള എൻട്രോപിയാണ്, നിരന്തര പുതുമയല്ല.

വിന്യാസ അതിർത്തി സ്പെസിഫിക്കേഷന്റെ ഭാഗമാണ്

RFC 7510 വിന്യാസം ഒരു ഓപ്പറേറ്ററുടെ നെറ്റ്വർക്കിലേക്കോ സഹകരിക്കുന്ന ഓപ്പറേറ്റർമാരുടെ അടുത്തടുത്ത കൂട്ടത്തിലേക്കോ പരിമിതപ്പെടുത്തുന്നു, തിരക്ക് ഒഴിവാക്കാൻ ട്രാഫിക് നിയന്ത്രിക്കുന്നു. എൻകാപ്സ്യുലേറ്റ് ചെയ്ത ട്രാഫിക് ആ ഡൊമെയ്നിൽ നിന്ന് രക്ഷപ്പെടാതിരിക്കാൻ ഫിൽട്ടറിംഗും അത് ആവശ്യപ്പെടുന്നു. ഇവ അലങ്കാര വ്യവസ്ഥകളല്ല; എൻകാപ്സ്യുലേഷൻ സ്വന്തം സുരക്ഷ ചേർക്കുന്നില്ല എന്ന വസ്തുതയിൽ നിന്നാണ് അവ വരുന്നത്. അവയെ നിയമാനുസൃത വിന്യാസത്തിനുള്ള മുൻവ്യവസ്ഥകളായി കാണുക, ഡിസൈൻ കുറിപ്പിലെ നിർദ്ദേശങ്ങളായി അല്ല.

UDP ഹെഡറിൽ ഒന്നും അയച്ചയാളെ പ്രാമാണീകരിക്കുന്നില്ല, അതിലൊന്നും പേലോഡിന് രഹസ്യതയോ സമഗ്രതയോ നൽകുന്നില്ല. ട്രാഫിക്കിന് സംരക്ഷണം ആവശ്യമാണെങ്കിൽ, അത് സ്വന്തം കീ മാനേജ്മെന്റുള്ള വേറിട്ട സംവിധാനത്തിൽ നിന്ന് വരുന്നു. MPLS-in-UDP തിരഞ്ഞെടുക്കുന്നത് വിശ്വാസ മാതൃക ഉയർത്തുന്നില്ല.

സംരക്ഷണം നിങ്ങൾ ആഗ്രഹിച്ച ഹാഷിംഗിനോട് എന്ത് ചെയ്യുന്നു എന്ന് ശ്രദ്ധിക്കുക

IPsec അല്ലെങ്കിൽ മറ്റൊരു സുരക്ഷാ എൻകാപ്സ്യുലേഷൻ ചേർക്കുക, ട്രാൻസിറ്റ് ഉപകരണങ്ങൾ ഹാഷ് ചെയ്യുന്ന പുറം ഹെഡറിന് പൂർണ്ണമായി രൂപം മാറാം. ടണൽ മോഡിന് ആന്തരിക UDP സ്രോതസ്സ് പോർട്ട് പുതിയ പുറം ഹെഡറിന് പിന്നിൽ ഒളിപ്പിക്കാം, അതായത് നിങ്ങൾ ശ്രദ്ധയോടെ നൽകിയ എൻട്രോപി ബാലൻസിംഗ് നടക്കുന്നിടത്ത് ദൃശ്യമായില്ലെന്ന് വരാം. ആദ്യം എൻക്രിപ്റ്റ് ചെയ്ത് പിന്നീട് എൻകാപ്സ്യുലേറ്റ് ചെയ്യുന്നത് വിപരീത ക്രമത്തിൽ നിന്ന് വ്യത്യസ്തമായ ഡിസൈനാണ്, വ്യത്യാസം അയൽക്കാരെക്കാൾ എത്രയോ കൂടുതൽ ട്രാഫിക് വഹിക്കുന്ന ലിങ്കായി പ്രത്യക്ഷപ്പെടുന്നു.

സ്റ്റാൻഡേർഡ് വിവരിക്കുന്ന പാളി മാത്രമല്ല, വയറിൽ കാണുന്നതുപോലെ മുഴുവൻ പാക്കറ്റും വിലയിരുത്തുക. MTU-യും അന്ത്യ ബിന്ദുവിന്റെ ശേഷിയും പുനഃപരിശോധിക്കേണ്ട സ്ഥലവുമാണിത്, കാരണം UDP ഹെഡറും ഏതെങ്കിലും സുരക്ഷാ ഓവർഹെഡും ഉൾക്കൊള്ളുന്ന പേലോഡ് കുറയ്ക്കുന്നു.

മുഴുവൻ പാതയും കണ്മുന്നിൽ നിർത്തി തീരുമാനിക്കുക

നിങ്ങളുടെ നെറ്റ്വർക്കിന് പ്രധാനമായ മാനദണ്ഡങ്ങളിൽ MPLS-in-UDP-യെ GRE പോലുള്ള ബദലുകളുമായി താരതമ്യം ചെയ്യുക: അടിസ്ഥാന പാളി ഏത് ഫീൽഡുകളിൽ ബാലൻസ് ചെയ്യുന്നു, എത്ര ഓവർഹെഡ് നിങ്ങൾക്ക് താങ്ങാനാകും, ഏത് സുരക്ഷാ ആവരണം വേണം, ഡൊമെയ്ൻ അതിർത്തി നടപ്പാക്കാനാകുമോ. GRE-യേക്കാൾ അതിന് നിരുപാധിക പ്രകടന മേൽക്കോയ്മ നൽകുന്നത് സ്റ്റാൻഡേർഡുകൾ പിന്തുണയ്ക്കാത്ത നിഗമനമാണ്.

തുടർന്ന് യഥാർത്ഥ ട്രാഫിക് മിശ്രണങ്ങളോടെ പരീക്ഷിക്കുക, ഓരോ അംഗത്തിന്റെയും ലിങ്ക് ഉപയോഗം പരിശോധിക്കുക, കാരണം ലബോറട്ടറിയിൽ നല്ലതുപോലെ തോന്നുന്ന ഹാഷും എല്ലാ ഫ്ലോകളും ഒരേ ട്യൂപ്പിൾ പങ്കിടുമ്പോൾ ഒരു ലിങ്കിലേക്ക് തകരാം. സത്യസന്ധമായ സംഗ്രഹം ഇതാണ്: എൻകാപ്സ്യുലേഷൻ, അത് നിയന്ത്രിക്കാൻ സമ്മതിച്ച ഒരു ഡൊമെയ്നിനുള്ളിൽ, അടിസ്ഥാന പാളിക്ക് ഉപയോഗിക്കാവുന്ന വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നു.