L2TPv2, L2TPv3, GRE ба VPWS: ачааллаар нь сонгох
L2TPv2, L2TPv3, GRE ба MPLS VPWS-ийг зөөвөрлөх ачаалал, нэмэх нэмэлт зардал, тээврийг бодитоор хэн удирдаж байгаагаар нь харьцуулна уу.
Ихэнх L2TP GRE-ийн эсрэг маргаан ижил шалтгаанаар нуран унадаг: нэрс асуудлын өөр өөр давхаргад байдаг. Тэдгээрийн хоёр нь таны өөрийн чиглүүлэгч дээр тохируулах капсулчлалыг тодорхойлдог. Нэг нь өөр хэн нэгэн танд зардаг үйлчилгээг тодорхойлдог. Төгсгөлийн цэгүүд зөөвөрлөх ёстой ачааллаас эхэлбэл, харьцуулалт онцлогийн тэмцлийн оронд үр дагаврын богино жагсаалт болно.
Эхлээд ачаалал, дараа нь протокол
Практикт ачаалал нь дөрвөн зүйлийн нэг: PPP сесс, түүхий Ethernet хүрээ, IP багц эсвэл үйлчилгээ үзүүлэгчид өгсөн MPLS хүрээ. Тус бүр хаяглалт, нэвтрүүлэлтийн боловсруулалт, алдаа илрүүлэлтэд өөр өөр шаардлага тавьдаг. Энэ жагсаалт буруу бол капсулчлалын ямар ч тохируулга дизайныг аварч чадахгүй.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Эдгээр мөрний гаднах бүх зүйл дараа нэмэгддэг, жишээлбэл шифрлэлт, шахалт эсвэл урсгалын хэлбэржүүлэлт. Эхлээд мөрийг сонгоно уу.
L2TPv2 ба L2TPv3 нэрээ хуваалцдаг, өөр юу ч бараг үгүй
L2TPv2 нь PPP сессийг IP сүлжээгээр зөөвөрлөхөд зориулагдсан тул ерөнхий хүрээ тээврийн оронд алсын хандалтын протокол мэт уншигддаг. L2TPv3 энэ санааг ерөнхий болгодог: хяналтын холболт сессүүдийн талаар хэлэлцээ хийдэг бөгөөд сесс бүр хоёр IP төгсгөлийн цэгийн хооронд тодорхойлогдсон 2-р давхаргын холболтыг зөөвөрлөдөг. Ижил гэр бүлийн нэр, өөр хяналтын протокол, өөр сессийн загвар. Зөвхөн L2TP гэж заасан шаардлага дутуу бөгөөд буруу хувилбараас хуулсан загвар хэлэлцээ ч хийхгүй.
Хэрэв танд PPP хэрэгтэй бол L2TPv2 гэр бүлийн цорын ганц бодит гишүүн; хэрэв чиглүүлсэн цөмөөр Ethernet хүрээ хэрэгтэй бол та L2TPv3-ийн нутагт байна.
Тээврийн дэлгэрэнгүй мэдээлэл галт ханын хяналтын үеэр илэрдэг байдлаар ялгаатай. L2TPv3 нь IP 115 протоколоор шууд эсвэл UDP дотор, ихэвчлэн 1701 порт дээр аялж болох бол L2TPv2 дотор PPP-тэйгээр UDP 1701 дээр үлддэг. Нэг хувилбарт зориулж бичсэн бодлого бүрэн зөв харагдаж болох ч нөгөөг нь хаяж болно.
GRE бол толгой хэсэг, үйлчилгээ биш
GRE нь ачааллыг сонголтоор түлхүүр, дараалал талбар бүхий дөрвөн байтын толгойд ороож, дараа нь үр дүнг хүргэхийн тулд IP-д өгдөг. Энэ нь ачааллын утга учирын талаар юу ч мэдэгддэггүй тул эдгээр протоколын төрөл дэмжигдвэл хэрэгжүүлэлтүүд IPv4, IPv6 эсвэл Ethernet-ийг туннельд оруулж болно. Ерөнхий нь бүх нийтийнхтэй ижил биш: бодит төхөөрөмж дээр протоколын төрөл болон хуваагдах зан төлөвийг шалгана уу.
Түлхүүр талбар нь олон туннель нэг хос төгсгөлийн цэгийн хаягийг хуваалцах үед GRE-г ашигтай болгодог, учир нь хүлээн авагч тэр утгаар демультиплекс хийдэг. IPv4 дээрх GRE нь нэмэлт сонголтуудаас өмнө ойролцоогоор 24 байт зарцуулдаг бөгөөд энэ нь 1500 байтын хүрээнд зориулагдсан шугамууд дээр ач холбогдолтой болж эхэлдэг. Ганцаараа GRE нууцлал санал болгодоггүй тул ердийн загвар үүнийг IPsec-тэй хослуулж, криптографийн хил хязгаарыг IPsec-д үлдээдэг. Тэр хослол ажилладаг, гэхдээ MTU-ийн төсөв хоёр толгойг бүрхэх ёстой.
GRE нь ачаалал Ethernet үед туннелээр дамжуулан multicast болон нэвтрүүлэлтийг зөөвөрлөдөг бөгөөд энгийн unicast IP туннель үүнийг хийж чадахгүй. Энэ шинж чанар нь товчлол биш, ихэвчлэн дизайн үүнийг сонгох шалтгаан болдог.
VPWS-ийг худалдаж авдаг, тохируулдаггүй
Виртуал хувийн шугамын үйлчилгээ нь үйлчилгээ үзүүлэгчийн сүлжээгээр цэгээс цэг хүртэлх 2-р давхаргын хэлхээг хүргэдэг. Таны холболтын хэлхээ үйлчилгээ үзүүлэгчийн ирмэгийн төхөөрөмж дээр төгсдөг бөгөөд цөмөөр дамжих псевдо утас нь үйлчилгээ үзүүлэгчийнх юм. Чухал асуултууд үйл ажиллагааны шинжтэй: хил хаана байна, эхний болон сүүлийн милийг хэн эзэмшдэг, үйлчилгээ үзүүлэгч хэт том хүрээг юу хийдэг.
Энд харьцуулалт эргэдэг. L2TPv3 ба GRE нь таны эхнээс эцэс хүртэл ажиллуулдаг зүйл тул та тэдгээрийг өөрийн итгэмжлэл, өөрийн бичлэгээр дибаг хийдэг. VPWS бол шилжүүлэхтэй гэрээ тул тасалдал пакет бичлэгээс биш, тасалбараас эхэлдэг. Ямар ч загвар бүрэн ялахгүй; тэд өөр өөр газарт бүтэлгүйтдэг бөгөөд сонголт нь та сүүлийн милийг эзэмших эсэхээс хамаарна.
Псевдо утасны шошгын стек үйлчилгээ үзүүлэгчийн сүлжээний дотор үлддэг тул харагдах туннелийн толгой шиг таны MTU тооцоог өөрчлөхгүй.
Нэг мөрийг сонгоод бичээрэй
Шийдвэрийг гурван хэсэгтэй нэг өгүүлбэрээр тэмдэглэ: ачаалал, капсулчлал, тээврийн эзэмшигч. Дараа нь үүнийг шалгах боломжтой болгох тоонуудыг хавсарга.
Нэр дэвшигч бүрийн хувьд шугам дээрх нэмэлт зардал, зам хүлээн авах хамгийн том хүрээ, MTU асуудлыг мэдээлэх эхний үсрэлтийг бич. Хоёр төгсгөлийн цэг таны сонгосон протоколын төрөл эсвэл сессийн төрлийг дэмждэг гэдгийг баталгаажуул, зөвхөн мэдээллийн хуудасны маркетингийн нэр томьёог биш. Ирэх жил хоёр дахь хэлхээ гарч ирвэл мультиплекслалт хэрхэн харагдахыг шийд, учир нь GRE түлхүүрүүд болон L2TPv3 сессийн ID-ууд энэ асуудлын харилцан солилцох шийдэл биш. Дараа нь нэг хэт том, нэг хэвийн хүрээ илгээ; тэр хос цаасан дээр сайн харагдсан ихэнх дизайныг барьдаг.
Туннелийг нэрээр нь харьцуулах нь хэн ч шийдэж чадахгүй маргаан үүсгэсээр байна. Тэдгээрийг ачаалал, нэмэлт зардал, эзэмшлээр харьцуулах нь нэг үдээс хойш шийдвэр гаргадаг, дээр нь дараа нь хамгаалахад шаардлагатай нотолгоог өгдөг.