MPLS VPN эсвэл IPsec давхарга: шийдэх ёстой гурван гэрээ

Гурван амлалт нэг өргөн хүрээний саналын дотор оршдог бөгөөд нэгийг нь худалдаж авах нь бусдыг худалдаж авахгүй. Хэн нэгэн таны пакетыг дамжуулдаг, хэн нэгэн маршрутыг тань бусад үйлчлүүлэгчээс тусгаарлан хадгалдаг, хэн нэгэн ачаа дамжуулалтын үед уншигдах эсэхийг шийддэг. Эдгээр амлалт өөр өөр талуудад хамаарах боловч нэг ажиллах дизайныг дүрсэлж чадна. Тэдгээрийг тусгаарлах нь шийдвэр; технологийн нэр сонгох нь биш.

Нэг өргөн хүрээний саналд гурван амлалт

Эхний амлалт бол тээвэр: аль сайтууд холбогдож, ямар нэвтрэх хэлхээгээр, тэдгээрийн хооронд пакетыг хэн дамжуулах. Хоёр дахь нь маршрут: ямар префиксүүд бие биедээ хүрч чадах, өөрчлөлтийг хэн зөвшөөрөх, таны урсгал өөр түрээслэгчээс хэрхэн тусдаа үлдэх. Гурав дахь нь хамгаалалт: юу шифрлэгдэх, ямар төгсгөлийн цэгүүдийн хооронд, түлхүүрийг хэн барих. Тус бүрийг бичгээр хүс, учир нь хариулт бүр өөр баримт бичигт амьдардаг.

Үйлчилгээ үзүүлэгчийн санал эхнийхийг үнэлэх, хоёр дахьыг таамаглах, гурав дахьыг танд үлдээх хандлагатай. Энэ нь шударга бус байдал биш; гурвыг өөр багууд зардаг. Дизайны хяналт аюулгүй байдлын баг шифрлэлтийг таамагласан, сүлжээний баг оператор үүнийг шийдсэн гэж таамагласныг илрүүлэхэд асуудал болдог. Өгүүлбэрийг гурав хуваах нь нэг цаг зарцуулж, тэр хуралд саад болдог.

Шошго дамжуулалтыг дүрсэлдэг, хүлээлгэн өгөх цэг дээрх үйлчилгээг биш

Олон протоколын шошгын солилцоо нь пакет үйлчилгээ үзүүлэгчийн сүлжээний дотор хэрхэн аялддагыг хэлдэг. Үйлчлүүлэгч юунд холбогдох, үйлчлүүлэгч үйлчилгээ үзүүлэгчийн ирмэгтэй юу солилцохыг хэлдэггүй. Үйлчилгээ үзүүлэгч MPLS дээр маршрутлагдсан IP VPN эсвэл огт өөр холболтын загвартай 2-р давхаргын үйлчилгээг барьж болох бөгөөд хоёулаа танд „MPLS холболт” хэлбэрээр хүрч болно.

IETF-ийн үйлчилгээ үзүүлэгчийн хангадаг VPN нэр томьёо нь яг үүний төлөө үгсийн санг тодорхойлдог: үйлчлүүлэгчийн ирмэг, үйлчилгээ үзүүлэгчийн ирмэг, тэдгээрийн хооронд баригдсан үйлчилгээний загварууд. Санал давхаргыг бүдгэрүүлэх үед үүнийг ашиглаж, хүлээлгэн өгөх нь биетээр юу болохыг асуу.

Маршрутлагдсан үйлчилгээ танд үйлчилгээ үзүүлэгчийн ирмэгтэй маршрутын харилцаа өгдөг тул префикс нэмэх нь хоёр байгууллагад өөрчлөлтийн хүсэлт болдог. 2-р давхаргын хүлээлгэн өгөх нь өөрийн маршрутыг агуулж, үйл ажиллагааны ачааг таны тал руу шилжүүлдэг. Аль нь ч хийсвэрээр дээр биш; хариулт нь таны топологи хэр олон удаа өөрчлөгдөх, шөнийн гурван цагт хэнийг хариулахыг хүсэхээс хамаарна.

Шифрлэлт бол санамсаргүйгээр шилжүүлж болохгүй амлалт

Хувийн тээвэр нь ачааг уншигдахгүй болгодоггүй. Үйлчилгээ үзүүлэгчийн тусгаарлалт нь түрээслэгчдийг үйл ажиллагааны хувьд тусдаа байлгадаг; энэ нь зам дээрх байтуудыг хэн шалгаж болох тухай мэдэгдэл биш. Хэрэв шаардлага нь оператор трафикийг уншиж чадахгүй байх бол, тэр шаардлага таны хянадаг механизмыг шаарддаг бөгөөд IPsec нь ердийнх нь.

IPsec нь хувийн тээврийн дээгүүр интернэт хандалтын адил амархан ажилладаг тул „MPLS эсвэл IPsec” нь удирдлагатай хүртээмж ба өөрийн итгэлийн хил хязгаарыг нэгэн зэрэг шаардсан үед хуурамч сонголт юм. Туннель хаана дуусахыг шийд, учир нь маршрутлагч дээр дуусах туннель тэр маршрутлагчийн ард байгаа сегментийг нээлттэй текстээр үлдээдэг. Дараа нь peer бүрийг хэн удирдахыг шийд, учир нь гуравдагч талын барьж буй түлхүүр нь таны эзэмшдэг хил биш.

Амлалт бүрт нэр ба хэмжигдэх хил өг

Амлалт бүрт эзэмшигч ба хэмжигдэх хил бүхий нэг мөр бич. Нэвтрэх хэлхээний бэлэн байдал нь түүний нийлүүлэгчид хамаарна, гол сүлжээний саатал нь үйлчилгээ үзүүлэгчид хамаарна, туннелийн амьдрах чадвар нь төгсгөлийн цэгүүдийг ажиллуулдаг хүнд хамаарна. Хэн ч хэмждэггүй ганц үзүүрээс үзүүр хүртэлх тоо бол хэн ч танд өргүй тоо юм.

Үйлчилгээний түвшний гэрээ нь гэрээ ба түүний хамрах хүрээнээс гардаг, технологийн нэрний үсгээс биш. IPsec нь хамгийн сайн хүчин чармайлтын интернэт тээврийг шаарддаггүй, MPLS нь өөрөө саатлын баталгаа агуулдаггүй; хоёулаа доорх сүлжээ болон таны сонгосон төгсгөлийн цэгүүдээс хамаарна.

Зурсан замаа, түүний эвдрэлийг оруулан туршиж үз

Өргөн интерфэйстэй хувийн тээвэр давхарга толгой нэмэхэд бүтэлгүйтэж болох бөгөөд шинж тэмдэг нь тогтоогдоод дараа нь том хариултууд дээр гацах сесс юм. Ашиглах боломжтой хэмжээг түүний тухай бодохын оронд туршиж, үзүүрээс үзүүр хүртэл гардаг хамгийн том пакетыг бичиж үлдээ. Үүнийг зурвасын өргөний тухай маргахаас өмнө хий, учир нь том пакетыг хаядаг зам нь програмын асуудал мэт харагддаг. Тоо нь нэвтрэх хэлхээ бүрийн MTU-ийн хажууд дизайны баримт бичигт хамаарна.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Эдгээр команд нь нэг сайт дахь Linux хостээс ирдэг; бусад платформ мөнөөх тестийг өөрөөр бичдэг. Хэрэв сайтад бага утга хэрэгтэй бол энэ нь бүртгэх дизайны хязгаарлалт, мэдээлэх эвдрэл биш. Мөнөөх сахилга бат дамжуулах чадварт ч хамаарна, учир нь шифрлэлт боловсруулалт шаардаж, төгсгөлийн цэг нь хүчин чадлын тооцооны хэсэг болдог.

Гарын үсэг зурахаас өмнө хоёр диаграм зур: эзэмшигч бүрийг тэмдэглэсэн хэвийн зам ба ижил тэмдэг бүхий эвдрэлийн зам. Хоёр дахь нь цаасан дээр илүүдэл мэт харагдаж, бодит байдалд нэг төхөөрөмжөөс хамаардаг дизайнуудыг илчилдэг. Тасалдал ирэхэд төөрөгдүүлсэн өглөөг богино триаж болгон хувиргадаг нь яг тэр зураг юм.