MPLS VPN किंवा IPsec थर: तीन करार जे ठरवायचे आहेत

तीन वचने एकाच विस्तृत क्षेत्राच्या कोटेशनमध्ये बसतात, आणि एक खरेदी केल्याने इतर खरेदी होत नाहीत। कोणी तुमचे पॅकेट पुढे पाठवतो, कोणी तुमचे राउटिंग इतर प्रत्येक ग्राहकापासून वेगळे ठेवतो, आणि कोणी ठरवतो की पेलोड प्रवासात वाचनीय आहे की नाही। ती वचने वेगवेगळ्या पक्षांची असू शकतात आणि तरीही एक व्यवहार्य रचना वर्णन करतात। त्यांना वेगळे करणे हाच निर्णय; तंत्रज्ञानाचे नाव निवडणे नाही।

एकाच विस्तृत क्षेत्राच्या कोटेशनमध्ये तीन वचने

पहिले वचन वाहतूक आहे: कोणत्या साइट जोडल्या जातात, कोणत्या प्रवेश मंडलांवर, आणि त्यांच्यामध्ये पॅकेट कोण पुढे पाठवतो। दुसरे राउटिंग आहे: कोणते प्रीफिक्स एकमेकांपर्यंत पोहोचू शकतात, बदल कोण मंजूर करतो, आणि तुमचा रहदारी दुसऱ्या भाडेकरूपासून वेगळी कशी राहते। तिसरे संरक्षण आहे: काय एन्क्रिप्ट होते, कोणत्या शेवटच्या बिंदूंमध्ये, आणि किल्ल्या कोणाकडे आहेत। प्रत्येक लिखित स्वरूपात मागा, कारण प्रत्येक उत्तर वेगळ्या दस्तऐवजात राहते।

प्रदात्याचे कोटेशन सहसा पहिल्याला किंमत देते, दुसरे गृहीत धरते आणि तिसरे तुमच्यावर सोडते। हे बेईमानी नाही; तीनही वेगळ्या टीम विकतात। जेव्हा रचना पुनरावलोकनात असे आढळते की सुरक्षा टीमने एन्क्रिप्शन गृहीत धरले आणि नेटवर्क टीमने गृहीत धरले की वाहक ते सांभाळत आहे, तेव्हा ती समस्या होते। वाक्य तीन भागांत विभागण्यास एक तास लागतो आणि ती बैठक टळते।

लेबल पुढे पाठवण्याचे वर्णन करते, हस्तांतरणस्थळीच्या सेवेचे नाही

बहुप्रोटोकॉल लेबल स्विचिंग सांगते की पॅकेट प्रदात्याच्या नेटवर्कमध्ये कसे प्रवास करते। ते सांगत नाही की ग्राहक कशाला जोडतो, किंवा ग्राहक प्रदात्याच्या काठाशी काय देवाणघेवाण करतो। प्रदाता MPLS वर राउटेड IP VPN बांधू शकतो, किंवा पूर्णपणे वेगळ्या जोडणी मॉडेलची थर 2 सेवा, आणि दोन्ही तुमच्यापर्यंत «MPLS जोडणी» म्हणून पोहोचू शकतात।

IETF ची प्रदाता-पुरवठा VPN परिभाषा नेमक्या यासाठी शब्दसंग्रह ठरवते: ग्राहक काठ, प्रदाता काठ, आणि त्यांच्यामध्ये बांधलेली सेवा मॉडेल। कोटेशन थर अस्पष्ट करते तेव्हा ती वापरा, आणि हस्तांतरण प्रत्यक्षात काय आहे ते विचारा।

राउटेड सेवा तुम्हाला प्रदात्याच्या काठाशी राउटिंग नाते देते, म्हणून प्रीफिक्स जोडणे दोन संस्थांमध्ये बदलाची विनंती बनते। थर 2 हस्तांतरण तुमचे स्वतःचे राउटिंग वाहते आणि कार्यभार तुमच्या बाजूला नेते। कोणतेही अमूर्तपणे चांगले नाही; उत्तर तुमची टोपोलॉजी किती वेळा बदलते आणि रात्री तीन वाजता कोण उत्तर देईल अशी तुमची इच्छा आहे यावरून येते।

एन्क्रिप्शन हे वचन आहे जे तुम्ही अपघाताने सोपवू शकत नाही

खाजगी वाहतूक पेलोड अपठनीय करत नाही। प्रदात्याचे विभाजन भाडेकरूंना कार्यात्मकदृष्ट्या वेगळे ठेवते; हे मार्गावरील बाइट्स कोण तपासू शकतो याबद्दल विधान नाही। जर आवश्यकता अशी असेल की वाहक रहदारी वाचू शकत नाही, तर त्या आवश्यकतेला तुम्ही नियंत्रित करता अशी यंत्रणा हवी, आणि IPsec नेहमीचे आहे।

IPsec खाजगी वाहतुकीवर इंटरनेट प्रवेशाप्रमाणेच सहज चालते, म्हणून «MPLS किंवा IPsec» ही खोटी निवड आहे जेव्हा तुम्हाला एकाच वेळी व्यवस्थापित पोहोच आणि तुमची स्वतःची विश्वास सीमा हवी असते। टनेल कुठे संपतो ते ठरवा, कारण राउटरवर संपणारा टनेल त्या राउटरमागील विभाग स्पष्ट मजकुरात ठेवतो। नंतर प्रत्येक साथीदाराचे व्यवस्थापन कोण करते ते ठरवा, कारण तिसऱ्या पक्षाकडील किल्ली ही तुमची सीमा नाही।

प्रत्येक वचनाला नाव आणि मोजता येणारी सीमा द्या

प्रत्येक वचनासाठी मालक आणि मोजता येणारी सीमा असलेली एक ओळ लिहा। प्रवेश मंडलाची उपलब्धता त्याच्या पुरवठादाराची आहे, बॅकबोन विलंब प्रदात्याचा आहे, आणि टनेलची जिवंतता जे शेवटचे बिंदू चालवतात त्यांची आहे। एकच सुरुवातीपासून शेवटपर्यंतचा आकडा जो कोणी मोजत नाही तो आकडा कोणी तुमचा देणेदार नाही।

सेवा-स्तर करार करार आणि त्याच्या व्याप्तीतून येतो, तंत्रज्ञानाच्या नावातील अक्षरांतून नाही। IPsec ला सर्वोत्तम-प्रयत्न इंटरनेट वाहतुकीची गरज नाही, आणि MPLS स्वतःच विलंबाची हमी देत नाही; दोन्ही अंतर्निहित नेटवर्क आणि तुम्ही निवडलेल्या शेवटच्या बिंदूंवर अवलंबून आहेत।

तुम्ही काढलेला मार्ग तपासा, त्याच्या अपयशासह

उदार इंटरफेसची खाजगी वाहतूकही अपयशी होऊ शकते जेव्हा एखादा थर शीर्षलेख जोडतो, आणि लक्षण म्हणजे स्थापित होऊन मोठ्या उत्तरांवर अडकणारे सत्र। त्याबद्दल विचार करण्याऐवजी उपयुक्त आकार तपासा, आणि सुरुवातीपासून शेवटपर्यंत जाणारे सर्वात मोठे पॅकेट लिहा। बँडविड्थवर वाद घालण्यापूर्वी हे करा, कारण मोठे पॅकेट टाकणारा मार्ग अनुप्रयोगाच्या समस्येसारखा दिसतो। हा आकडा प्रत्येक प्रवेश मंडलाच्या MTU जवळच्या रचना दस्तऐवजाचा आहे।

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

ती आज्ञा एका साइटवरील Linux होस्टवरून येतात; इतर प्लॅटफॉर्म तीच चाचणी वेगळ्या पद्धतीने लिहितात। जर एखाद्या साइटला लहान मूल्य हवे असेल, तर ती नोंदवायची रचना मर्यादा आहे, अहवाल द्यायची बिघाड नाही। तोच शिस्त थ्रूपुटलाही लागू होते, कारण एन्क्रिप्शन प्रक्रियेचा खर्च आहे आणि शेवटचा बिंदू क्षमता गणनेचा भाग बनतो।

स्वाक्षरीपूर्वी दोन आकृत्या काढा: सामान्य मार्ग ज्यात प्रत्येक मालकाचे लेबल आहे, आणि अपयशाचा मार्ग त्याच लेबलांसह। दुसरा अशा रचना उघड करतो ज्या कागदावर अतिरिक्त दिसतात आणि प्रत्यक्षात एकाच उपकरणावर अवलंबून असतात। व्यत्यय आल्यावर तोच नकाशा गोंधळलेल्या सकाळला लहान ट्रायाजमध्ये बदलतो।