Għodd pakkett G.729 wieħed minn ġo tunnel IPsec

Il-vuċi fuq IPsec tiġi kkwotata bħala l-bitrate tal-codec, u dik iċ-ċifra hija ħażina f'kull fruntiera ħlief f'dik tal-codec stess. L-awdjo huwa 8 kbit/s, il-pakkett li jġorru huwa akbar, il-qoxra ESP hija akbar għal darb'oħra, u l-qafas Ethernet iżid inkwadrar li l-ebda qabda fuq it-tunnel ma turi. Li tgħodd pakkett wieħed minn format mogħti hija l-unika triq biex issir taf x'għandu tabilħaqq iġorr il-link fiżiku. Il-mixi hawn taħt jagħmel dan għal direzzjoni waħda biss, u kull numru hawn huwa aritmetika, mhux misura.

Ibda minn għażla tal-pakkettjar, mhux minn ċifra tal-codec

Tabella tal-codec tagħti r-rata tal-payload u xejn aktar: G.729 toħroġ 8 kbit/s, li huma 30 byte ta' awdjo kull 30 ms. Ma tgħid xejn dwar headers, protezzjoni jew inkwadrar, u dawk it-tlieta jiddominaw ir-riżultat. L-intervall hija għażla ta' politika li ż-żewġt itruf iridu jaqblu fuqha, allura agħżilha l-ewwel u ddikjaraha, għax kull numru wara jiddependi minn dik id-deċiżjoni waħda.

Dan l-eżempju juża 30 ms, allura r-rata tal-pakketti hija 33.3 fis-sekonda. Huwa jassumi header RTP ta' 12-il byte, header UDP ta' 8 bytes u header IPv4 intern ta' 20 byte mingħajr għażliet, u l-ebda SRTP, kompressjoni tal-headers jew mili tal-kunfidenzjalità tal-fluss tat-traffiku; kull bidla ċċaqlaq il-baġit magħha, u għalhekk is-suppożizzjonijiet imorru ħdejn it-tweġiba.

Żid il-headers interni, imbagħad il-qoxra ESP

L-applikazzjoni tibgħat payload flimkien ma' RTP flimkien ma' UDP flimkien ma' IP, li f'dan il-pakkettjar huwa 70 byte. Dak il-fluss intern joħroġ 18.7 kbit/s, diġà aktar mid-doppju tar-rata tal-codec, għax huma l-headers u mhux l-awdjo li jiffurmaw il-biċċa l-kbira tal-pakkett. Xejn minn dawk il-bytes mhu vuċi; huma l-prezz tal-indirizzar u tas-sekwenzjar. Qabda meħuda fuq it-tunnel turi eżatt dan in-numru, u dan huwa dak li n-nies jikkwotaw meta jgħidu li s-sejħa hija żgħira.

Huwa wkoll in-numru li qatt ma jasal sal-wajer. Il-modalità tunnel tal-ESP iżżid SPI u numru tas-sekwenza ta' 8 bytes, IV espliċitu ta' 8 bytes għal AES-GCM, trailer ta' 2 bytes u tikketta ta' awtentikazzjoni ta' 16-il byte. Il-payload ta' 70 byte flimkien mat-trailer jasal għal 72, li diġà jissodisfa l-allinjament ta' erba' bytes, allura hawn mhu meħtieġ l-ebda mili addizzjonali.RFC 4106 jistabbilixxi d-daqsijiet tal-IV u tat-tikketta tal-GCM, u t-tnejn jappartjenu għall-aritmetika, mhux għal nota f'qiegħ il-paġna:

30  payload, G.729 at 30 ms
12  RTP
 8  UDP
20  inner IPv4
--
70  inner IP packet
 8  ESP SPI and sequence
 8  explicit IV
 2  pad length and next header
16  authentication tag
--
104 ESP packet

Żid il-headers ta' barra li jirrikjedi l-passaġġ tan-NAT

Barra mill-qoxra ESP hemm header IPv4 ta' barra ta' 20 byte u header UDP ta' 8 bytes għall-passaġġ tan-NAT, allura l-pakkett isir 132 byte. L-inkapsulament UDP jeżisti għax il-pakkett irid jgħaddi minn strument tat-traduzzjoni bejn il-pari, u dan ibiddel il-forma ta' barra mingħajr ma jmiss il-payload protett. Fi 33.3 pakketti fis-sekonda, 132 byte huma madwar 35.2 kbit/s, jiġifieri bejn wieħed u ieħor erba' darbiet ir-rata nominali tal-codec.

La t-tikketta u lanqas l-IV ma jistgħu jitneħħew mill-istima biex isir iżgħar, għax it-tnejn huma parti minn dak li l-link se jġorr tassew. Stima li tħallihom barra tiddeskrivi pakkett li r-riċevitur kien jirrifjuta. L-istess japplika għat-trailer, li jeżisti biex jimmarka l-fruntiera tal-payload u l-header li jmiss fil-parti protetta.

Semmi l-fruntiera qabel ma tikkwota n-numru

Ċifra tal-IP ta' barra għadha tħalli barra l-inkwadrar Ethernet. Links ta' aċċess b'tag jew mingħajr tag iżid header MAC ta' 14-il byte u sekwenza tal-verifika tal-qafas ta' 4 bytes, u jagħmel il-qafas 150 byte, li hija d-daqs li jgħodd port tal-iswiċċ. Bl-istess rata tal-pakketti dak huwa 40 kbit/s, ħames darbiet ir-rata tal-codec, u d-differenza mhix ħela imma l-prezz tat-trasport.

Iċ-ċifra ta' 40 kbit/s għadha tħalli barra l-preambolu, il-vojt bejn il-qafas, it-tags VLAN, l-inkapsulament tal-fornitur, RTCP, is-sinjali u l-awdjo li jivvjaġġa fid-direzzjoni l-oħra. Hija stima għal kull direzzjoni, mhux riżerva tal-link, u li tikkwotaha bħala riżerva tisħaq iżżejjed dwar dak li l-link irid jirriżerva f'post waqt li tnaqqas mill-importanza f'post ieħor. Qabda fuq il-host tista' wkoll taqbeż l-inkwadrar li żżid il-link, u għalhekk il-fruntiera trid tiġi msemmija ħdejn in-numru, u għalhekk tabella tal-fruntieri hija aktar utli minn ċifra waħda ta' intestatura. Irriżerva separatament għad-direzzjoni li ma għadditx.

Ivverifika l-aritmetika kontra l-interface

Qabel ma tafda l-istima, qabbelha ma' dak li tirapporta l-interface għal numru magħruf ta' pakketti. Aqbad fuq l-interface fiżika u mhux fuq l-apparat tat-tunnel, sabiex l-inkwadrar li qed tipprova tqis ikun inkluż, u stenna nuqqas ta' qbil żgħir minflok qbil perfett.

sudo tcpdump -ni eth0 -c 50 'udp port 4500'
ip -s link show eth0

Il-qabda tikkonferma d-daqs tal-pakkett ta' barra, filwaqt li l-kontaturi tal-interface juru r-rata bl-inkwadrar inkluż. Jekk it-tnejn ivarjaw madwar il-konċessjoni Ethernet, l-aritmetika hija tajba u kienet biss il-fruntiera li ngħatat isem ħażin. Differenza ferm akbar minn header tal-qafas waħdu tindika xi ħaġa oħra fuq il-link, bħal trażmissjonijiet mill-ġdid jew fluss ieħor li jaqsam l-interface. Ikteb l-intervall tal-pakkettjar, is-sett tal-protezzjoni u l-fruntiera ħdejn in-numru, għax stima mingħajr dawk it-tlieta tiġi kkwotata bħala misura mill-persuna li jmiss li taqraha.