L2TPv2, L2TPv3, GRE u VPWS: agħżel skont il-payload
Qabbel L2TPv2, L2TPv3, GRE u MPLS VPWS skont il-payload li jġorru, l-overhead li jżidu u min fil-fatt iħaddem it-trasport.
Il-biċċa l-kbira tad-dibattiti L2TP kontra GRE jaqgħu għall-istess raġuni: l-ismijiet jinsabu f’saffi differenti tal-problema. Tnejn minnhom jiddeskrivu inċapsulazzjoni li tikkonfigura fuq ir-router tiegħek stess. Waħda tiddeskrivi servizz li xi ħadd ieħor ibigħlek. Ibda mill-payload li l-punti tat-tarf iridu jġorru, u l-paragun isir lista qasira ta’ konsegwenzi minflok ġlieda dwar karatteristiċi.
L-ewwel il-payload, imbagħad il-protokoll
Fil-prattika l-payload huwa wieħed minn erba’ affarijiet: sessjoni PPP, frame Ethernet mhux maħdum, pakkett IP jew frame MPLS mogħti lill-fornitur. Kull wieħed jimponi rekwiżiti differenti fuq l-indirizzar, it-trattament tax-xandir u s-sejbien tal-ħsarat. Jekk din il-lista tkun ħażina, l-ebda irfinar tal-inċapsulazzjoni mhu se jsalva d-disinn.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Kull ħaġa barra minn dawn ir-ringieli tiżdied aktar tard, bħal encryption, compression jew shaping tat-traffiku. Agħżel ir-ringiela l-ewwel.
L2TPv2 u L2TPv3 jaqsmu isem u kważi xejn aktar
L2TPv2 jeżisti biex iġorr sessjonijiet PPP fuq netwerk IP, u għalhekk jinqara bħala protokoll ta’ aċċess mill-bogħod aktar milli trasport ġeneriku ta’ frames. L2TPv3 jiġġeneralizza dik l-idea: konnessjoni ta’ kontroll tinnegozja sessjonijiet, u kull sessjoni ġġorr konnessjoni definita ta’ saff 2 bejn żewġ punti tat-tarf IP. L-istess isem tal-familja, protokoll ta’ kontroll differenti, mudell ta’ sessjoni differenti. Rekwiżit li jismeni biss L2TP huwa mhux komplut, u mudell ikkupjat mill-verżjoni żbaljata lanqas biss jinnegozja.
Jekk għandek bżonn PPP, L2TPv2 huwa l-uniku membru realistiku tal-familja; jekk għandek bżonn frames Ethernet minn qalba rrojtjata, int fil-territorju ta’ L2TPv3.
Id-dettalji tat-trasport ivarjaw b’modi li joħorġu fid-dieher waqt reviżjoni tal-firewall. L2TPv3 jista’ jivvjaġġa direttament fuq il-protokoll IP 115 jew ġewwa UDP, normalment fuq il-port 1701, filwaqt li L2TPv2 jibqa’ fuq UDP 1701 b’PPP ġewwa. Politika miktuba għal verżjoni waħda tista’ tidher kompletament korretta u xorta twarrab l-oħra.
GRE huwa header, mhux servizz
GRE jgeżwer payload fi header ta’ erba’ bytes b’qasam ta’ muftieħ u sekwenza fakultattiv, u mbagħad jagħti r-riżultat lil IP għall-kunsinna. Ma jistqarr xejn dwar it-tifsira tal-payload, għalhekk l-implimentazzjonijiet jistgħu jagħmlu tunnel ta’ IPv4, IPv6 jew Ethernet jekk dawk it-tipi ta’ protokoll huma appoġġjati. Ġenerali mhuwiex l-istess bħala universali: ivverifika t-tip ta’ protokoll u l-imġiba tal-frammentazzjoni fuq il-mezz reali.
Il-qasam tal-muftieħ huwa dak li jagħmel GRE utli meta diversi tunnels jaqsmu par wieħed ta’ indirizzi tat-tarf, għax ir-riċevitur jid-demultipleksa fuq dak il-valur. GRE fuq IPv4 jiswa madwar 24 byte qabel kwalunkwe għażla addizzjonali, u dan jibda jgħodd fuq links diġà pprovduti għal frames ta’ 1500 byte. Waħdu GRE ma joffrix kunfidenzjalità, għalhekk il-mudell tas-soltu jgħaqqdu ma’ IPsec u jħalli lil IPsec jippossjedi l-fruntiera kriptografika. Dak it-tgħaqqid jaħdem, imma mbagħad il-baġit tal-MTU irid ikopri ż-żewġ headers.
GRE jġorr ukoll multicast u xandir mit-tunnel meta l-payload huwa Ethernet, xi ħaġa li tunnel IP unicast sempliċi ma jistax jagħmel. Dik il-proprjetà, mhux l-akronimu, hija normalment ir-raġuni għaliex disinn jagħżlu.
VPWS jinxtara, mhux jiġi kkonfigurat
Servizz ta’ wajer privat virtwali jwassal ċirkwit ta’ saff 2 minn punt għal punt fuq in-netwerk ta’ fornitur. Iċ-ċirkwit tal-konnessjoni tiegħek jispiċċa fuq apparat tat-tarf tal-fornitur, u l-psewdowajer minn qalb il-qalba huwa tal-fornitur. Il-mistoqsijiet li jgħoddu huma operattivi: fejn tinsab id-demerkazzjoni, min jippossjedi l-ewwel u l-aħħar mil, u x’jagħmel il-fornitur b’frames kbar iżżejjed.
Hawn il-paragun jinbidel. L2TPv3 u GRE huma affarijiet li tħaddem mill-bidu sal-aħħar, għalhekk tiddibuggjahom bil-kredenzjali tiegħek stess u bil-captures tiegħek stess. VPWS huwa kuntratt b’konsenja, għalhekk waqfa tibda b’ticket minflok capture tal-pakketti. L-ebda mudell ma jirbaħ għal kollox; jonqsu f’postijiet differenti, u l-għażla tiddependi fuq jekk tridx tippossjedi l-aħħar mil.
Il-munzell tat-tikketti tal-psewdowajer jibqa’ ġewwa n-netwerk tal-fornitur, għalhekk ma jbiddilx l-aritmetika tal-MTU tiegħek bħalma jagħmel header ta’ tunnel viżibbli.
Agħżel ringiela waħda u iktibha
Irreġistra d-deċiżjoni bħala sentenza waħda b’tliet partijiet: payload, inċapsulazzjoni u propjetarju tat-trasport. Imbagħad waħħal in-numri li jagħmluha verifikabbli.
Għal kull kandidat, ikteb l-overhead fuq il-wajer, l-akbar frame li l-passaġġ jaċċetta u l-ewwel hop li jirrapporta problema tal-MTU. Ikkonferma li ż-żewġ punti tat-tarf jappoġġjaw it-tip ta’ protokoll jew sessjoni li għażilt, mhux biss it-terminu tal-kummerċjalizzazzjoni fuq id-data sheet. Iddeċiedi kif tidher il-multiplexing jekk is-sena d-dieħla jidher it-tieni ċirkwit, għax il-muftiħ GRE u l-ID tas-sessjoni L2TPv3 mhumiex soluzzjonijiet interkambjabbli għal dik il-problema. Imbagħad ibgħat frame kbir iżżejjed u frame normali; dak il-par jinqabad il-biċċa l-kbira tad-disinni li dehru tajbin fuq il-karta.
L-istqarrija ta’ tunnels bl-isem tibqa’ tipproduċi dibattiti li ħadd ma jista’ jiddeċiedi. Il-paragun tagħhom skont payload, overhead u propjetà jipproduċi deċiżjoni f’nofsinhar, flimkien mal-evidenza meħtieġa biex tiddefendiha aktar tard.