MPLS f’UDP: entropija għas-saff t’isfel, regoli għad-dominju

Żewġ fornituri jiddeskrivu l-istess tikketta tas-servizz, u wieħed biss minnhom isemmi intestatura UDP. Id-differenza mhix kosmetika: it-tqegħid ta’ MPLS ġewwa UDP ibiddel dak li jista’ jara n-netwerk IP ta’ barra, u għalhekk dak li jista’ jagħmel hash fuq rabtiet paralleli. Ibiddel ukoll min hu permess jużah.

Is-saffi huma qosra biżżejjed biex jiftakruhom: IP ta’ barra, imbagħad UDP, imbagħad il-munzell tat-tikketti MPLS, imbagħad il-payload tas-servizz. Il-munzell tat-tikketti ma jisparixxix; għadu jiddeċiedi l-ġarr fil-punt tat-tmiem li jerġa’ jibda l-iswiċċjar tat-tikketti.

X’iżżid il-qoxra UDP

RFC 7510 tiddefinixxi dan l-inkapsulament bil-port tad-destinazzjoni UDP 6635 u tuża l-qasam tal-port tas-sors biex iġġorr l-entropija tal-fluss. L-apparat li jinkapsula jiddeċiedi x’jitqies bħala fluss u kif jinkiseb il-valur; l-istandard deliberatament ma jimponix hash wieħed partikolari. Dan iħalli spazju għall-imġiba tal-fornitur, u jfisser li żewġ implimentazzjonijiet jistgħu jipproduċu distribuzzjonijiet differenti għall-istess taħlita ta’ traffiku. Aqra l-valur bħala ħjiel offrut lis-saff t’isfel, mhux bħala deċiżjoni ta’ routing meħuda mill-istandard.

Il-benefiċċju huwa indirett. Netwerk ta’ transitu li jibbilanċja l-piż fuq ħames-tuple ta’ barra issa għandu xi ħaġa biex jagħmel hash, filwaqt li pakkett MPLS għeri forsi offra biss it-tikketta ta’ fuq. Jekk dan jgħinx jiddependi mill-pjattaforma li tagħmel l-ibbilanċjar u minn liema oqsma hija tassew tqis.

L-entropija mhix bandwidth

L-ibbilanċjar tal-flussi aktar b’mod ugwali fuq ir-rabtiet disponibbli mhuwiex l-istess bħall-għaqda tagħhom f’passa waħda aktar mgħaġġla. Fluss wieħed tal-applikazzjoni għadu jivvjaġġa passa waħda, u l-ibbilanċjar għal kull fluss ma jistax jaqbeż il-kapaċità tar-rabta li fuqha jinżel. Il-mekkaniżmu lanqas ma jiggarantixxi distribuzzjoni ugwali; huwa biss jagħti input aħjar lil funzjoni hash.

Żomm il-qoxra stabbli għal fluss partikolari sakemm l-ordni mill-ġdid tkun aċċettabbli. Jekk il-port tas-sors jinbidel għal kull pakkett, is-saff t’isfel se jxerred b’għaxqa konverżazzjoni waħda fuq diversi passaġġi u t-tqassim mill-ġdid isir problemi tal-applikazzjoni. L-għan huwa entropija konsistenti għal kull fluss, mhux novità kostanti.

Il-konfini tal-użu huwa parti mill-ispeċifikazzjoni

RFC 7510 tirrestrinġi l-użu għan-netwerk ta’ operatur wieħed jew għal sett adjaċenti ta’ operaturi li jikkooperaw, bit-traffiku ġestit biex tiġi evitata l-konġestjoni. Hija titlob ukoll filtrazzjoni li tipprevjeni t-traffiku inkapsulat milli jaħrab minn dak id-dominju. Dawn mhumiex kundizzjonijiet dekorattivi; huma joħorġu mill-fatt li l-inkapsulament ma jżidx sigurtà tiegħu stess. Ittrattahom bħala prerekwiżiti għal użu leġittimu, mhux bħala suġġerimenti f’nota tad-disinn.

Xejn fl-intestatura UDP ma jawtentika lill-mittent, u xejn fiha ma jipprovdi kunfidenzjalità jew integrità għall-payload. Jekk it-traffiku jeħtieġ protezzjoni, din tiġi minn mekkaniżmu separat bil-ġestjoni tiegħu stess tal-kjavi. L-għażla ta’ MPLS-in-UDP ma tgħollix il-mudell ta’ fiduċja.

Innota x’tagħmel il-protezzjoni lill-hashing li ridt

Żid IPsec jew inkapsulament ieħor tas-sigurtà, u l-intestatura ta’ barra li tagħmel hash magħha l-apparat tat-transitu tista’ tbiddel il-forma għal kollox. Il-modalità tunnel tista’ taħbi l-port tas-sors UDP intern wara intestatura ta’ barra ġdida, li jfisser li l-entropija li pprovdejt b’attenzjoni forsi ma tkunx viżibbli fejn iseħħ l-ibbilanċjar. L-encryption l-ewwel u mbagħad l-inkapsulament huwa disinn differenti mill-ordni inversa, u d-differenza tidher bħala rabta li ġġorr ħafna aktar traffiku mill-ġirien tagħha.

Evalwa l-pakkett sħiħ kif jidher fuq il-wajer, mhux biss is-saff li jiddeskrivi l-istandard. Dan huwa wkoll il-punt biex terġa’ tikkunsidra l-MTU u l-kapaċità tal-punt tat-tmiem, għax intestatura UDP flimkien ma’ kwalunkwe overhead tas-sigurtà tnaqqas il-payload li tidħol.

Iddeċiedi b’moħħok il-passa kollu

Qabbel MPLS-in-UDP ma’ alternattivi bħal GRE fuq il-kriterji li jimpurtaw għan-netwerk tiegħek: liema oqsma l-ibbilanċjar is-saff t’isfel jagħmel fuqhom, kemm overhead tista’ taffordja, liema qoxra tas-sigurtà hija meħtieġa, u jekk il-konfini tad-dominju jistgħux jiġu infurzati. Li tagħtiha vantaġġ ta’ prestazzjoni mingħajr kundizzjoni fuq GRE hija konklużjoni li l-istandards ma jappoġġjawx.

Imbagħad ittestja b’taħlitiet ta’ traffiku reali u ċċekkja l-użu tar-rabta għal kull membru, għax hash li jidher tajjeb fil-laboratorju jista’ jikkrolla fuq rabta waħda meta kull fluss jaqsam l-istess tuple. Is-sommarju onest huwa li l-inkapsulament jikxef informazzjoni li s-saff t’isfel jista’ juża, ġewwa dominju li aċċetta li ġġestiha.