MPLS د UDP دننه: د لاندې طبقې لپاره انټروپي، د ډومېن لپاره قواعد

دوه چمتوکوونکي یو شان خدمت لیبل بیانوي، او یوازې یو یې د UDP سرلیک یادوي۔ توپیر ظاهري نه دی: MPLS د UDP په دننه کې ایښودل بدلوي چې بهرنی IP شبکه څه لیدلی شي، او له همدې امله په موازي لینکونو کې څه هش کولی شي۔ دا هم بدلوي چې څوک یې د ځای پرځای کولو اجازه لري۔

طبقې د یادولو لپاره کافي لنډې دي: بهرنی IP، بیا UDP، بیا د MPLS لیبلونو سټک، بیا د خدمت پیلوډ۔ د لیبلونو سټک نه ورک کیږي؛ دا لا هم د پای نقطې په هغه ځای کې لېږد ټاکي چې د لیبل سوئیچینګ بیا پیل کیږي۔

UDP پوښ څه زیاتوي

RFC 7510 دا انکپسولیشن د UDP د منزل پورت 6635 سره تعریفوي او د جریان انټروپي د لیږد لپاره د سرچینې پورت ساحه کاروي۔ انکپسول کوونکی وسیله پریکړه کوي چې څه جریان ګڼل کیږي او ارزښت څنګه ترلاسه کیږي؛ معیار په قصد سره یو ځانګړی هش نه الزاموي۔ دا د پلورونکي چلند لپاره ځای پرېږدي، او پدې معنی چې دوه تطبیقونه کولی شي د ورته ټرافیک مخلوط لپاره مختلف توزیع تولید کړي۔ ارزښت د لاندې طبقې ته وړاندې شوي اشارې په توګه ولولئ، نه د معیار لخوا اخیستل شوې د لارښوونې پریکړې په توګه۔

ګټه غیر مستقیمه ده۔ هغه ټرانزټ شبکه چې په بهرني پنځه ټپل باندې بار متوازنوي اوس د هش کولو لپاره یو څه لري، پداسې حال کې چې بربنډ MPLS پیکیټ شاید یوازې پورتنۍ لیبل وړاندې کړی و۔ چې دا مرسته کوي که نه، په هغه پلیټفارم پورې اړه لري چې توازن کوي او په دې چې واقعاً کومې ساحې په پام کې نیسي۔

انټروپي بینډویډت نه ده

د جریانونو په منځ کې د موجوده لینکونو په اوږدو کې مساوي توزیع کول د دوی د یو ګړندي لارې په توګه یوځای کولو سره یو شان نه دي۔ یو واحد اپلیکیشن جریان لا هم یوه لاره ځي، او د هر جریان لپاره توازن نشي کولی د هغه لینک ظرفیت څخه زیات شي چې پرې کښېني۔ دا میکانیزم د مساوي توزیع تضمین هم نه کوي؛ دا یوازې د هش فعالیت ته غوره ننوتل ورکوي۔

د یو ټاکلي جریان لپاره پوښ ثابت وساتئ، پرته لدې چې بیا تنظیم منل شوی وي۔ که د سرچینې پورت د هر پیکیټ سره بدل شي، لاندې طبقه به په خوښۍ سره یوه خبرې اترې په څو لارو خپره کړي او بیا راټولول به د اپلیکیشن ستونزه شي۔ هدف په هر جریان کې دوامداره انټروپي ده، نه دوامداره نویوالی۔

د ځای پرځای کولو پوله د مشخصاتو برخه ده

RFC 7510 ځای پرځای کول یوازې د یو آپریټر شبکې یا د همکارو آپریټرانو نږدې ګروپ ته محدودوي، چې ټرافیک د ګڼې ګوڼې د مخنیوي لپاره مدیریت کیږي۔ دا د فلټر کولو غوښتنه هم کوي چې انکپسول شوي ټرافیک د دې ډومېن څخه وتلو څخه مخنیوی کوي۔ دا د سینګار شرایط نه دي؛ دوی د دې حقیقت څخه راځي چې انکپسولیشن خپله امنیت نه زیاتوي۔ دوی د قانوني ځای پرځای کولو لپاره مخکیني شرایط وګڼئ، نه د ډیزاین یادښت وړاندیزونه۔

په UDP سرلیک کې هیڅ شی لیږونکی تصدیق نه کوي، او په دې کې هیڅ شی د پیلوډ لپاره محرمیت یا بشپړتیا نه برابروي۔ که ټرافیک ساتنې ته اړتیا ولري، دا د خپل کیلي مدیریت سره جلا میکانیزم څخه راځي۔ MPLS-in-UDP غوره کول د باور ماډل نه لوړوي۔

وګورئ چې ساتنه ستاسو د غوښتل شوي هش سره څه کوي

IPsec یا بل امنیتي انکپسولیشن اضافه کړئ، او هغه بهرنی سرلیک چې ټرانزټ وسایل یې هش کوي ممکن په بشپړ ډول بڼه بدله کړي۔ تونل حالت کولی شي داخلي UDP سرچینه پورت د نوي بهرني سرلیک شاته پټ کړي، چې معنی یې دا ده چې تاسو په احتیاط سره چمتو کړې انټروپي ممکن هغه ځای کې نه ښکاري چې توازن پکې کیږي۔ لومړی کوډ کول او بیا انکپسولیشن د برعکس ترتیب څخه جلا ډیزاین دی، او توپیر په داسې لینک کې ښکاري چې د خپلو ګاونډیانو په پرتله ډیر ټرافیک وړي۔

بشپړ پیکیټ ارزوئ لکه څنګه چې په تار باندې ښکاري، نه یوازې هغه طبقه چې معیار یې بیانوي۔ دا هماغه ټکی دی چې MTU او د پای نقطې ظرفیت بیا وګورئ، ځکه چې UDP سرلیک او هر امنیتي لګښت د هغه پیلوډ اندازه کموي چې ځای پرځای کیږي۔

د ټول لار په نظر کې نیولو سره پریکړه وکړئ

MPLS-in-UDP د GRE په څیر بدیلونو سره د هغو معیارونو له مخې پرتله کړئ چې ستاسو شبکې ته مهم دي: لاندې طبقه په کومو ساحو توازن کوي، څومره اضافي لګښت توانیدلی شئ، کوم امنیتي پوښ اړین دی، او ایا د ډومېن پوله پلي کیدلی شي۔ پرته له شرطه د GRE په پرتله د هغې لپاره د فعالیت غوره والی منل هغه نتیجه ده چې معیارونه یې نه ملاتړ کوي۔

بیا د ریښتیني ټرافیک مخلوط سره ازموینه وکړئ او د هر غړي لینک کارول وګورئ، ځکه چې په لابراتوار کې ښه ښکاره کیدونکی هش ممکن یو لینک ته ورسیږي کله چې هر جریان ورته ټپل شریک کړي۔ صادقه لنډیز دا دی چې انکپسولیشن هغه معلومات افشا کوي چې لاندې طبقه یې کارولی شي، د هغه ډومېن دننه چې د هغې د مدیریت کولو موافقه یې کړې ده۔