L2TPv2, L2TPv3, GRE සහ VPWS: පේලෝඩය අනුව තෝරන්න
L2TPv2, L2TPv3, GRE සහ MPLS VPWS ඒවා ගෙන යන පේලෝඩය, එකතු කරන අමතර ප්‍රමාණය සහ ප්‍රවාහනය ඇත්තටම කවුරුන් කළමනාකරණය කරන්නේද යන්න අනුව සසඳන්න.
බොහෝ L2TP GRE එරෙහි තර්ක එකම හේතුව නිසා කඩා වැටේ: නම් ගැටලුවේ විවිධ ස්ථරවල පිහිටයි. ඒවායින් දෙකක් ඔබේම රවුටරවල වින්‍යාස කරන එන්කැප්සියුලේෂන් විස්තර කරයි. එකක් වෙනත් කෙනෙක් ඔබට විකුණන සේවාවක් විස්තර කරයි. අන්ත ලක්ෂ්‍ය ගෙන යා යුතු පේලෝඩයෙන් පටන් ගන්න, එවිට සංසන්දනය විශේෂාංග සටනක් වෙනුවට ප්‍රතිවිපාකවල කෙටි ලැයිස්තුවක් බවට පත් වේ.
මුලින්ම පේලෝඩය, පසුව ප්‍රොටෝකෝලය
ප්‍රායෝගිකව පේලෝඩය දේවල් හතරෙන් එකකි: PPP සැසියක්, අමු Ethernet රාමුවක්, IP පැකට්ටුවක් හෝ සේවා සපයන්නෙකුට භාර දෙන MPLS රාමුවක්. සෑම එකක්ම ලිපිනකරණය, විකාශන හැසිරවීම සහ දෝෂ හඳුනා ගැනීම සඳහා වෙනස් ඉල්ලීම් පනවයි. මෙම ලැයිස්තුව වැරදි නම් කිසිදු එන්කැප්සියුලේෂන් සකස් කිරීමක් නිර්මාණය ගලවා නොගනී.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
මෙම පේළිවලින් පිටත ඕනෑම දෙයක් පසුව එකතු වේ, උදාහරණයක් ලෙස සංකේතනය, සම්පීඩනය හෝ ගමනාගමන හැඩගැස්ම. මුලින්ම පේළිය තෝරන්න.
L2TPv2 සහ L2TPv3 නමක් බෙදා ගනී, අනෙක් දේ බොහෝ දුරට නැත
L2TPv2 පවතින්නේ IP ජාලයක් හරහා PPP සැසි ගෙන යාමට ය, එබැවින් එය සාමාන්‍ය රාමු ප්‍රවාහනයක් වෙනුවට දුරස්ථ ප්‍රවේශ ප්‍රොටෝකෝලයක් ලෙස කියවේ. L2TPv3 එම අදහස සාමාන්‍යකරණය කරයි: පාලන සම්බන්ධතාවයක් සැසි ගැන සාකච්ඡා කරයි, සහ සෑම සැසියක්ම IP අන්ත ලක්ෂ්‍ය දෙකක් අතර නිර්වචනය කළ ස්ථර 2 සම්බන්ධතාවයක් ගෙන යයි. එකම පවුලේ නම, වෙනස් පාලන ප්‍රොටෝකෝලය, වෙනස් සැසි ආකෘතිය. L2TP පමණක් සඳහන් කරන අවශ්‍යතාවය අසම්පූර්ණය, සහ වැරදි අනුවාදයකින් පිටපත් කළ අච්චුව සාකච්ඡා පවා නොකරයි.
ඔබට PPP අවශ්‍ය නම්, L2TPv2 පවුලේ එකම යථාර්ථවාදී සාමාජිකයා ය; ඔබට මාර්ගගත කළ කෝරයක් හරහා Ethernet රාමු අවශ්‍ය නම්, ඔබ L2TPv3 ප්‍රදේශයේ සිටී.
ප්‍රවාහන විස්තර firewall සමාලෝචනයකදී මතු වන ආකාරවලින් වෙනස් වේ. L2TPv3 සෘජුවම IP ප්‍රොටෝකෝලය 115 මත හෝ UDP තුළ, සාමාන්‍යයෙන් 1701 වරායේ ගමන් කළ හැක, නමුත් L2TPv2 ඇතුළත PPP සමඟ UDP 1701 හි රැඳේ. එක් අනුවාදයක් සඳහා ලියන ලද ප්‍රතිපත්තියක් සම්පූර්ණයෙන්ම නිවැරදි ලෙස පෙනී ගියත් අනෙක ඉවත දැමිය හැක.
GRE යනු ශීර්ෂයකි, සේවාවක් නොවේ
GRE පේලෝඩයක් විකල්ප යතුරු සහ අනුක්‍රම ක්ෂේත්‍රයක් සහිත බයිට් හතරක ශීර්ෂයක ඔතා, පසුව ප්‍රතිඵලය බෙදාහැරීම සඳහා IP වෙත ලබා දෙයි. එය පේලෝඩයේ අර්ථය ගැන කිසිවක් පවසන්නේ නැත, එබැවින් එම ප්‍රොටෝකෝල වර්ග සහාය දක්වන්නේ නම් ක්‍රියාත්මක කිරීම් IPv4, IPv6 හෝ Ethernet උමං කළ හැක. සාමාන්‍ය යන්න සර්වත්‍ර යන්නට සමාන නොවේ: සැබෑ උපාංගයේ ප්‍රොටෝකෝල වර්ගය සහ ඛණ්ඩන හැසිරීම තහවුරු කරන්න.
තෝරන ක්ෂේත්‍රය GRE ප්‍රයෝජනවත් කරන්නේ උමං කිහිපයක් එකම අන්ත ලක්ෂ්‍ය ලිපින යුගලයක් බෙදා ගන්නා විට ය, මන්ද ලබන්නා එම අගය මත ඩිමල්ටිප්ලෙක්ස් කරයි. IPv4 මත GRE ඕනෑම අමතර විකල්පයකට පෙර බයිට් 24 ක් පමණ වැය කරයි, සහ මෙය දැනටමත් බයිට් 1500 රාමු සඳහා සූදානම් කළ සබැඳිවල වැදගත් වීමට පටන් ගනී. තනිව GRE කිසිදු රහස්‍යභාවයක් ලබා නොදේ, එබැවින් සාමාන්‍ය රටාව එය IPsec සමඟ යුගල කර ක්‍රිප්ටෝ මායිම IPsec වෙත තබයි. එම යුගලය ක්‍රියා කරයි, නමුත් එවිට MTU අයවැය ශීර්ෂ දෙකම ආවරණය කළ යුතුය.
පේලෝඩය Ethernet වන විට GRE උමං හරහා බහුවිකාශනය සහ විකාශනය ද ගෙන යයි, සරල යුනිකාස්ට් IP උමංගයකට එය කළ නොහැක. එම ගුණාංගය, කෙටි නාමය නොව, සාමාන්‍යයෙන් නිර්මාණයක් එය තෝරා ගැනීමට හේතුවයි.
VPWS මිලදී ගනී, වින්‍යාස නොකෙරේ
අතථ්‍ය පෞද්ගලික රැහැන් සේවාවක් සේවා සපයන්නාගේ ජාලය හරහා ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට ස්ථර 2 පරිපථයක් ලබා දෙයි. ඔබේ සම්බන්ධක පරිපථය සේවා සපයන්නාගේ අද්දර උපාංගයේ අවසන් වේ, සහ කෝරය හරහා ඇති සියුඩෝරැහැන් සේවා සපයන්නාට අයත් වේ. වැදගත් ප්‍රශ්න ක්‍රියාකාරී ඒවා ය: මායිම කොහේද, පළමු සහ අවසන් සැතපුම් හිමිකරු කවුද, සහ සේවා සපයන්නා අධික ලෙස විශාල රාමු සමඟ කුමක් කරයිද.
මෙන්න මෙතැනදී සංසන්දනය හැරෙයි. L2TPv3 සහ GRE යනු ඔබ මුල සිට අග දක්වා ක්‍රියාත්මක කරන දේවල් ය, එබැවින් ඔබ ඒවා ඔබේම අක්තපත්‍ර සහ ඔබේම ග්‍රහණ සමඟ නිදොස් කරයි. VPWS යනු භාරදීමක් සහිත ගිවිසුමකි, එබැවින් බාධාවක් පැකට් ග්‍රහණයක් වෙනුවට ටිකට් පතකින් ආරම්භ වේ. කිසිදු ආකෘතියක් සම්පූර්ණයෙන් ජය නොගනී; ඒවා විවිධ ස්ථානවල අසාර්ථක වේ, සහ තේරීම ඔබ අවසන් සැතපුම අයිති කර ගැනීමට කැමතිද යන්න මත රඳා පවතී.
සියුඩෝරැහැන් ලේබල් ගොඩගැස්ම සේවා සපයන්නාගේ ජාලය තුළම රැඳේ, එබැවින් දෘශ්‍ය උමං ශීර්ෂයක් මෙන් එය ඔබේ MTU ගණනය වෙනස් නොකරයි.
එක් පේළියක් තෝරා එය ලියන්න
තීරණය කොටස් තුනක එක් වාක්‍යයක් ලෙස සටහන් කරන්න: පේලෝඩය, එන්කැප්සියුලේෂන් සහ ප්‍රවාහන හිමිකරු. ඉන්පසු එය සත්‍යාපනය කළ හැකි කරන සංඛ්‍යා අමුණන්න.
එක් එක් අපේක්ෂකයා සඳහා රැහැනේ අමතර ප්‍රමාණය, මාර්ගය පිළිගන්නා විශාලතම රාමුව සහ MTU ගැටලුවක් වාර්තා කරන පළමු පිම්ම ලියන්න. අන්ත ලක්ෂ්‍ය දෙකම ඔබ තෝරාගත් ප්‍රොටෝකෝල වර්ගය හෝ සැසි වර්ගය සහාය දක්වන බව තහවුරු කරන්න, දත්ත පත්‍රිකාවේ අලෙවිකරණ පදය පමණක් නොව. ලබන වසරේ දෙවන පරිපථයක් පෙනී ගියහොත් බහුසංකේතනය කෙසේ දිස්වේද යන්න තීරණය කරන්න, මන්ද GRE යතුරු සහ L2TPv3 සැසි ID එම ගැටලුවට හුවමාරු කළ හැකි විසඳුම් නොවේ. ඉන්පසු අධික ලෙස විශාල රාමුවක් සහ සාමාන්‍ය රාමුවක් යවන්න; එම යුගලය කඩදාසි මත හොඳින් පෙනුණු බොහෝ නිර්මාණ අල්ලා ගනී.
නමින් උමං සංසන්දනය කිරීම කිසිවෙකුට විසඳිය නොහැකි තර්ක ඇති කරයි. පේලෝඩය, අමතර ප්‍රමාණය සහ හිමිකාරිත්වය අනුව සංසන්දනය කිරීම එක් සවසකින් තීරණයක් ලබා දෙයි, තවද පසුව එය ආරක්ෂා කිරීමට අවශ්‍ය සාක්ෂි ද ලබා දෙයි.