L2TPv2, L2TPv3, GRE iyo VPWS: dooro iyadoo la eegayo culayska
Isbarbardhig L2TPv2, L2TPv3, GRE iyo MPLS VPWS iyadoo la eegayo culayska ay qaadaan, kharashka dheeraadka ah ee ay ku daraan iyo cidda run ahaantii maamusha gaadiidka.
Inta badan L2TP iyo GRE doodaha way burburaan sabab isku mid ah: magacyadu waxay ku yaallaan lakabyo kala duwan oo dhibaatada ah. Laba ka mid ah waxay qeexaan xirfad (encapsulation) aad ku habeyso router-yadaada. Mid waxay qeexdaa adeeg qof kale kugu iibiya. Ka bilow culayska laga rabo in bartamaha qaadaan, markaas isbarbardhiggu wuxuu noqdaa liis gaaban oo natiijooyin ah halkii uu ka ahaan lahaa dagaal sifooyin.
Marka hore culayska, ka dib borotokoolka
Ficil ahaan culaysku waa mid ka mid ah afar shay: fadhi PPP, freem Ethernet ceyriin ah, baakad IP ama freem MPLS oo la siiyo bixiye. Mid kastaa wuxuu u dejiyaa shuruudo kala duwan cinwaanka, maaraynta baahinta iyo ogaanshaha ciladaha. Haddii liiskani qaldan yahay, wax habeyn xirfadeed oo keliya ma badbaadin karto naqshadda.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
Wax kasta oo ka baxsan safafkaan waa la daro mar dambe, sida sirgelin, isku-buufin ama qaabaynta taraafikada. Marka hore dooro safka.
L2TPv2 iyo L2TPv3 magac bay wadaagaan oo wax kale ma leh
L2TPv2 waxa uu jiraa si uu fadhiyada PPP uga qaado shabakad IP, taas ayaa sababta loo akhriyo borotokool gelitaan fog halkii uu ka ahaan lahaa gaadiid freem guud. L2TPv3 wuxuu guud ahaan u dhigaa fikraddaas: xiriir kontorool ah ayaa ka wada hadla fadhiyada, fadhi kastaana wuxuu qaadaa xiriir lakab 2 oo qeexan oo u dhexeeya laba dhibic oo IP ah. Isla magaca qoyska, borotokool kontorool oo kale, qaab fadhi oo kale. Shuruud sheegaysa L2TP oo keliya waa aan dhamaystirnayn, iyo template laga guuriyay nuqul khaldan xitaa ma wada hadli doono.
Haddii aad u baahan tahay PPP, L2TPv2 waa xubinta kaliya ee macquulka ah ee qoyska; haddii aad u baahan tahay freem-yo Ethernet oo ka gudba xudunta la marsaday, waxaad ku jirtaa dhulka L2TPv3.
Faahfaahinta gaadiidka way kala duwan yihiin siyaabo ka soo muuqda inta lagu jiro dib u eegista firewall-ka. L2TPv3 wuxuu si toos ah ugu safri karaa borotokoolka IP 115 ama gudaha UDP, badanaa dekedda 1701, halka L2TPv2 uu ku sii jiro UDP 1701 oo PPP gudaha ku leh. Siyaasad loo qoray nuqul mid ah ayaa u ekaan karta mid sax ah oo wali tuuri karta kan kale.
GRE waa madax, ma aha adeeg
GRE wuxuu culayska ku duubaa madax afar byte ah oo leh goob fure iyo isku-xigid ikhtiyaari ah, ka dibna natiijada wuxuu siiyaa IP si loo gaarsiiyo. Wax ma sheeganeyso waxa culaysku macneheedu yahay, sidaas darteed fulintu waxay tuneli karaan IPv4, IPv6 ama Ethernet haddii noocyadaas borotokoolka la taageero. Guud ma aha isku mid la mid ah caalami: xaqiiji nooca borotokoolka iyo habdhaqanka kala-qaybinta qalabka dhabta ah.
Goobta furaha ayaa ka dhigta GRE faa'iido leh marka tunelo badan ay wadaagaan hal lammaane cinwaanno dhibic, sababtoo ah qaataha ayaa ku kala-soocaa qiimahaas. GRE ee IPv4 wuxuu ku kacaa qiyaastii 24 byte ka hor ikhtiyaar kasta oo dheeraad ah, taasna waxay bilaabataa inay muhiim noqoto xiriirada horey loogu diyaariyay freem-yo 1500 byte ah. Kaligiis GRE ma bixiyo sir-gelinta, sidaas darteed qaabka caadiga ah wuxuu la lammaaneeyaa IPsec oo wuxuu IPsec uga tago xadka sirta. Lammaanahaas way shaqeeyaan, laakiin miisaaniyadda MTU markaas waa inay daboolo labada madax.
GRE sidoo kale wuxuu tunelka ka qaadaa multicast iyo baahinta marka culaysku yahay Ethernet, taas oo tunnel IP unicast caadi ah aanay samayn karin. Sifadaas, ma aha soo-gaabinta, ayaa badanaa sababta naqshad u doorato.
VPWS waa la iibsadaa, lama habeyo
Adeegga silig gaar ah oo macmal ah wuxuu bixiyaa wareeg lakab 2 oo dhibic-ilaa-dhibic ah oo mara shabakadda bixiye. Wareeggaaga xiriirku wuxuu ku dhammaadaa qalabka cidhifka bixiye, pseudowire-ka xudunta dhex maraana waa bixiyaha. Su'aalaha muhiimka ah waa hawlgaleed: xadku xaggee yahay, yaa leh maylka koowaad iyo kan ugu dambeeya, iyo waxa bixiyuhu ku sameeyo freem-yada aadka u waaweyn.
Halkan ayaa isbarbardhiggu leexdaa. L2TPv3 iyo GRE waa waxyaabo aad ka shaqeyso dhammaan dhinacyada, sidaas darteed waxaad ku hagaajisaa aqoonsigaaga iyo duubistaada. VPWS waa qandaraas leh wareejin, sidaas darteed ciladu waxay ku bilaabataa ticket halkii ay ku bilaaban lahayd duubista baakadaha. Ma jiro qaab guuleysta si buuxda; waxay ku guuldareystaan meelo kala duwan, doorashaduna waxay ku xiran tahay haddii aad rabto inaad leedahay maylka ugu dambeeya.
Stack-ga calaamadaha pseudowire-ka wuxuu ku sii jiraa gudaha shabakadda bixiyaha, sidaas darteed ma beddelo xisaabta MTU sida madax tunnel oo muuqda uu sameeyo.
Dooro hal saf oo qor
Diiwaangeli go'aanka sidii hal jumlad oo saddex qaybood leh: culays, xirfad iyo milkiilaha gaadiidka. Ka dib ku dar tirooyinka ka dhigaya mid la hubin karo.
Musharax kasta, qor kharashka siligga, freemka ugu weyn ee wadadu aqbasho iyo boodhka koowaad ee soo sheegaya dhibaatada MTU. Xaqiiji in labada dhibicood ee dhammaadka ay taageeraan nooca borotokoolka ama nooca fadhiga aad dooratay, ma aha oo kaliya ereyga suuqgeynta ee xaashida xogta. Go'aanso sida isku-dhufashada ay u ekaan doonto haddii sannadka soo socda wareeg labaad soo baxo, sababtoo ah furaha GRE iyo aqoonsiga fadhiga L2TPv3 ma aha xalal is-weydaarsan oo dhibaatadaas ah. Ka dib dir hal freem oo aad u weyn iyo hal freem caadi ah; lammaanahaas ayaa qabta inta badan naqshadaha xaashida ku wanaagsanaa.
In tunelo lagu isbarbardhig magac ayaa wali soo saara dood aan cidna xallin karin. In lagu isbarbardhig culays, kharash iyo milkiil ayaa soo saara go'aan hal galab ah, oo lagu daro caddaynta loo baahan yahay si loo difaaco mar dambe.