MPLS gudaha UDP: entropi loogu talagalay lakabka hoose, xeerar loogu talagalay domain-ka

Laba bixiye ayaa sharraxaya isla calaamada adeegga, kaliya midkoodna wuxuu xusayaa madaxa UDP. Farqigu ma aha mid muuqaal ah: MPLS gelinta UDP gudaha waxay beddeshaa waxa shabakadda IP ee dibadda arki karto, iyo sidaas darteed waxa ay ku hash gareyn karto xiriirka isbarbar dhaca. Waxay sidoo kale beddeshaa cidda loo ogolaaday inay deploy gareyso.

Lakabyadu waxay ku filan yihiin in la xafido: IP dibadda, ka dibna UDP, ka dibna stack-ga calaamadaha MPLS, ka dibna payload-ka adeegga. Stack-ga calaamaduhu ma lunto; wali wuxuu go'aamiyaa gudbinta barta ugu dambeysa ee dib u bilaabaysa beddelka calaamadaha.

Waxa qalabka UDP ku daro

RFC 7510 waxay qeexdaa encapsulation-kan iyadoo leh UDP destination port 6635 waxayna isticmaashaa aagga source-port si ay u qaaddo entropi qulqulka. Qalabka encapsulation-ka go'aamiyaa waxa loo tixgeliyaa qulqul iyo sida qiimaha loo soo saaro; heerka si ula kac ah uma qasbo hal hash gaar ah. Tani waxay u banaynaysaa dabeecadda iibiyaha, waxayna ka dhigan tahay in laba hirgelin ay soo saari karaan qaybinno kala duwan isla isku darka taraafikada. U akhri qiimaha tilmaan loo bixiyay lakabka hoose, ma aha go'aan routing oo heerka qaatay.

Faa'iidada waa mid dadban. Shabakad transit oo isku dheelitirta culayska shan-tuple dibadda ayaa hadda haysata wax ay hash gareyso, halka baakad MPLS qaawan laga yaabo inay soo bandhigtay kaliya calaamada sare. Hadday taasi caawinayso waxay ku xiran tahay platform-ka isku dheelitirka sameeya iyo goobaha uu dhab ahaan tixgeliyo.

Entropi ma aha bandwidth

Qulqulka si isku mid ah ugu qaybin xiriirka la heli karo ma aha isla mid la mid ah in lagu daro hal waddo degdeg ah. Hal qulqul oo application ah wali wuxuu maraa hal waddo, isku dheelitirka qulqul kastana ma dhaafi karo awoodda xiriirka uu ku soo degayo. Habkani sidoo kale ma dammaanad qaadin qaybin isku mid ah; wuxuu kaliya siinayaa shaqada hash gelinno wanaagsan.

Qalabka ku hay xasilloon qulqul gaar ah ilaa dib u habeyn la aqbali karo. Haddii source-port-ku is beddelo baakad kasta, lakabka hoose wuxuu si farxad leh ugu fidi doonaa hal wada-hadal dhowr waddo, dib u ururintuna waxay noqon doontaa dhibaatada application-ka. Hadafku waa entropi joogto ah qulqul kasta, ma aha cusubnimo joogto ah.

Xadka deploy-ga waa qayb ka mid ah spec-ka

RFC 7510 waxay deploy-ga ku xaddidaa shabakadda hal operator ama koox isku xigta oo operators iskaashi ah, iyadoo taraafikada loo maamulo si looga fogaado ciriiriga. Waxay sidoo kale dalbanaysaa shaandhayn ka hortagta in taraafikada encapsulation-ka ah ka baxsato domain-kaas. Kuwani ma aha shuruudo qurxin; waxay ka yimaadaan xaqiiqda ah in encapsulation-ku uusan ku darin ammaan u gaar ah. U tixgeli sida shuruudo hore oo deploy sharci ah, ma aha sida soo jeedinno ku qoran qoraal naqshadeed.

Waxba kuma jira madaxa UDP oo caddeeya soo dirta, waxbana kuma jira oo siinaya payload-ka qarsoodi ama daacadnimo. Haddii taraafikadu u baahan tahay difaac, waxay ka timaaddaa hab gooni ah oo leh maamulkiisa fure. Doorashada MPLS-in-UDP ma kor u qaaddo qaabka kalsoonida.

Fiiri waxa difaacu ku sameeyo hashing-ga aad rabtay

Ku dar IPsec ama encapsulation ammaan oo kale, madaxa dibadda ee aaladaha transit-ku hash gareeyaan ayaa laga yaabaa inuu gabi ahaanbeddelo qaabka. Qaabka tunnel-ku wuxuu qarin karaa UDP source-port-ka gudaha gadaasha madax cusub oo dibadda ah, taasoo ka dhigan in entropi-ga aad si taxadar leh u bixisay laga yaabo in aanu ka muuqan meesha isku dheelitirku dhaco. Marka hore encryption ka dibna encapsulation waa naqshad ka duwan nidaamka rogan, farqiguna wuxuu u muuqdaa xiriir qaada taraafiko aad uga badan derisyadiisa.

Qiimee baakadda oo dhan sida ay siligga uga muuqato, ma aha kaliya lakabka heerku sharraxayo. Tani sidoo kale waa barta dib loogu eegayo MTU iyo awoodda barta ugu dambeysa, sababtoo ah madaxa UDP iyo kharash kasta oo ammaan ah waxay yareeyaan payload-ka soo galaya.

Go'aan ku gaar iyadoo jidka oo dhan indhaha ku hayo

Isbarbardhig MPLS-in-UDP iyo beddelka sida GRE iyadoo lagu salaynayo cabbirrada muhiimka u ah shabakaddaada: goobaha lakabka hoose ku dheelitiro, inta kharash dheeraad ah oo aad qaadi karto, nooca qalabka ammaan ee loo baahan yahay, iyo haddii xadka domain-ka la dhaqan gelin karo. In la siiyo faa'iido waxqabad aan shuruud lahayn GRE ka sarreysa waa gabagabo aan heerarku taageerayn.

Ka dib tijaabi isku darka taraafiko dhab ah oo hubi isticmaalka xiriirka xubin kasta, sababtoo ah hash labaad oo shaybaadhka ku wanaagsan wuxuu ku dhici karaa hal xiriir marka qulqul kastaa wadaagto isla tuple. Soo koobid daacad ah ayaa ah in encapsulation-ku daaha ka qaado macluumaadka lakabka hoose isticmaali karo, gudaha domain diyaar u ah inuu maamulo.