L2TPv2, L2TPv3, GRE na VPWS: chagua kwa mzigo

Mijadala mingi ya L2TP dhidi ya GRE huanguka kwa sababu moja: majina yapo katika tabaka tofauti za tatizo. Mawili yao yanaelezea usimbaji ambao unausimba kwenye ruta zako mwenyewe. Moja linaelezea huduma ambayo mtu mwingine anakuzia. Anza na mzigo ambao ncha lazima zibebe, na ulinganisho unakuwa orodha fupi ya matokeo badala ya vita vya vipengele.

Kwanza mzigo, kisha itifaki

Kwa vitendo mzigo ni mmoja wa vitu vinne: kikao cha PPP, fremu mbichi ya Ethernet, pakiti ya IP au fremu ya MPLS inayokabidhiwa kwa mtoa huduma. Kila kimoja kinaweka mahitaji tofauti kwa anwani, utunzaji wa matangazo na ugunduzi wa hitilafu. Orodha hii ikikosea, marekebisho yoyote ya usimbaji hayataokoa muundo.

Kitu chochote nje ya mistari hii huongezwa baadaye, kama usimbaji fiche, ukandamizaji au uundaji wa trafiki. Chagua mstari kwanza.

L2TPv2 na L2TPv3 hushiriki jina na karibu hakuna kingine

L2TPv2 ipo ili kubeba vikao vya PPP kupitia mtandao wa IP, ndiyo sababu inasomwa kama itifaki ya ufikiaji wa mbali badala ya usafirishaji wa fremu wa jumla. L2TPv3 inajumlisha wazo hilo: muunganisho wa udhibiti hujadili vikao, na kila kikao hubeba muunganisho maalum wa tabaka 2 kati ya ncha mbili za IP. Jina moja la familia, itifaki tofauti ya udhibiti, mfano tofauti wa kikao. Hitaji linalotaja L2TP pekee halijakamilika, na kiolezo kilichonakiliwa kutoka toleo lisilofaa hata halitajadili.

Ikiwa unahitaji PPP, L2TPv2 ndiye mwanachama pekee wa kweli wa familia; ikiwa unahitaji fremu za Ethernet kupitia kiini kilichoelekezwa, uko katika eneo la L2TPv3.

Maelezo ya usafirishaji hutofautiana kwa namna yanayojitokeza wakati wa ukaguzi wa firewall. L2TPv3 inaweza kusafiri moja kwa moja juu ya itifaki ya IP 115 au ndani ya UDP, kwa kawaida kwenye bandari 1701, wakati L2TPv2 inabaki kwenye UDP 1701 na PPP ndani. Sera iliyoandikwa kwa toleo moja inaweza kuonekana sahihi kabisa na bado ikaangusha lingine.

GRE ni kichwa, si huduma

GRE hufunga mzigo katika kichwa cha baiti nne chenye uwanja wa ufunguo na mfuatano wa hiari, kisha hukabidhi matokeo kwa IP kwa uwasilishaji. Haidai chochote kuhusu maana ya mzigo, kwa hiyo utekelezaji unaweza kufunga IPv4, IPv6 au Ethernet ikiwa aina hizo za itifaki zinatumika. Jumla si sawa na kila mahali: thibitisha aina ya itifaki na tabia ya mgawanyiko kwenye kifaa halisi.

Uwanja wa ufunguo ndio hufanya GRE kuwa muhimu wakati vifuniko kadhaa vinashiriki jozi moja ya anwani za ncha, kwa sababu mpokeaji hufanya demultiplex kwa thamani hiyo. GRE juu ya IPv4 hugharimu takriban baiti 24 kabla ya chaguo lolote la ziada, na hiyo huanza kuwa na maana kwenye viungo vilivyotayarishwa kwa fremu za baiti 1500. GRE peke yake haitoi usiri, kwa hiyo mtindo wa kawaida huunganisha na IPsec na kumwachia IPsec mpaka wa kriptografia. Muunganisho huo hufanya kazi, lakini bajeti ya MTU lazima ifunike vichwa vyote viwili.

GRE pia hubeba multicast na matangazo kupitia handaki wakati mzigo ni Ethernet, jambo ambalo handaki ya kawaida ya IP unicast haiwezi kufanya. Sifa hiyo, si kifupi, kwa kawaida ndiyo sababu muundo unaichagua.

VPWS inanunuliwa, haisimbwi

Huduma ya waya wa faragha pepe huwasilisha mzunguko wa tabaka 2 kutoka hatua hadi hatua kupitia mtandao wa mtoa huduma. Mzunguko wako wa muunganisho huishia kwenye kifaa cha ukingo cha mtoa huduma, na waya bandia kupitia kiini ni mali ya mtoa huduma. Maswali muhimu ni ya uendeshaji: mpaka uko wapi, nani anamiliki maili ya kwanza na ya mwisho, na mtoa huduma hufanya nini na fremu kubwa kupita kiasi.

Hapa ndipo ulinganisho unageuka. L2TPv3 na GRE ni vitu unavyoendesha kutoka mwanzo hadi mwisho, kwa hiyo unazitafuta hitilafu kwa vitambulisho vyako mwenyewe na rekodi zako mwenyewe. VPWS ni mkataba wenye makabidhiano, kwa hiyo hitilafu huanza na tiketi badala ya rekodi ya pakiti. Hakuna muundo unaoshinda kabisa; hushindwa mahali tofauti, na chaguo hutegemea kama unataka kumiliki maili ya mwisho.

Rundo la lebo la waya bandia hubaki ndani ya mtandao wa mtoa huduma, kwa hiyo halibadilishi hesabu yako ya MTU kama kichwa cha handaki kinachoonekana.

Chagua mstari mmoja na uandike

Rekodi uamuzi kama sentensi moja yenye sehemu tatu: mzigo, usimbaji na mmiliki wa usafirishaji. Kisha ambatisha nambari zinazoifanya iweze kuthibitishwa.

Kwa kila mgombea, andika gharama ya ziada kwenye waya, fremu kubwa zaidi ambayo njia inakubali na hop ya kwanza ambayo ingeripoti tatizo la MTU. Thibitisha kwamba ncha zote mbili zinaunga mkono aina ya itifaki au aina ya kikao uliyochagua, si neno la masoko kwenye karatasi ya data pekee. Amua jinsi upatanishaji ungeonekana ikiwa mzunguko wa pili utaonekana mwaka ujao, kwa sababu funguo za GRE na vitambulisho vya kikao vya L2TPv3 si suluhisho zinazobadilishana za tatizo hilo. Kisha tuma fremu moja kubwa kupita kiasi na moja ya kawaida; jozi hilo hukamata miundo mingi iliyoonekana vizuri kwenye karatasi.

Kulinganisha handaki kwa jina huendelea kuzalisha mijadala ambayo hakuna anayeweza kutatua. Kuzilinganisha kwa mzigo, gharama ya ziada na umiliki huzalisha uamuzi katika mchana mmoja, pamoja na ushahidi unaohitajika kuutetea baadaye.