MPLS ndani ya UDP: entropi kwa tabaka la chini, kanuni kwa kikoa

Watoa huduma wawili wanaelezea lebo moja ya huduma, na ni mmoja wao tu anayetaja kichwa cha UDP. Tofauti si ya urembo: kuweka MPLS ndani ya UDP hubadilisha kile mtandao wa nje wa IP unaweza kuona, na hivyo kile unachoweza kuhashi kwenye viungo sambamba. Pia hubadilisha nani anaruhusiwa kuisambaza.

Tabaka ni fupi vya kutosha kukumbuka: IP ya nje, kisha UDP, kisha rafu ya lebo za MPLS, kisha mzigo wa huduma. Rafu ya lebo haitoweki; bado huamua usambazaji kwenye ncha inayoanza tena ubadilishaji wa lebo.

Kile kifuniko cha UDP huongeza

RFC 7510 hufafanua ufungaji huu kwa bandari ya marudio ya UDP 6635 na hutumia sehemu ya bandari chanzo kubeba entropi ya mtiririko. Kifaa kinachofunga huamua kile kinachozingatiwa kama mtiririko na jinsi thamani inavyopatikana; kiwango kwa makusudi hakilazimishi hashi moja maalum. Hii huacha nafasi kwa tabia ya muuzaji, na inamaanisha kwamba utekelezaji mbili zinaweza kutoa mgawanyo tofauti kwa mchanganyiko huo wa trafiki. Soma thamani kama dokezo linalotolewa kwa tabaka la chini, si kama uamuzi wa uelekezaji uliofanywa na kiwango.

Faida ni isiyo ya moja kwa moja. Mtandao wa kupita unaosawazisha mzigo kwenye tano-tuple ya nje sasa una kitu cha kuhashi, wakati pakiti tupu ya MPLS huenda ilitoa lebo ya juu tu. Ikiwa hiyo inasaidia inategemea jukwaa linalofanya usawazishaji na sehemu zipi ambazo kwa kweli huzingatia.

Entropi si bandwidth

Kusambaza mitiririko kwa usawa zaidi kwenye viungo vinavyopatikana si sawa na kuiunganisha kuwa njia moja ya haraka zaidi. Mtiririko mmoja wa programu bado husafiri njia moja, na usawazishaji kwa kila mtiririko hauwezi kuzidi uwezo wa kiungo inapotua. Utaratibu pia hauhakikishi mgawanyo sawa; hupa tu kazi ya hashi pembejeo bora.

Weka kifuniko imara kwa mtiririko fulani isipokuwa kupanga upya kunakubalika. Ikiwa bandari chanzo hubadilika kwa kila pakiti, tabaka la chini litatawanya mazungumzo moja kwenye njia kadhaa kwa furaha na kuunganisha tena kunakuwa tatizo la programu. Lengo ni entropi thabiti kwa kila mtiririko, si upya wa kila mara.

Mpaka wa usambazaji ni sehemu ya vipimo

RFC 7510 huzuia usambazaji kwa mtandao wa mendeshaji mmoja au kundi la jirani la waendeshaji wanaoshirikiana, huku trafiki ikisimamiwa ili kuepuka msongamano. Pia inataka uchujaji unaozuia trafiki iliyofungwa kutoroka kutoka kikoa hicho. Hizi si masharti ya mapambo; zinatokana na ukweli kwamba ufungaji hauongezi usalama wake wenyewe. Zichukulie kama masharti ya awali kwa usambazaji halali, si kama mapendekezo katika noti ya usanifu.

Hakuna kitu kwenye kichwa cha UDP kinachothibitisha mtumaji, na hakuna kitu ndani yake kinachotoa usiri au uadilifu kwa mzigo. Ikiwa trafiki inahitaji ulinzi, huo hutoka kwenye utaratibu tofauti wenye usimamizi wake wa funguo. Kuchagua MPLS-in-UDP hakuongezi kiwango cha uaminifu.

Angalia kile ulinzi hufanya kwa hashi uliyotaka

Ongeza IPsec au ufungaji mwingine wa usalama, na kichwa cha nje ambacho vifaa vya kupita hufanya hashi kinaweza kubadilika kabisa umbo. Hali ya handaki inaweza kuficha bandari chanzo ya ndani ya UDP nyuma ya kichwa kipya cha nje, ikimaanisha kwamba entropi uliyotoa kwa uangalifu inaweza isionekane mahali usawazishaji unafanyika. Kufunga kwanza kisha kufunga ndani ni muundo tofauti na mpangilio wa kinyume, na tofauti hiyo huonekana kama kiungo kinachobeba trafiki nyingi zaidi kuliko majirani wake.

Tathmini pakiti kamili jinsi inavyoonekana kwenye waya, sio tu tabaka linaloelezwa na kiwango. Hii pia ni sehemu ya kuangalia upya MTU na uwezo wa ncha, kwa sababu kichwa cha UDP pamoja na gharama yoyote ya usalama hupunguza mzigo unaoingia.

Amua ukiwa na njia yote mbele ya macho

Linganisha MPLS-in-UDP na mbadala kama GRE kwa vigezo muhimu kwa mtandao wako: tabaka la chini husawazisha kwenye sehemu zipi, gharama ngapi ya ziada unaweza kubeba, kifuniko kipi cha usalama kinahitajika, na ikiwa mpaka wa kikoa unaweza kutekelezwa. Kuipatia faida ya utendaji isiyo na masharti juu ya GRE ni hitimisho ambalo viwango haviungi mkono.

Kisha jaribu kwa michanganyiko halisi ya trafiki na uangalie matumizi ya kiungo kwa kila mwanachama, kwa sababu hashi inayoonekana vizuri maabara inaweza kuanguka kwenye kiungo kimoja wakati kila mtiririko unashiriki tuple moja. Muhtasari wa uaminifu ni kwamba ufungaji hufichua taarifa ambazo tabaka la chini linaweza kutumia, ndani ya kikoa kilichokubali kuisimamia.