MPLS VPN au safu ya IPsec: mikataba mitatu ya kutatua

Ahadi tatu zinakaa ndani ya nukuu moja ya eneo pana, na kununua moja hakununui nyingine. Mtu husambaza pakiti zako, mtu huweka uelekezaji wako kando na kila mteja mwingine, na mtu huamua kama mzigo unasomeka wakati wa usafirishaji. Ahadi hizo zinaweza kuwa za pande tofauti na bado kuelezea muundo mmoja unaofaa. Kuzitenganisha ni uamuzi; kuchagua jina la teknolojia sivyo.

Ahadi tatu ndani ya nukuu moja ya eneo pana

Ahadi ya kwanza ni usafirishaji: tovuti zipi zinaunganishwa, kwa mizunguko ipi ya ufikiaji, na nani husambaza pakiti kati yao. Ya pili ni uelekezaji: ni viambishi awali vipi vinavyoweza kufikiana, nani huidhinisha mabadiliko, na jinsi trafiki yako inavyobaki kando na mpangaji mwingine. Ya tatu ni ulinzi: ni nini kinasimbwa, kati ya ncha gani, na nani anashikilia funguo. Omba kila moja kwa maandishi, kwa sababu kila jibu linaishi katika hati tofauti.

Nukuu ya mtoa huduma huwa na tabia ya kuweka bei ya kwanza, kudhani ya pili na kuacha ya tatu kwako. Hiyo si uaminifu mbaya; hizo tatu zinauzwa na timu tofauti. Inakuwa tatizo wakati ukaguzi wa muundo unagundua kuwa timu ya usalama ilidhani usimbaji fiche na timu ya mtandao ilidhani mtoa huduma anashughulikia hilo. Kugawanya sentensi katika tatu hugharimu saa moja na huzuia mkutano huo.

Lebo hueleza usambazaji, si huduma kwenye sehemu ya makabidhiano

Ubadilishaji wa lebo za itifaki nyingi hueleza jinsi pakiti inavyosafiri ndani ya mtandao wa mtoa huduma. Haulezi mteja anachounganisha, au mteja anachobadilishana na ukingo wa mtoa huduma. Mtoa huduma anaweza kujenga IP VPN iliyoelekezwa juu ya MPLS, au huduma ya tabaka la 2 na muundo wa muunganisho tofauti kabisa, na zote mbili zinaweza kukufikia kama „muunganisho wa MPLS”.

Istilahi ya IETF ya VPN zinazotolewa na mtoa huduma hufafanua msamiati kwa ajili ya hili hasa: ukingo wa mteja, ukingo wa mtoa huduma, na miundo ya huduma iliyojengwa kati yao. Itumie wakati nukuu inatia ukungu tabaka, na uulize makabidhiano ni nini kifizikia.

Huduma iliyoelekezwa hukupa uhusiano wa uelekezaji na ukingo wa mtoa huduma, kwa hivyo kuongeza kiambishi awali huwa ombi la mabadiliko katika mashirika mawili. Makabidhiano ya tabaka la 2 hubeba uelekezaji wako mwenyewe na kuhamisha mzigo wa uendeshaji upande wako. Hakuna bora kwa njia isiyo ya moja kwa moja; jibu hufuata jinsi topolojia yako inavyobadilika mara ngapi na nani unataka ajibu saa tatu asubuhi.

Usimbaji fiche ni ahadi ambayo huwezi kuikabidhi kwa bahati

Usafirishaji wa kibinafsi haufanyi mzigo usiwe unasomeka. Utengano wa mtoa huduma huweka wapangaji kando kiutendaji; hiyo si taarifa kuhusu nani anaweza kukagua baiti kwenye njia. Ikiwa hitaji ni kwamba mtoa huduma hawezi kusoma trafiki, hitaji hilo linahitaji utaratibu unaodhibitiwa na wewe, na IPsec ndiyo ya kawaida.

IPsec hufanya kazi juu ya usafirishaji wa kibinafsi kwa urahisi kama juu ya ufikiaji wa intaneti, kwa hivyo „MPLS au IPsec” ni chaguo la uongo kila unapohitaji ufikivu unaosimamiwa na mpaka wako wa uaminifu kwa wakati mmoja. Amua mahali handaki inaishia, kwa sababu handaki inayoishia kwenye kipanga njia huacha sehemu nyuma ya kipanga njia hicho katika maandishi wazi. Kisha amua nani anasimamia kila mwenzake, kwa kuwa ufunguo unaoshikiliwa na mtu wa tatu si mpaka unaomiliki.

Ipe kila ahadi jina na mpaka unaopimika

Andika mstari mmoja kwa ahadi ukiwa na mmiliki na mpaka unaoweza kupimwa. Upatikanaji wa mzunguko wa ufikiaji ni wa msambazaji wake, ucheleweshaji wa uti wa mgongo ni wa mtoa huduma, na uhai wa handaki ni wa yeyote anayeendesha ncha. Namba moja kutoka mwanzo hadi mwisho ambayo hakuna anayeipima ni namba ambayo hakuna anayedaiwa nayo kwako.

Makubaliano ya kiwango cha huduma hutoka kwenye mkataba na wigo wake, si kwenye herufi za jina la teknolojia. IPsec haihitaji usafirishaji wa intaneti wa juhudi bora, na MPLS haibebi dhamana ya ucheleweshaji yenyewe; zote mbili zinategemea mtandao wa chini na ncha unazochagua.

Jaribu njia uliyochora, ikiwa ni pamoja na kushindwa kwake

Usafirishaji wa kibinafsi wenye kiolesura cha ukarimu bado unaweza kushindwa pindi safu ya ziada inaongeza vichwa, na dalili ni sesheni inayojianzisha kisha kukwama kwenye majibu makubwa. Jaribu ukubwa unaotumika badala ya kufikiria juu yake, na uandike pakiti kubwa zaidi inayopita kutoka mwanzo hadi mwisho. Fanya hivyo kabla ya kubishana kuhusu upana wa bendi, kwa sababu njia inayotupa pakiti kubwa inaonekana kama tatizo la programu. Namba hiyo ni mali ya hati ya muundo kando ya MTU ya kila mzunguko wa ufikiaji.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Amri hizo zinatoka kwa mwenyeji wa Linux katika tovuti moja; majukwaa mengine huandika jaribio lilelile kwa namna tofauti. Ikiwa tovuti inahitaji thamani ndogo zaidi, hiyo ni kizuizi cha muundo cha kuandikwa, si hitilafu ya kuripotiwa. Nidhamu hiyo hiyo inatumika kwa uwezo wa kupitisha, kwa sababu usimbaji fiche hugharimu uchakataji na ncha inakuwa sehemu ya hesabu ya uwezo.

Chora michoro miwili kabla ya kusaini: njia ya kawaida ikiwa na kila mmiliki amewekewa lebo, na njia ya kushindwa ikiwa na lebo zilezile. Ya pili hufichua miundo inayoonekana kuwa ya ziada kwenye karatasi na kiutendaji inategemea kifaa kimoja. Wakati hitilafu inafika, mchoro huo ndio unaobadilisha asubuhi yenye mkanganyiko kuwa triage fupi.