L2TPv2, L2TPv3, GRE மற்றும் VPWS: பேலோடு அடிப்படையில் தேர்ந்தெடுக்கவும்
L2TPv2, L2TPv3, GRE மற்றும் MPLS VPWS ஆகியவற்றை அவை சுமக்கும் பேலோடு, சேர்க்கும் கூடுதல் ஓவர்ஹெட் மற்றும் போக்குவரத்தை உண்மையில் யார் இயக்குகிறார் என்பதன் அடிப்படையில் ஒப்பிடுங்கள்.
பெரும்பாலான L2TP GRE எதிரான விவாதங்கள் ஒரே காரணத்தால் சிதைகின்றன: பெயர்கள் சிக்கலின் வெவ்வேறு அடுக்குகளில் உள்ளன. அவற்றில் இரண்டு உங்கள் சொந்த ரவுட்டர்களில் நீங்கள் அமைக்கும் என்கேப்சுலேஷனை விவரிக்கின்றன. ஒன்று வேறு யாரோ உங்களுக்கு விற்கும் சேவையை விவரிக்கிறது. முனைகள் சுமக்க வேண்டிய பேலோடில் தொடங்குங்கள், ஒப்பீடு அம்சங்களுக்கான சண்டைக்கு பதிலாக விளைவுகளின் சிறு பட்டியலாக மாறும்.
முதலில் பேலோடு, பின்னர் நெறிமுறை
நடைமுறையில் பேலோடு நான்கில் ஒன்று: PPP அமர்வு, மூல Ethernet சட்டகம், IP பொதி அல்லது வழங்குநரிடம் ஒப்படைக்கப்படும் MPLS சட்டகம். ஒவ்வொன்றும் முகவரியிடல், ஒளிபரப்பு கையாளுதல் மற்றும் தோல்வி கண்டறிதலில் வெவ்வேறு தேவைகளை விதிக்கின்றன. இந்தப் பட்டியல் தவறானால் எந்த என்கேப்சுலேஷன் சரிசெய்தலும் வடிவமைப்பைக் காப்பாற்றாது.
| Payload | Natural fit | What it needs |
|---|---|---|
| PPP session | L2TPv2 | UDP reachability, PPP negotiation on both ends |
| Ethernet frame | L2TPv3 or VPWS | Pseudowire signalling, matched MTU on both sides |
| IP packet | GRE, with IPsec alongside | Routed underlay, protocol type supported by both devices |
| MPLS frame | VPWS | Provider attachment circuits and demarcation points |
இந்த வரிசைகளுக்கு வெளியே உள்ளவை பின்னர் சேர்க்கப்படும், எடுத்துக்காட்டாக மறையாக்கம், சுருக்கம் அல்லது போக்குவரத்து வடிவமைப்பு. முதலில் வரிசையைத் தேர்ந்தெடுக்கவும்.
L2TPv2 மற்றும் L2TPv3 ஒரு பெயரைப் பங்கிடுகின்றன, வேறு எதுவும் கிட்டத்தட்ட இல்லை
L2TPv2 IP வலைப்பிணையம் வழியாக PPP அமர்வுகளைச் சுமக்க உள்ளது, அதனால்தான் இது பொதுவான சட்டகப் போக்குவரத்தை விட தொலை அணுகல் நெறிமுறையாகப் படிக்கப்படுகிறது. L2TPv3 அந்தக் கருத்தை பொதுமைப்படுத்துகிறது: ஒரு கட்டுப்பாட்டு இணைப்பு அமர்வுகளைப் பேச்சுவார்த்தை செய்கிறது, ஒவ்வொரு அமர்வும் இரண்டு IP முனைகளுக்கு இடையே வரையறுக்கப்பட்ட அடுக்கு 2 இணைப்பைச் சுமக்கிறது. அதே குடும்பப் பெயர், வேறு கட்டுப்பாட்டு நெறிமுறை, வேறு அமர்வு மாதிரி. L2TP மட்டும் குறிப்பிடும் தேவை முழுமையற்றது, தவறான பதிப்பிலிருந்து நகலெடுத்த வார்ப்புரு பேச்சுவார்த்தை கூட செய்யாது.
உங்களுக்கு PPP தேவைப்பட்டால், L2TPv2 குடும்பத்தின் ஒரே யதார்த்த உறுப்பினர்; வழிமாற்றப்பட்ட மையத்தின் வழியாக Ethernet சட்டகங்கள் தேவைப்பட்டால், நீங்கள் L2TPv3 பிரதேசத்தில் உள்ளீர்கள்.
போக்குவரத்து விவரங்கள் firewall மதிப்பாய்வின் போது வெளிப்படும் வழிகளில் வேறுபடுகின்றன. L2TPv3 நேரடியாக IP நெறிமுறை 115 மீது அல்லது UDP உள்ளே, பொதுவாக துறைமுகம் 1701 இல் பயணிக்கலாம், அதே நேரத்தில் L2TPv2 உள்ளே PPP உடன் UDP 1701 இல் தங்கியிருக்கும். ஒரு பதிப்பிற்காக எழுதப்பட்ட கொள்கை முற்றிலும் சரியாகத் தோன்றி இருந்தாலும் மற்றதை விட்டுவிடலாம்.
GRE ஒரு தலைப்பு, சேவை அல்ல
GRE ஒரு பேலோடை விருப்பத் திறவுகோல் மற்றும் வரிசை புலத்துடன் நான்கு பைட் தலைப்பில் சுற்றி, பின்னர் முடிவை வழங்கலுக்காக IP க்கு அளிக்கிறது. பேலோடின் அர்த்தம் பற்றி எதுவும் கூறாது, எனவே அந்த நெறிமுறை வகைகள் ஆதரிக்கப்பட்டால் செயலாக்கங்கள் IPv4, IPv6 அல்லது Ethernet ஐ சுரங்கப்படுத்தலாம். பொதுவானது அனைத்திற்கும் பொருந்துவது அல்ல: உண்மையான சாதனத்தில் நெறிமுறை வகை மற்றும் துண்டாக்கல் நடத்தையைச் சரிபார்க்கவும்.
திறவுகோல் புலம்தான் GRE ஐ பயனுள்ளதாக்குகிறது, பல சுரங்கங்கள் ஒரு ஜோடி முனை முகவரிகளைப் பங்கிடும்போது, ஏனெனில் பெறுநர் அந்த மதிப்பில் டீமல்டிபிளக்ஸ் செய்கிறார். IPv4 மீது GRE எந்த கூடுதல் விருப்பத்திற்கும் முன் சுமார் 24 பைட் செலவாகும், இது ஏற்கனவே 1500 பைட் சட்டகங்களுக்குத் தயாராக உள்ள இணைப்புகளில் முக்கியமாகத் தொடங்குகிறது. தனியாக GRE எந்த இரகசியத்தன்மையையும் வழங்காது, எனவே வழக்கமான முறை அதை IPsec உடன் இணைத்து கிரிப்டோ எல்லையை IPsec வசம் விடுகிறது. அந்த இணைப்பு செயல்படுகிறது, ஆனால் MTU பட்ஜெட் இரண்டு தலைப்புகளையும் ஈடுசெய்ய வேண்டும்.
பேலோடு Ethernet ஆக இருக்கும்போது GRE சுரங்கத்தின் வழியாக மல்டிகாஸ்ட் மற்றும் ஒளிபரப்பையும் சுமக்கிறது, சாதாரண யூனிகாஸ்ட் IP சுரங்கம் அதைச் செய்ய முடியாது. அந்தப் பண்புதான், சுருக்கெழுத்து அல்ல, பொதுவாக ஒரு வடிவமைப்பு அதைத் தேர்ந்தெடுக்கக் காரணம்.
VPWS வாங்கப்படுகிறது, கட்டமைக்கப்படுவதில்லை
மெய்நிகர் தனியார் கம்பி சேவை வழங்குநரின் வலைப்பிணையம் வழியாக புள்ளி-க்கு-புள்ளி அடுக்கு 2 சுற்றை வழங்குகிறது. உங்கள் இணைப்பு சுற்று வழங்குநரின் விளிம்பு சாதனத்தில் முடிகிறது, மையத்தின் வழியாகச் செல்லும் போலிக் கம்பி வழங்குநருக்குச் சொந்தம். முக்கியமான கேள்விகள் செயல்பாட்டு ரீதியானவை: எல்லை எங்கே உள்ளது, முதல் மற்றும் கடைசி மைல் யாருக்குச் சொந்தம், மற்றும் அதிக அளவு சட்டகங்களை வழங்குநர் என்ன செய்கிறார்.
இங்குதான் ஒப்பீடு திரும்புகிறது. L2TPv3 மற்றும் GRE நீங்கள் முதல் முதல் இறுதி வரை இயக்கும் விஷயங்கள், எனவே உங்கள் சொந்த சான்றுகள் மற்றும் உங்கள் சொந்தப் பிடிப்புகளுடன் அவற்றை பிழைத்திருத்துகிறீர்கள். VPWS ஒப்படைப்புடன் கூடிய ஒப்பந்தம், எனவே இடையூறு பொதி பிடிப்புக்கு பதிலாக பயணச்சீட்டில் தொடங்குகிறது. எந்த மாதிரியும் முழுமையாக வெற்றி பெறுவதில்லை; அவை வெவ்வேறு இடங்களில் தோல்வியடைகின்றன, மேலும் தேர்வு கடைசி மைலை நீங்கள் சொந்தமாக்க விரும்புகிறீர்களா என்பதைப் பொறுத்தது.
போலிக் கம்பியின் லேபிள் அடுக்கு வழங்குநரின் வலைப்பிணையத்திற்குள் இருக்கும், எனவே தெரியும் சுரங்கத் தலைப்பு போல அது உங்கள் MTU கணக்கை மாற்றாது.
ஒரு வரிசையைத் தேர்ந்தெடுத்து அதை எழுதுங்கள்
முடிவை மூன்று பகுதிகளைக் கொண்ட ஒரு வாக்கியமாகப் பதிவு செய்யுங்கள்: பேலோடு, என்கேப்சுலேஷன் மற்றும் போக்குவரத்தின் உரிமையாளர். பின்னர் அதைச் சரிபார்க்கக்கூடியதாக்கும் எண்களை இணைக்கவும்.
ஒவ்வொரு வேட்பாளருக்கும், கம்பியில் உள்ள ஓவர்ஹெட், பாதை ஏற்கும் மிகப்பெரிய சட்டகம் மற்றும் MTU சிக்கலைப் புகாரளிக்கும் முதல் தாவலை எழுதுங்கள். இரு முனைகளும் நீங்கள் தேர்ந்தெடுத்த நெறிமுறை வகை அல்லது அமர்வு வகையை ஆதரிக்கின்றன என்பதை உறுதிசெய்யுங்கள், தரவுத்தாளில் உள்ள சந்தைப்படுத்தல் சொல் மட்டுமல்ல. அடுத்த ஆண்டு இரண்டாவது சுற்று வந்தால் மல்டிபிளக்சிங் எப்படி இருக்கும் என்பதை முடிவு செய்யுங்கள், ஏனெனில் GRE திறவுகோல்களும் L2TPv3 அமர்வு ID களும் அந்தச் சிக்கலுக்கு பரிமாற்றக்கூடிய தீர்வுகள் அல்ல. பின்னர் ஒரு அதிக அளவு சட்டகத்தையும் ஒரு சாதாரண சட்டகத்தையும் அனுப்புங்கள்; அந்த ஜோடி காகிதத்தில் நன்றாகத் தோன்றிய பெரும்பாலான வடிவமைப்புகளைப் பிடிக்கிறது.
சுரங்கங்களைப் பெயரால் ஒப்பிடுவது யாராலும் தீர்க்க முடியாத விவாதங்களை உருவாக்குகிறது. பேலோடு, ஓவர்ஹெட் மற்றும் உரிமையின் அடிப்படையில் ஒப்பிடுவது ஒரு மதியத்தில் முடிவைத் தருகிறது, மேலும் பின்னர் அதைப் பாதுகாக்கத் தேவையான ஆதாரங்களையும் தருகிறது.