சுரங்கப்பாதை வாங்குவது டோபாலஜி, என்க்ரிப்ஷன் அல்லது தாமதம் அல்ல

அனுமானம் என்னவென்றால், ஒரு சுரங்கப்பாதை ஒரு தனிப்பட்ட, வேகமான கம்பி: நீங்கள் அதைக் கட்டுகிறீர்கள், உள்ளே இருக்கும் போக்குவரத்து என்க்ரிப்ட் செய்யப்படுகிறது, பாதை குறுகியதாகிறது, இணைப்பு இரண்டு தளங்களுக்கு இடையே ஒரு கேபிள் போல நடந்துகொள்கிறது. அந்த அனுமானத்தின் ஒவ்வொரு பகுதியும் தனித்தனி பண்பு, சுரங்கப்பாதை நீங்கள் கேட்ட முதல் விஷயத்தை மட்டுமே தருகிறது, அதாவது தர்க்கரீதியான பாதை. மற்ற அனைத்தும் வேண்டுமென்றே தேர்ந்தெடுத்து கட்டமைக்கப்பட வேண்டும். பண்புகளைக் கலப்பதே ஒரு வடிவமைப்பு யாரும் பரிசோதிக்க முடியாத என்க்ரிப்ட் செய்யப்பட்ட இணைப்பிலும் யாரும் நிறைவேற்ற முடியாத தாமத வாக்குறுதியிலும் முடிவடையும் வழி.

புராணக்கதை: ஒரு சுரங்கப்பாதை, மூன்று உத்தரவாதங்கள்

சுரங்கப்பாதை ஒரு விஷயத்தை நம்பகமாகச் செய்கிறது. நேரடியாக இணைக்கப்படாத இரண்டு முனைகளை ஏதோ ஒரு நோக்கத்திற்காக அடுத்தடுத்து இருப்பது போல நடந்துகொள்ளச் செய்கிறது, இடையில் உள்ள வலையமைப்பு வெளிப்புற பாக்கெட்டுகளை எடுத்துச் செல்கிறது. அது ஒரு டோபாலஜி மாற்றம், அது தானாகவே உண்மையிலேயே பயனுள்ளது.

என்க்ரிப்ஷன், நெறிமுறை சுமத்தல் மற்றும் அனுப்பீட்டு தனிமைப்படுத்தல் ஆகியவை அதன் மேல் அடுக்கப்படும் தனித்தனி முடிவுகள். GRE சுரங்கப்பாதைக்கு குறியாக்க அர்த்தத்தில் மூன்றில் ஒன்றும் இல்லை, IP-in-IP சுரங்கப்பாதை எந்த ரகசியத்தன்மையும் இல்லாத செல்லுபடியாகும் வடிவமைப்பு. அவற்றில் எதுவும் தவறு அல்ல; அவை சுரங்கப்பாதைகள் செய்வதைச் சரியாகச் செய்யும் சுரங்கப்பாதைகள். வரைபடத்தில் உள்ள லேபிள் எந்தப் பண்புகள் உள்ளன என்பதைச் சொல்லாது.

பண்புகளைப் பிரித்ததும், கேள்விகளுக்குப் பதிலளிக்க முடியும்: இந்தச் சுரங்கப்பாதை வழியிடல் அடுத்தடுத்துள்ளைச் சுமக்கிறதா, சட்டகங்களைச் சுமக்கிறதா, உள் முகவரிகளை மறைக்கிறதா, தாமதம் பற்றி ஏதாவது வாக்குறுதி தருகிறதா? அவை நான்கு வெவ்வேறு பதில்கள் மற்றும் நான்கு வெவ்வேறு கட்டமைப்பு விளைவுகள்.

சுரங்கப்பாதை உண்மையில் வரைபடத்தில் சேர்ப்பது என்ன

முனைகளுக்கு முன்பு இல்லாத பாதை கிடைக்கிறது. அந்தப் பாதை வழியிடப்பட்ட துள்ளலாகவோ Ethernet பிரிவாகவோ நடந்துகொள்வது முழுவதும் என்கேப்சுலேஷனைப் பொறுத்தது, வேறுபாடு இரண்டு தளங்கள் அதனுடன் என்ன செய்ய முடியும் என்பதை மாற்றுகிறது. வழியிடப்பட்ட சுரங்கப்பாதை உங்களுக்கு அடுத்த துள்ளல் மற்றும் முன்னொட்டைத் தருகிறது; Ethernet நீட்டிப்பு ஒளிபரப்பு நடத்தையும் மிகப் பெரிய தோல்வி களத்தையும் தருகிறது.

IP சுரங்கப்பாதை தொலைத் தளத்தை தானாகவே அதே துணை வலையமைப்பின் பகுதியாக ஆக்காது, செயலாக்கம் அந்த அடுத்தடுத்துள்ளை ஆதரிக்காத வரை அதன் மேல் வழியிடல் நெறிமுறையை இயக்காது. Multicast அதன் சொந்த பதிலைக் கொண்ட மற்றொரு தனி கேள்வி.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

அந்தக் கட்டளைகள் கேள்வியின் வெவ்வேறு பகுதிகளுக்குப் பதிலளிக்கின்றன. முதலாவது எந்த வகையான இடைமுகம் உள்ளது என்பதைச் சொல்கிறது, இரண்டாவது கர்னல் எந்தப் பாதையைத் தேர்ந்தெடுக்கும் என்பதைச் சொல்கிறது, கடைசி இரண்டு லேபிளின் வாக்குறுதிக்குப் பதிலாக கீழ் அடுக்கின் உண்மையான நடத்தையைக் காட்டுகின்றன.

சுமத்தல் அணுகல்தன்மையிலிருந்து தனி முடிவு

கீழ் அடுக்கு அனுப்பாத நெறிமுறையைச் சுரங்கப்பாதை சுமக்கலாம். IPv4 பாதையின் மேல் IPv6 என்பது உன்னதமான நிலை, அது இயங்குவதற்குக் காரணம் முனைகள் இரண்டு குடும்பங்களையும் புரிந்துகொள்கின்றன, அவற்றுக்கு இடையே உள்ள ரவுட்டர்கள் வெளிப்புற பாக்கெட்டுகளை வழங்கினால் போதும். கீழ் அடுக்கிற்கு சுரங்கப்பாதையின் முனை வரை இயங்கும் பாதை மட்டுமே தேவை, அதற்கு மேல் எதுவும் இல்லை.

ஆனால் முனைகளுக்கு முழு ஆதரவு தேவை: அனுப்பீடு, முகவரிகள் மற்றும் உள் குடும்பத்தை உண்மையில் பயன்படுத்தும் பயன்பாடு. ஒரு சுரங்கப்பாதைக்கு IPv6 முன்னொட்டை ஒதுக்குவது IPv4 உடன் மட்டுமே இயங்கும் சேவையை IPv6 வழியாக அணுகக்கூடியதாக ஆக்காது, கீழ் அடுக்கை dual-stack ஆக்காது.

சட்டக சுமத்தல் நெறிமுறை சுமத்தலை விடப் பெரிய உறுதிமொழி. ஒரு சுரங்கப்பாதை வழியாக ஒளிபரப்பு களத்தை விரிவாக்குவது spanning tree நடத்தை, ARP மற்றும் தோல்விப் பரவலை உடன் நகர்த்துகிறது, அது அம்ச நிலைமாற்றி அல்ல, வடிவமைப்பு முடிவு.

தனிமைப்படுத்தல் ரகசியத்தன்மை அல்ல

வழங்குநர் VPN கள் வாடிக்கையாளர் வழிகள் மற்றும் போக்குவரத்தை தனி அனுப்பீட்டு சூழல்களில் வைத்திருக்கின்றன, அந்தப் பிரிப்பு உண்மையானது மற்றும் மதிப்புமிக்கது. அது என்க்ரிப்ஷன் அல்ல. BGP/MPLS VPN விவரக்குறிப்பு அதன் தனியுரிமை குறியாக்கத்திலிருந்து அல்ல, அனுப்பீட்டு மாதிரியிலிருந்து வருகிறது என்பதை வெளிப்படையாகக் கூறுகிறது, VPN என்று மட்டும் சொல்லும் ஸ்லைடில் இழக்கப்படுவது சரியாக அந்த வேறுபாடே.

உங்களுக்கு ரகசியத்தன்மை தேவைப்பட்டால், அங்கீகாரம் மற்றும் விசை மேலாண்மையுடன் கூடிய குறியாக்க வழிமுறை தேவை, அது எங்கே முடிவடைகிறது என்பதை அறிய வேண்டும். பிரிப்பை வழங்கும் சுரங்கப்பாதையும் என்க்ரிப்ஷனை வழங்கும் சுரங்கப்பாதையும் ஒரே சுரங்கப்பாதையாக இருக்கலாம், ஆனால் யாரோ இரண்டையும் கட்டமைத்தால் மட்டுமே.

நடைமுறை விளைவு என்னவென்றால், «அது VPN இல் உள்ளது» என்பது வழியிடல் சூழல் பற்றிய கேள்விக்குப் பதிலளிக்கிறது, பாதையில் உள்ள பைட்டுகளை யார் படிக்கலாம் என்பதைப் பற்றி எதுவும் சொல்லாது. இரண்டு குழுக்களும் சரியாக இருக்கலாம், இருந்தும் வெவ்வேறு விஷயங்களை விவரிக்கலாம். பாதுகாப்புக் கேள்வி எழும்போது, சுரங்கப்பாதை உள்ளதா என்பதல்ல, குறியாக்கம் எங்கே முடிவடைகிறது மற்றும் சகாக்களை எது அங்கீகரிக்கிறது என்று கேளுங்கள்.

தாமதமும் QoS உம் கீழ் அடுக்கைப் பின்பற்றுகின்றன

தர்க்கரீதியான விளிம்பு குறுகிய உடல் பாதை அல்ல. வெளிப்புற பாக்கெட்டுகள் இன்னும் அதே இணைப்புகள், வரிசைகள் மற்றும் வழங்குநர்கள் வழியாகச் செல்கின்றன, என்கேப்சுலேஷன் ஒவ்வொரு பாக்கெட்டிற்கும் கூடுதல் சுமையையும் இரு முனைகளிலும் செயலாக்கத்தையும் சேர்க்கிறது. சுரங்கப்பாதை வேகமாக இருக்கலாம், ஏனெனில் கீழ் அடுக்கு நல்லது, அது சுரங்கப்பாதை என்பதால் ஒருபோதும் அல்ல.

சேவைத் தரத்தின் கையாளுதல் அதைவிட மோசமானது, ஏனெனில் அது நீங்கள் கட்டுப்படுத்தாத நிர்வாகக் களங்களைச் சார்ந்துள்ளது. உள் குறிப்பான்கள் வேண்டுமென்றே வெளிப்புறக் குறிப்பான்களுக்கு மேப் செய்யப்பட வேண்டும், பாதையில் உள்ள ஒவ்வொரு வழங்குநரும் நீங்கள் எதிர்பார்க்கும் கையாளுதலை வழங்க வேண்டும். என்க்ரிப்ஷன் முன்னுரிமையை உருவாக்காது; நடுப் பெட்டி ஓட்டத்தை வகைப்படுத்தப் பயன்படுத்தியிருக்கக்கூடிய புலத்தை அது மறைக்கிறது.

எதையும் வாக்குறுதி தரும் முன் கீழ் அடுக்கை அளவிடுங்கள். வெளிப்புறப் பாதையில் நிலையான தாமதமும் இழப்பு இல்லாததையும் காட்டும் அறிக்கை சான்று; சுரங்கப்பாதை வரையப்பட்ட வரைபடம் சான்று அல்ல.

உங்களுக்குத் தேவையான வலையமைப்பு உறவுக்கு சுரங்கப்பாதையைத் தேர்ந்தெடுத்து, பின்னர் என்க்ரிப்ஷன், அணுகல் கொள்கை, பாக்கெட் அளவு மற்றும் செயல்திறனைத் தனித்தனியாகக் குறிப்பிடுங்கள். நான்கு முடிவுகள், நான்கு சான்றுகள், அவற்றில் எதையும் பிரதிநிதித்துவப்படுத்தாத ஒரு லேபிளும் இல்லை.