MPLS VPN లేదా IPsec పొర: పరిష్కరించాల్సిన మూడు ఒప్పందాలు

మూడు వాగ్దానాలు ఒకే విస్తృత ప్రాంత కోటేషన్లో కూర్చుంటాయి, ఒకటి కొనడం మిగతావాటిని కొనదు. ఎవరో మీ ప్యాకెట్లను పంపుతారు, ఎవరో మీ రూటింగ్ను ప్రతి ఇతర కస్టమర్ నుండి వేరుగా ఉంచుతారు, ఎవరో పేలోడ్ ప్రయాణంలో చదవగలిగేదా అని నిర్ణయిస్తారు. ఆ వాగ్దానాలు వేర్వేరు పక్షాలకు చెందినవి కావచ్చు మరియు అయినప్పటికీ ఒక పని చేసే డిజైన్ను వివరించవచ్చు. వాటిని వేరు చేయడమే నిర్ణయం; సాంకేతికత పేరు ఎంచుకోవడం కాదు.

ఒకే విస్తృత ప్రాంత కోటేషన్లో మూడు వాగ్దానాలు

మొదటి వాగ్దానం రవాణా: ఏ సైట్లు కలుస్తాయి, ఏ యాక్సెస్ సర్క్యూట్ల ద్వారా, మరియు వాటి మధ్య ప్యాకెట్లను ఎవరు పంపుతారు. రెండవది రూటింగ్: ఏ ప్రిఫిక్స్లు ఒకదానిని మరొకటి చేరుకోగలవు, మార్పును ఎవరు ఆమోదిస్తారు, మీ ట్రాఫిక్ మరొక అద్దెదారు నుండి ఎలా వేరుగా ఉంటుంది. మూడవది రక్షణ: ఏది ఎన్క్రిప్ట్ అవుతుంది, ఏ ముగింపు బిందువుల మధ్య, మరియు తాళాలు ఎవరి దగ్గర ఉన్నాయి. ప్రతిదాన్ని లిఖితపూర్వకంగా అడగండి, ఎందుకంటే ప్రతి సమాధానం వేరే పత్రంలో నివసిస్తుంది.

ప్రదాత కోటేషన్ సాధారణంగా మొదటిదానికి ధర పెడుతుంది, రెండవదాన్ని ఊహిస్తుంది, మూడవదాన్ని మీపై వదిలేస్తుంది. ఇది అహేతుకం కాదు; మూడింటినీ వేర్వేరు బృందాలు అమ్ముతాయి. భద్రతా బృందం ఎన్క్రిప్షన్ను ఊహించిందని, నెట్వర్క్ బృందం క్యారియర్ దాన్ని నిర్వహిస్తున్నదని డిజైన్ సమీక్ష కనుగొన్నప్పుడు అది సమస్య అవుతుంది. వాక్యాన్ని మూడుగా విభజించడం ఒక గంట తీసుకుంటుంది మరియు ఆ సమావేశాన్ని నిరోధిస్తుంది.

లేబుల్ ఫార్వార్డింగ్ను వివరిస్తుంది, హ్యాండ్ఓవర్ వద్ద సేవను కాదు

బహుళ ప్రోటోకాల్ లేబుల్ స్విచింగ్ ప్యాకెట్ ప్రదాత నెట్వర్క్ లోపల ఎలా ప్రయాణిస్తుందో చెబుతుంది. కస్టమర్ దేనికి కలుపుతారు, లేదా కస్టమర్ ప్రదాత అంచుతో ఏమి మార్పిడి చేస్తారు అని చెప్పదు. ప్రదాత MPLS పై రూట్ చేయబడిన IP VPN లేదా పూర్తిగా భిన్నమైన కనెక్షన్ మోడల్తో పొర 2 సేవను నిర్మించవచ్చు, రెండూ «MPLS కనెక్షన్» గా మీ వద్దకు చేరవచ్చు.

IETF యొక్క ప్రదాత అందించే VPN పదజాలం సరిగ్గా దీనికోసం పదజాలాన్ని నిర్వచిస్తుంది: కస్టమర్ అంచు, ప్రదాత అంచు, మరియు వాటి మధ్య నిర్మించిన సేవా నమూనాలు. కోటేషన్ పొరలను మసకబార్చినప్పుడు దాన్ని ఉపయోగించండి, మరియు హ్యాండ్ఓవర్ భౌతికంగా ఏమిటో అడగండి.

రూట్ చేయబడిన సేవ మీకు ప్రదాత అంచుతో రూటింగ్ సంబంధాన్ని ఇస్తుంది, కాబట్టి ప్రిఫిక్స్ జోడించడం రెండు సంస్థలలో మార్పు అభ్యర్థనగా మారుతుంది. పొర 2 హ్యాండ్ఓవర్ మీ స్వంత రూటింగ్ను మోస్తుంది మరియు కార్యాచరణ భారాన్ని మీ వైపుకు కదిలిస్తుంది. ఏదీ నైరూప్యంగా మంచిది కాదు; సమాధానం మీ టోపోలజీ ఎన్ని సార్లు మారుతుంది మరియు తెల్లవారుజామున మూడు గంటలకు ఎవరు సమాధానం ఇవ్వాలని మీరు కోరుకుంటారు అనే దానిపై ఆధారపడి ఉంటుంది.

ఎన్‌క్రిప్షన్ ప్రమాదవశాత్తు అప్పగించలేని వాగ్దానం

ప్రైవేట్ రవాణా పేలోడ్ను చదవలేనిదిగా చేయదు. ప్రదాత విభజన అద్దెదారులను కార్యాచరణపరంగా వేరుగా ఉంచుతుంది; మార్గంలోని బైట్లను ఎవరు పరిశీలించగలరు అనే ప్రకటన కాదు. క్యారియర్ ట్రాఫిక్ను చదవలేకపోవడం అవసరమైతే, ఆ అవసరానికి మీరు నియంత్రించే యంత్రాంగం కావాలి, IPsec సాధారణం.

IPsec ప్రైవేట్ రవాణాపై ఇంటర్నెట్ యాక్సెస్పై ఎంత సులభంగా పనిచేస్తుందో అంతే సులభంగా పనిచేస్తుంది, కాబట్టి «MPLS లేదా IPsec» అనేది నిర్వహించబడే చేరుకోగల సామర్థ్యం మరియు మీ స్వంత విశ్వాస సరిహద్దు ఒకేసారి అవసరమైనప్పుడు తప్పుడు ఎంపిక. సొరంగం ఎక్కడ ముగుస్తుందో నిర్ణయించండి, ఎందుకంటే రూటర్పై ముగిసే సొరంగం ఆ రూటర్ వెనుక ఉన్న విభాగాన్ని స్పష్ట పాఠ్యంలో వదిలివేస్తుంది. తర్వాత ప్రతి సహచరుడిని ఎవరు నిర్వహిస్తారో నిర్ణయించండి, ఎందుకంటే మూడవ పక్షం ఉంచిన తాళం మీ సరిహద్దు కాదు.

ప్రతి వాగ్దానానికి పేరు మరియు కొలవగల సరిహద్దు ఇవ్వండి

ప్రతి వాగ్దానానికి యజమాని మరియు కొలవగల సరిహద్దుతో ఒక పంక్తి రాయండి. యాక్సెస్ సర్క్యూట్ లభ్యత దాని సరఫరాదారుకు చెందుతుంది, బ్యాక్బోన్ ఆలస్యం ప్రదాతకు చెందుతుంది, సొరంగం సజీవత్వం ముగింపు బిందువులను నిర్వహించేవారికి చెందుతుంది. ఎవరూ కొలవని ఒకే చివర నుండి చివర వరకు సంఖ్య ఎవరూ మీకు బాకీ పడని సంఖ్య.

సేవా స్థాయి ఒప్పందం ఒప్పందం మరియు దాని పరిధి నుండి వస్తుంది, సాంకేతికత పేరు అక్షరాల నుండి కాదు. IPsec ఉత్తమ-ప్రయత్న ఇంటర్నెట్ రవాణాను అవసరం లేదు, MPLS తనంతట తానుగా ఆలస్య హామీని కలిగి ఉండదు; రెండూ అంతర్లీన నెట్వర్క్ మరియు మీరు ఎంచుకున్న ముగింపు బిందువులపై ఆధారపడి ఉంటాయి.

మీరు గీసిన మార్గాన్ని పరీక్షించండి, దాని వైఫల్యంతో సహా

ఉదారమైన ఇంటర్ఫేస్ ఉన్న ప్రైవేట్ రవాణా కూడా ఒక పొర శీర్షికలను జోడించినప్పుడు విఫలమవచ్చు, లక్షణం స్థాపించబడి పెద్ద ప్రతిస్పందనలపై నిలిచిపోయే సెషన్. దాని గురించి వాదించడం బదులు ఉపయోగకరమైన పరిమాణాన్ని పరీక్షించండి, మరియు చివర నుండి చివర వరకు వెళ్లే అతిపెద్ద ప్యాకెట్ను రాయండి. బ్యాండ్విడ్త్ గురించి వాదించే ముందు ఇలా చేయండి, ఎందుకంటే పెద్ద ప్యాకెట్లను పడేసే మార్గం అప్లికేషన్ సమస్యలా కనిపిస్తుంది. ఈ సంఖ్య ప్రతి యాక్సెస్ సర్క్యూట్ MTU పక్కన డిజైన్ పత్రానికి చెందుతుంది.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

ఆ ఆదేశాలు ఒక సైట్లోని Linux హోస్ట్ నుండి వస్తాయి; ఇతర ప్లాట్ఫారమ్లు అదే పరీక్షను వేరే విధంగా రాస్తాయి. ఒక సైట్కు చిన్న విలువ కావాలంటే, అది నమోదు చేయాల్సిన డిజైన్ పరిమితి, నివేదించాల్సిన లోపం కాదు. అదే క్రమశిక్షణ నిర్గమనానికి కూడా వర్తిస్తుంది, ఎందుకంటే ఎన్‌క్రిప్షన్ ప్రాసెసింగ్ ఖర్చు మరియు ముగింపు బిందువు సామర్థ్య గణనలో భాగమవుతుంది.

సంతకం చేయడానికి ముందు రెండు రేఖాచిత్రాలు గీయండి: ప్రతి యజమాని లేబుల్ చేయబడిన సాధారణ మార్గం, మరియు అదే లేబుళ్లతో వైఫల్య మార్గం. రెండవది కాగితంపై అనవసరంగా కనిపించే మరియు ఆచరణలో ఒకే పరికరంపై ఆధారపడే డిజైన్లను బయటపెడుతుంది. అంతరాయం వచ్చినప్పుడు, గందరగోళంగా ఉన్న ఉదయాన్ని చిన్న ట్రయాజ్గా మార్చేది ఆ రేఖాచిత్రమే.