Ghi nhãn chế độ trước khi so sánh hai sơ đồ gói VPN

Hai sơ đồ có thể đều đúng và trông khác nhau, vì chúng có thể mô tả các gói khác nhau. Thông điệp thương lượng và gói dữ liệu ứng dụng không chia sẻ cùng một bố cục, ngay cả trong một phiên, và chế độ truyền tải với chế độ đường hầm cũng vậy. So sánh các hình vẽ mà không nói rõ mỗi hình đại diện cho gói nào và chế độ nào tạo ra một cuộc tranh cãi về các tiêu đề lẽ ra không bao giờ khớp nhau. Bốn nhãn giải quyết điều đó trước khi bắt đầu so sánh.

Viết cách triển khai và chế độ, kênh, phương tiện truyền tải bên ngoài và phần tải được mang bên cạnh mỗi hình.

Chế độ truyền tải và chế độ đường hầm di chuyển tiêu đề khác nhau

Ở chế độ truyền tải, ESP nằm sau tiêu đề IP và trước giao thức được mang, nên tiêu đề IP gốc nằm ngoài phần bảo vệ. Ở chế độ đường hầm, một tiêu đề IP bên ngoài mới định địa chỉ cho hai đối tác IPsec và gói bên trong được bảo vệ giữ tiêu đề IP của chính nó. Cả hai đều được định nghĩa trong RFC 4303 và cả hai đều đúng cho chế độ của mình. Một bản phác thảo đơn giản bỏ qua phần đuôi và các trường toàn vẹn phù hợp cho việc bố trí và vô dụng để đếm byte.

Truyền tải không có nghĩa cụ thể là TCP hay UDP. Giao thức lớp tiếp theo được mang có thể là bất cứ thứ gì, và một sơ đồ đánh đồng chế độ truyền tải với một giao thức đã lặng lẽ thêm một giả định.

Thông điệp điều khiển không phải thông điệp dữ liệu

L2TP tách hai loại thông điệp: thông điệp dữ liệu mang khung PPP, và thông điệp điều khiển thiết lập, duy trì và tháo đường hầm cùng các cuộc gọi của nó. Kênh điều khiển đáng tin cậy, còn các thông điệp dữ liệu bị mất thì L2TP đơn giản là không gửi lại. Vì vậy một hình có PPP có thể mô tả phần tải mà một thông điệp dữ liệu mang, không phải một tiêu đề mà mọi phiên được bảo vệ phải có. Kết hợp L2TP với bảo vệ thêm cách bố trí an ninh đã chọn lên trên và không làm mọi thông điệp giống hệt nhau.

Nếu một sơ đồ khẳng định hai loại thông điệp trông giống nhau, nó đang mô tả giao thức khác hoặc phạm vi khác.

So sánh các điểm bắt gói tương đương

Bắt gói trên giao diện ngoài cho thấy các tiêu đề bảo vệ và truyền tải; bắt gói bên trong, thực hiện sau khi giải gói, cho thấy gói được mang. Không cái nào sai, và so sánh cái này với cái kia khiến các tiêu đề trông như thiếu hoặc bị nhân đôi. Đóng gói UDP, như được định nghĩa cho việc đi qua NAT, thêm một lớp ngoài nữa mà một hình ESP gốc sẽ không có. Cả hai hình đều có thể là mô tả hợp lệ của các cách bố trí truyền tải khác nhau.

Nêu điểm bắt gói cùng với sơ đồ và so sánh các thông điệp tương đương ở các chế độ tương đương. Một tiêu đề thiếu chỉ là bằng chứng của lỗi khi cả hai hình cùng khẳng định một điểm và một loại gói.

Giữ các nhãn cùng với hình

Một sơ đồ không có nhãn nhanh cũ, vì người đọc sau sẽ thêm các giả định của riêng mình. Thêm bốn nhãn, đánh dấu ranh giới bảo vệ và ghi chú xem hình dùng để bố trí hay để đo kích thước. Nếu để đo kích thước, hãy dùng đặc tả đầy đủ thay vì bản phác thảo. Giá của các nhãn là một phút; giá của cuộc tranh cãi mà chúng ngăn được là cả một buổi chiều.

Khi hai tài liệu không khớp nhau, trước hết hãy so sánh nhãn của chúng. Sự khác biệt ở mức chế độ hoặc kênh giải thích đầy đủ sự khác nhau, và thực ra không có tiêu đề nào bị thiếu.

Ghi lại hình cho thấy gói nào, chế độ nào và điểm bắt gói nào. Bản ghi đó là nửa còn lại của sơ đồ.