MPLS nínú UDP: entropi fún ìsàlẹ̀, àwọn òfin fún agbègbè

Àwọn olùpèsè méjì ń ṣàpèjúwe àmì iṣẹ́ kan náà, ẹnìkan nínú wọn ni ó sọ nípa orí UDP. Ìyàtọ̀ kì í ṣe ti ojú: fífi MPLS sínú UDP ń yí ohun tí nẹ́tíwọ́kì IP ìta lè rí padà, àti nípa bẹ́ẹ̀ ohun tí ó lè ṣe hash káàkiri àwọn ìsopọ̀ tí ń lọ ní ìbámu. Ó tún yí ẹni tí a gbà láàyè láti fi í sílẹ̀ padà.

Àwọn ìpele kúrú tó láti rántí: IP ìta, lẹ́yìn náà UDP, lẹ́yìn náà àkójọ àmì MPLS, lẹ́yìn náà ẹrù iṣẹ́. Àkójọ àmì kò pòórá; ó ṣì ń pinnu ìfiránṣẹ́ ní ibi ìparí tí ó bẹ̀rẹ̀ ìyípadà àmì lẹ́ẹ̀kan sí i.

Ohun tí ìkópamọ́ UDP ń fi kún

RFC 7510 ń ṣàlàyé ìkópamọ́ yìí pẹ̀lú ibùdókọ̀ UDP 6635 ó sì ń lo pápá ibùdó orísun láti gbé entropi ìṣàn. Ẹ̀rọ tí ń ṣe ìkópamọ́ ń pinnu ohun tí a kà sí ìṣàn àti bí a ṣe ń rí iye náà; ìlànà náà kò fẹ́ fi hash kan pàtó láṣẹ. Èyí fi ààyè sílẹ̀ fún ìhùwàsí olùtà, ó sì túmọ̀ sí pé àwọn ìmúṣẹ méjì lè ṣe àwọn ìpínpín tí ó yàtọ̀ fún àdàpọ̀ ìrìnà kan náà. Ka iye náà gẹ́gẹ́ bí àmì tí a fi fún ìsàlẹ̀, kì í ṣe ìpinnu ọ̀nà tí ìlànà ṣe.

Àǹfààní náà jẹ́ àìtààrà. Nẹ́tíwọ́kì ìrékọjá tí ń dọ́gba ẹrù lórí ìdí márùn-ún ìta ní nnkan láti ṣe hash báyìí, nígbà tí pákítì MPLS òfo lè máa ṣe àmi òkè nìkan. Bóyá ìyẹn ń ràn lọ́wọ́ dá lórí pẹpẹ tí ń ṣe ìdọ́gba àti àwọn pápá tí ó ń gbà ní ti gidi.

Entropi kì í ṣe ìbúra band

Pínpín àwọn ìṣàn déédéé lórí àwọn ìsopọ̀ tí ó wà kì í ṣe bíka dà wọ́n pọ̀ sí ọ̀nà kan tí ó yára jù. Ìṣàn ohun èlò kan ṣì ń rin ọ̀nà kan, ìdọ́gba fún ìṣàn kò sì lè kọjá agbára ìsopọ̀ tí ó bà sí. Ọ̀nà yìí kò tún ṣe ìdánilójú pínpín déédéé; ó kàn ń fún iṣẹ́ hash ní àwọn ìwọlé tí ó dára jù.

Jẹ́ kí ìkópamọ́ dúró ṣinṣin fún ìṣàn kan, àyàfi tí àtúntò bá jẹ́ ìtẹ́wọ́gbà. Tí ibùdó orísun bá yí padà fún pákítì kọ̀ọ̀kan, ìsàlẹ̀ yóò tẹ́ pẹ̀lú ìdùnnú ká ìjíròrò kan sórí àwọn ọ̀nà mélòókan, àti àtúntò yóò di ìṣòro ohun èlò. Èròǹgbà ni entropi tí ó ṣọ̀kan fún ìṣàn, kì í ṣe ìtuntun tí kò ní òpin.

Ààlà ìgbékalẹ̀ jẹ́ apá kan ìlànà

RFC 7510 fi ìgbékalẹ̀ mọ́ nẹ́tíwọ́kì olùṣiṣẹ́ kan ṣoṣo tàbí àkójọ àwọn olùṣiṣẹ́ aládúgbò tí ń ṣiṣẹ́ papọ̀, pẹ̀lú ìrìnà tí a ń ṣàkóso láti yẹra fún ìkúnpọ̀. Ó tún béèrè ìsẹ́ tí ń dẹ́kun ìrìnà tí a kópamọ́ láti sá kúrò ní agbègbè yẹn. Ìwọ̀nyí kì í ṣe àwọn ipò ọ̀ṣọ́; wọ́n wá láti inú òtítọ́ pé ìkópamọ́ kò fi ààbò tirẹ̀ kún un. Kà wọ́n sí àwọn ipò àkọ́kọ́ fún ìgbékalẹ̀ tí ó tọ́, kì í ṣe àwọn àbá nínú àkọsílẹ̀ àpẹẹrẹ.

Kò sí nnkan nínú orí UDP tí ń fi ẹni tí ó rán ṣe ìdánilójú, kò sì sí nnkan nínú rẹ̀ tí ń fún ẹrù ní ìpamọ́ tàbí ìwà tí ó tọ́. Tí ìrìnà bá nílò ààbò, ó wá láti inú ọ̀nà ọ̀tọ̀ pẹ̀lú ìṣàkóso kọ́kọ́rọ́ tirẹ̀. Yíyan MPLS-in-UDP kò gbé àpẹẹrẹ ìgbẹ́kẹ̀lé ga.

Ṣọ́ra fún ohun tí ààbò ń ṣe sí hash tí o fẹ́

Fi IPsec tàbí ìkópamọ́ ààbò mìíràn kún un, orí ìta tí àwọn ẹ̀rọ ìrékọjá ń ṣe hash lè yí ìrísí padà pátápátá. Ipò ojú-ọ̀nà lè fi ibùdó orísun UDP inú pamọ́ sẹ́yìn orí ìta tuntun, tí ó túmọ̀ sí pé entropi tí o pèsè pẹ̀lú ìṣọ́ra lè máà hàn níbi tí ìdọ́gba ti ń ṣẹlẹ̀. Ṣíṣe ìkọ̀kọ̀ kí ó tó kópamọ́ yàtọ̀ sí ìlànà yípadà, ìyàtọ̀ sì máa ń hàn gẹ́gẹ́ bí ìsopọ̀ tí ń ru ìrìnà púpọ̀ ju àwọn aládúgbò rẹ̀ lọ.

Ṣàyẹ̀wò pákítì kíkún bí ó ti ń hàn lórí waya, kì í ṣe ìpele tí ìlànà ṣàpèjúwe nìkan. Èyí tún jẹ́ ibi láti tún MTU àti agbára ibi ìparí wò, nítorí orí UDP pẹ̀lú ìnáwó ààbò èyíkéyìí ń dín ẹrù tí ó wọ̀ lọ.

Pinnu pẹ̀lú gbogbo ọ̀nà ní ojú

Fi MPLS-in-UDP wéra pẹ̀lú àwọn àyàn mìíràn bí GRE nípa àwọn ìlànà tí ó ṣe pàtàkì fún nẹ́tíwọ́kì rẹ: àwọn pápá tí ìsàlẹ̀ ń dọ́gba lé lórí, ìnáwó àfikún tí o lè gbé, irú ìbòrí ààbò tí a nílò, àti bóyá a lè fi ààlà agbègbè ṣiṣẹ́. Fífún un ní àǹfààní ìṣe àìsí ipò lórí GRE jẹ́ ìparí tí àwọn ìlànà kò ṣe àtìlẹ́yìn fún.

Lẹ́yìn náà dánwò pẹ̀lú àwọn àdàpọ̀ ìrìnà gidi kí o sì ṣàyẹ̀wò ìlò ìsopọ̀ fún ẹlẹ́gbẹ́ kọ̀ọ̀kan, nítorí hash tí ó dára ní yàrá ìdánwò lè wó lórí ìsopọ̀ kan nígbà tí gbogbo ìṣàn bá pín tuple kan náà. Àkópọ̀ tí ó tọ́ ni pé ìkópamọ́ ń tú àwọn ìsọfúnni tí ìsàlẹ̀ lè lò gbangba, nínú agbègbè tí ó ti gbà láti ṣàkóso rẹ̀.