Шифрлау IP фрагментациясе һәм җыю: Mylinking ™ челтәр пакеты брокеры IP фрагментланган пакетларны ачыклый.

Кереш сүз

Без барыбыз да IP классификацияләү һәм классификацияләнмәү принцибын һәм аны челтәр элемтәсендә куллану принцибын беләбез. IP фрагментлаштыру һәм җыю - пакет тапшыру процессында төп механизм. Пакетның зурлыгы челтәр сылтамасының максималь тапшыру берәмлеге (MTU) чикләреннән артканда, IP фрагментлаштыру пакетны тапшыру өчен берничә кечкенә фрагментка бүлеп бирә. Бу фрагментлар челтәрдә мөстәкыйль рәвештә таратыла һәм билгеләнгән урынга килеп җиткәч, алар IP җыю механизмы белән тулы пакетларга җыелалар. Бу фрагментлаштыру һәм җыю процессы зур күләмле пакетларның челтәрдә таралуын тәэмин итә, шул ук вакытта мәгълүматның бөтенлеген һәм ышанычлылыгын тәэмин итә. Бу бүлектә без IP фрагментлашу һәм монтажлау эшләрен тирәнрәк карап чыгарбыз.

IP фрагментлаштыру һәм җыю

Төрле мәгълүмат сылтамаларының максималь тапшыру берәмлекләре бар (MTU); мәсәлән, FDDI мәгълүмат сылтамасында MTU 4352 байт һәм 1500 байт Ethernet MTU бар. MTU максималь тапшыру берәмлеген аңлата һәм челтәр аша таратыла торган максималь пакет күләмен аңлата.

FDDI (җепсел таратылган мәгълүмат интерфейсы) - оптик җепселне тапшыру чарасы буларак кулланган югары тизлекле җирле челтәр (LAN) стандарты. Максималь тапшыру берәмлеге (MTU) - мәгълүмат сылтамасы катламы протоколы аша бирелә торган максималь пакет күләме. FDDI челтәрләрендә MTU зурлыгы 4352 байт. Димәк, FDDI челтәрендәге мәгълүмат сылтамасы катламы протоколы аша бирелә торган максималь пакет күләме 4352 байт. Тапшырыла торган пакет бу зурлыктан артса, аны пакетны MTU зурлыгына яраклы һәм кабул итүчене урнаштыру өчен яраклы берничә фрагментка бүләргә кирәк.

Ethernet өчен MTU гадәттә 1500 байт зурлыкта. Димәк, Ethernet 1500 байт зурлыктагы пакетларны җибәрә ала. Әгәр дә пакетның зурлыгы MTU лимитыннан артса, пакет тапшыру өчен кечерәк фрагментларга бүленә һәм билгеләнгән урынга җыела. Фрагментланган IP-диаграмманы яңадан җыю максат хуҗасы алып бара ала, һәм роутер монтажлау эшләрен башкармый.

Без шулай ук TCP сегментлары турында алдан сөйләшкән идек, ләкин MSS максималь сегмент размеры булып тора, һәм ул TCP протоколында мөһим роль уйный. MSS TCP тоташуында җибәрелергә рөхсәт ителгән максималь сегмент күләмен аңлата. MTU шикелле, MSS пакетларның күләмен чикләү өчен кулланыла, ләкин моны транспорт катламында, TCP протокол катламында эшли. TCP протоколы кушымта катламы мәгълүматларын берничә мәгълүмат сегментына бүлеп тапшыра, һәм һәр мәгълүмат сегментының зурлыгы MSS белән чикләнә.

Dataәрбер мәгълүмат сылтамасының MTU төрле, чөнки төрле мәгълүмат сылтамасы төрле максатларда кулланыла. Куллану максатына карап, төрле MTUлар урнаштырыла ала.

Әйтик, җибәрүче Ethernet сылтамасы аша тапшыру өчен зур 4000 байт диаграмма җибәрергә тели, шуңа күрә тапшыру өчен өч кечкенә диаграммага бүленергә кирәк. Чөнки һәр кечкенә мәгълүматлар схемасының зурлыгы MTU лимитыннан артып китә алмый, бу 1500 байт. Өч кечкенә мәгълүматлар схемасын алганнан соң, кабул итүче аларны 4000 байт зур зур диаграммага җыя, эзлеклелек саны һәм һәр диаграмманың офсеты нигезендә.

 IP фрагментлаштыру һәм җыю

Фрагмент тапшыруда, фрагментның югалуы бөтен IP мәгълүматлар схемасын юкка чыгарачак. Моны булдырмас өчен, TCP MSS кертте, анда IP катламы урынына TCP катламында фрагментация ясала. Бу ысулның өстенлеге шунда: TCP һәр сегментның зурлыгын төгәл контрольдә тота, бу IP катламында фрагментлашу белән бәйле проблемалардан кача.

UDP өчен, без MTUдан зуррак мәгълүмат пакетын җибәрмәскә тырышабыз. Чөнки UDP - тоташмаган юнәлешле транспорт протоколы, ул TCP кебек ышанычлылык һәм җибәрү механизмнарын тәэмин итми. Әгәр дә без MTU-тан зуррак UDP мәгълүмат пакетын җибәрсәк, ул тапшыру өчен IP катламы белән бүленәчәк. Фрагментларның берсе югалгач, UDP протоколы кире җибәрә алмый, нәтиҗәдә мәгълүмат югала. Шуңа күрә, ышанычлы мәгълүмат тапшыруны тәэмин итү өчен, без MTU эчендә UDP мәгълүмат пакетларының күләмен контрольдә тотарга һәм фрагмент тапшырулардан сакланырга тиеш.

Mylinking ™ челтәр пакеты брокерыVxLAN / NVGRE / IPoverIP / MPLS / GRE һ.б. тоннель протоколын автоматик рәвештә ачыклый ала, кулланучының профиле буенча эчке яки тышкы характеристикаларның тоннель агымы буенча билгеләнә ала.

○ Ул VLAN, QinQ, һәм MPLS ярлык пакетларын таный ала

The Эчке һәм тышкы VLANны ачыклый ала

○ IPv4 / IPv6 пакетларын ачыкларга мөмкин

V VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS тоннель пакетларын ачыклый ала

○ IP фрагментланган пакетларны идентификацияләргә мөмкин (IP фрагментлаштыру идентификациясе һәм IP фрагментлаштыруны яңадан урнаштыруны хуплый, шулай итеп барлык IP фрагментлаштыру пакетларында L4 функциясен фильтрлауны тормышка ашыру. Trafficл чыгу политикасын тормышка ашыру.)

Ни өчен IP фрагмент һәм TCP фрагмент?

Челтәр тапшыруында, IP катламы мәгълүмат пакетын автоматик рәвештә фрагментлаштырачак, хәтта TCP катламы мәгълүматны сегментлаштырмаса да, мәгълүмат пакеты автоматик рәвештә IP катламы белән бүленәчәк һәм гадәттә тапшырылачак. Алайса, ни өчен TCP фрагментлашуга мохтаҗ? Бу артык артык түгелме?

Әйтик, TCP катламында сегментланмаган һәм транзитта югалган зур пакет бар; TCP аны яңадан җибәрәчәк, ләкин бөтен зур пакетта гына (IP катламы мәгълүматны кечерәк пакетларга бүлеп бирә, аларның һәрберсенең MTU озынлыгы бар). Чөнки IP катламы мәгълүматны ышанычлы тапшыру турында уйламый.

Башка сүзләр белән әйткәндә, машина челтәр челтәренә транспортта, транспорт катламы мәгълүматны бүлсә, IP катламы аны бүлми. Транспорт катламында фрагментлаштыру башкарылмаса, IP катламында фрагментлашу мөмкин.

Гади сүзләр белән әйткәндә, TCP сегментлары IP катламы бүтән бүленмәсен өчен, һәм ретрансляцияләр булганда, фрагментланган мәгълүматның кечкенә өлешләре генә җибәрелә. Шул рәвешле, тапшыру эффективлыгы һәм ышанычлылыгы яхшырырга мөмкин.

TCP фрагмент булса, IP катламы фрагмент түгелме?

Aboveгарыдагы дискуссиядә без җибәрүчедә TCP фрагментлашканнан соң, IP катламында фрагментларның булмавын искә төшердек. Ләкин, транспорт челтәре буенча бүтән челтәр катламы булырга мөмкин, алар җибәрүчедә MTUдан кечерәк тапшыру берәмлеге (MTU) булырга мөмкин. Шуңа күрә, пакет җибәрүчедә фрагмент булса да, бу җайланмаларның IP катламы аша узгач, ул кабат бүленә. Ахырда, барлык саклагычлар приемникка җыелачак.

Әгәр дә без бөтен сылтама буенча минималь MTUны билгели алабыз һәм шул озынлыкта мәгълүмат җибәрә алабыз икән, мәгълүматның нинди төенгә тапшырылуына карамастан, фрагментлашу барлыкка килмәячәк. Бу сылтама буенча минималь MTU MTU юлы дип атала (PMTU). IP-пакет роутерга килеп җиткәч, роутерның MTU пакет озынлыгыннан кимрәк булса һәм DF (Фрагментны эшләмәгез) флагы 1гә куелса, роутер пакетны аера алмаячак һәм аны ташлый ала. Бу очракта, роутер ICMP (Интернет белән идарә итү хәбәре протоколы) "Фрагментация кирәк, ләкин DF җыелмасы" дип аталган хата хәбәрен чыгара. Бу ICMP хата хәбәре роутерның MTU кыйммәте белән чыганак адресына җибәреләчәк. Enderибәрүче ICMP хата хәбәрен алгач, ул тыелган фрагментлашу ситуациясен булдырмас өчен, MTU кыйммәте нигезендә пакет күләмен көйли ала.

IP фрагментлашуы кирәк, һәм IP катламында, аеруча сылтамадагы арадаш җайланмаларда сакланырга кирәк. Шуңа күрә, IPv6-да, IP-пакетларны арадаш җайланмалар белән бүлү тыелган, һәм фрагментлаштыру сылтама башында һәм ахырында гына башкарылырга мөмкин.

IPv6 турында төп аңлау

IPv6 - IPv4 варисы булган Интернет Протоколның 6 нчы версиясе. IPv6 128 битлы адрес озынлыгын куллана, бу IPv4 32 битлы адрес озынлыгына караганда күбрәк IP адрес бирә ала. Чөнки IPv4 адрес мәйданы әкренләп бетә, IPv6 адрес мәйданы бик зур һәм киләчәк Интернет ихтыяҗларын канәгатьләндерә ала.

IPv6 турында сөйләгәндә, күбрәк адрес мәйданына өстәп, ул тагын да яхшырак куркынычсызлык һәм масштаблылык китерә, димәк, IPv6 IPv4 белән чагыштырганда яхшырак челтәр тәҗрибәсе бирә ала.

IPv6 озак булса да, аның глобаль урнашуы чагыштырмача әкрен. Бу, нигездә, IPv6 булган IPv4 челтәре белән туры килергә тиеш, бу күчү һәм миграция таләп итә. Ләкин, IPv4 адресларының бетүе һәм IPv6га булган ихтыяҗның артуы белән, көннән-көн интернет-хезмәт күрсәтүчеләр һәм оешмалар әкренләп IPv6 кабул итәләр, һәм әкренләп IPv6 һәм IPv4 икеләтә эшләвен аңлыйлар.

Аннотация

Бу бүлектә без IP фрагментлашу һәм яңадан эшкәртү эшенә тирәнрәк күз салдык. Төрле мәгълүмат сылтамаларының максималь тапшыру берәмлеге (MTU) бар. Пакетның зурлыгы MTU лимитыннан артканда, IP фрагментлаштыру пакетны тапшыру өчен берничә кечкенә фрагментка бүлеп бирә, һәм максатка килеп җиткәч, аларны IP җыю механизмы белән тулы пакетка туплагыз. TCP фрагментлашуның максаты - IP катламын бүтән фрагмент итмәү, һәм тапшыру эффективлыгын һәм ышанычлылыгын күтәрү өчен, ретрансмиссия булганда фрагментланган кечкенә мәгълүматны гына җибәрү. Ләкин, транспорт элемтәсе буенча бүтән челтәр катламы булырга мөмкин, аларның MTU җибәрүчегә караганда кечерәк булырга мөмкин, шуңа күрә пакет әле бу җайланмаларның IP катламында кабат бүленәчәк. IP катламында фрагментлашу мөмкин кадәр сакланырга тиеш, аеруча сылтамадагы арадаш җайланмаларда.


Пост вакыты: 07-2025 август