आप MPLS का उपयोग कब करेंगे?

Question

काफी जटिल वीपीएन सेट करने में अभी कुछ महीने बीते हैं, मैं भविष्य के लिए विकल्प तलाशने लगा हूं। मेरे कुछ नेटवर्क प्रदाता हमसे जुड़ने के लिए MPLS का उपयोग करते हैं, और मुझे लगता है कि यह काफी अच्छी तरह से काम करता है। मुझे पता है कि कई एटीएम (स्वचालित टेलर मशीन) नेटवर्क एमपीएलएस का उपयोग करते हैं, जो मुझे लगता है कि यह इसके सुरक्षा गुणों के लिए विश्वास मत है।

http://en.wikipedia.org/wiki/MPLS_VPN बल्कि सुसाइड है:

"एमपीएलएस वीपीएन, वर्चुअल प्राइवेट नेटवर्क (वीपीएन) बनाने के लिए मल्टीप्रोटोकॉल लेबल स्विचिंग (एमपीएलएस) की शक्ति का उपयोग करने के तरीकों का एक परिवार है। एमपीएलएस इस कार्य के लिए अच्छी तरह से अनुकूल है क्योंकि यह पर्याप्त माथे के बिना ट्रैफ़िक अलगाव और भेदभाव प्रदान करता है। [उद्धरण वांछित]

परत 3 एमपीएलएस वीपीएन

एक परत 3 एमपीएलएस वीपीएन, जिसे एल 3 वीपीएन भी कहा जाता है, आईपी आधारित वीपीएन बनाने के लिए वीआरएफ (वर्चुअल रूटिंग / फॉरवर्डिंग) के लिए बढ़ाया बीजीपी सिग्नलिंग, एमपीएलएस ट्रैफ़िक अलगाव और राउटर समर्थन को जोड़ती है। अन्य प्रकार के वीपीएन जैसे IPSec वीपीएन या एटीएम की तुलना में, एमपीएलएस एल 3 वीपीएन अधिक लागत कुशल है और ग्राहकों को अधिक सेवाएं प्रदान कर सकता है। "

मेरा सवाल है: एमपीएलएस नेटवर्क स्थापित करना कितना बोझिल / महंगा है? क्या यह उस तरह की चीज है जहां आप हार्डवेयर और DIY खरीद सकते हैं, या क्या आपको वास्तव में एक सेवा प्रदाता के पास जाने की आवश्यकता है? मैं अभी $ 100 / महीना के लिए "प्रबंधित" वीपीएन प्राप्त कर सकता हूं (जो मुझे पता नहीं है कि यह अच्छा या बुरा है), मेरे पांच साथी आईपीएसईसी "हेयरपिन" टोपोलॉजी है, जिससे मुझे प्रति वर्ष 6,000 का खर्च आता है। क्या एमपीएलएस में बेहतर निवेश किया जाएगा?

Answer 1

विशिष्ट एमपीएलएस नेटवर्क जिसे मैंने (टर्नकी "नेटवर्क के रूप में (एटी एंड टी और क्वैश्चन आधारित) फ़ंक्शन के साथ शामिल किया है, सीपीई द्वारा प्रदान किया गया है और नेटवर्क सेवा प्रदाता द्वारा प्रदान किया गया है। एमपीएलएस नेटवर्क के साथ मैंने जो अनुभव किया है वह वीपीएन और फ्रेम-रिले दोनों आधारित "प्रबंधित" नेटवर्क के समान है।

व्यवहार में, यह मेरे लिए कभी भी बोझिल नहीं रहा है - सिर्फ महंगा। प्रदाता एक राउटर, एक सर्किट में लाता है, और आमतौर पर ईथरनेट के रूप में बंद होता है। आप उन्हें हाथ से पहले अपनी टोपोलॉजी के बारे में जानते हैं, और वे आपकी साइट-टू-साइट ट्रैफ़िक को स्विच करने के लिए "क्लाउड" को कॉन्फ़िगर करते हैं। अधिकांश एमपीएलएस प्रसाद में एक वैकल्पिक इंटरनेट सेवा घटक होता है, जैसे कि आप "क्लाउड" के पार प्रत्येक साइट पर इंटरनेट एक्सेस की पेशकश कर सकते हैं, या आवश्यकता होती है कि दूरदराज के स्थल फ़िल्टरिंग / अकाउंटिंग / लॉगिंग के लिए इंटरनेट ट्रैफ़िक को केंद्रीकृत करने के लिए एक आभासी "हब" साइट के माध्यम से अपने ट्रैफ़िक को रूट करें। , आदि।

आमतौर पर एमपीएलएस प्रदाता साइट-टू-साइट ट्रैफ़िक प्रवाह के लिए कुछ प्रकार के क्यूओएस प्रदान कर सकते हैं, जिससे आपको अपने स्वयं के उपकरणों में ऐसा करने की आवश्यकता होती है।

प्रदाता अपने एमपीएलएस समाधान के अपटाइम को टाल देते हैं। आमतौर पर, असफलताएं स्थानीय लूप में होती हैं, हालांकि, एमपीएलएस "क्लाउड" में ही नहीं। सीओ के जहां छोरों की उत्पत्ति होती है, उसके आधार पर, स्थानीय छोरों के साथ आपका माइलेज अलग-अलग, नाटकीय रूप से भिन्न होगा। मैं सीओ से आने वाले लूप से निपटता हूं, जिसमें कभी कोई समस्या नहीं होती है और मैं सीओ से आने वाले लूप से निपटता हूं, जो हर 6 महीने में घड़ी की तरह एक आउटेज है।

आप अपने ट्रैफ़िक को सुरक्षित रखने और अपने अन्य MPLS ग्राहकों से अलग रखने के लिए सेवा प्रदाता के MPLS "क्लाउड" पर पूरी तरह भरोसा कर रहे हैं। यदि आप चाहते थे, तो आप उनके नेटवर्क पर अतिरिक्त टनलिंग प्रोटोकॉल चला सकते हैं, लेकिन तब आप किसी भी QoS कार्यक्षमता को खो देंगे जो प्रदाता साइट-टू-साइट ट्रैफ़िक प्रवाह पर प्रदान करता है (क्योंकि आप अपना ट्रैफ़िक एक अपारदर्शी स्ट्रीम में बना रहे होंगे एन्क्रिप्टेड ट्रैफ़िक)।

लागत / लाभ आपको मार्गदर्शन करना चाहिए। यदि आप उस सेवा को प्राप्त कर सकते हैं जिसकी आपको जरूरत है, तो आपको उस लागत की आवश्यकता है जो आपको पसंद है, उस पर कूदें। आपको कनेक्टिविटी विकल्पों के आसपास "खरीदारी" (मौजूदा अनुबंध की शर्तों को ध्यान में रखते हुए) होना चाहिए और यह देखना होगा कि क्या उपलब्ध है जो आपको बेहतर लागत / लाभ अनुपात दे सकता है।

Comments

इवान से सहमत हैं। रॉकेट साइंस नहीं, सिर्फ महंगा। हमारे मामले में यह अमेरिका में निष्पादित करने की इच्छा थी, कनाडा में वीओआईपी पर बात करने के लिए, कच्चे इंटरनेट पर खराब वीओआईपी प्रदर्शन के साथ संयुक्त, जिसे एमपीएलएस को मंजूरी मिली।

— डेविड मैकिन्टोश

+1 - एमपीएलएस की वास्तविक दुनिया के उपयोग पर अच्छा सारांश

— डग लक्सम

धन्यवाद इवान, स्थानीय लूप की स्थिरता के महत्व पर नोट की सराहना करें।

— काइल हॉजसन

साइड नोट: यातायात को सुरंग रहित किए बिना एन्क्रिप्ट किया जा सकता है, इसलिए प्रत्येक पैकेट के स्रोत और गंतव्य को बनाए रखने और क्यूओएस को काम करने की अनुमति देता है।

— पेट्रस

Answer 2

यदि आप MPLS कर रहे हैं, तो आपको या तो अंत तक नेटवर्क को नियंत्रित करने की आवश्यकता है या आपको अपने प्रदाताओं के साथ काम करने की आवश्यकता है और उन्हें साइट से साइट पर MPLS सुरंग स्थापित करने की सुविधा प्रदान करनी होगी। अधिकतर यह या तो आप इसे करते हैं या वे इसे करते हैं और यदि वे ऐसा करते हैं तो आप वास्तव में एमपीएलएस नहीं कर रहे हैं जितना आप केवल एक विक्रेता से एक सेवा खरीद रहे हैं और यह जादू के कवक पर चल सकता है जहां तक ​​आप जानते हैं, जैसा कि जब तक वे अपने SLAs मिलते हैं।