Разница между L2 и L3 vpn разница?
Объясните простыми словами в чем разница между L2 и L3 vpn каналами? в каких случаях используется l2 а в каких l3?
- Вопрос задан более года назад
- 1617 просмотров
1 комментарий
Простой 1 комментарий
такая же как и между l2 и l3 сетями
l3 оперрирует IP адресами
Решения вопроса 0
Ответы на вопрос 3
Любитель файрволлов
L2 VPN объединяет локальную и удаленную сети в один L2 сегмент, а L3 VPN требует маршрутизации для обмена данными между сетями. Неприменимо, если к VPN подключается конкретно хост, а не сразу подсеть.
Ответ написан более года назад
Комментировать
Нравится 2 Комментировать
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети
Linux administrator
l2 канал требует прямой связности. Вы должны пробросить влан из точки А в точку Б. Через других провайдеров, полстраны, на другой континент. Как вам угодно )
l3 требует связности между двумя ip адресами, т.е. наличия маршрутизации.
Если речь идет о нескольких провайдерах — например вам надо пробросить влан в пределах города — то вариант, что вы сможете договориться со всеми провайдерами по пути о пробросе влан по Л2 — маловероятен. А вот Л3 впн вы сможете в такой ситуации построить вообще не обращаясь к провайдерам.
Ответ написан более года назад
Нравится 2 3 комментария
Речь о впн, так то при наличии L3 связности, можно по построенному каналу на уровне L3 каналу, и L2 пропихнуть (инкапсулировать)
В винде L2TP+IPsec никаких вланов не требует почему-то — ввел адрес, пароль/серт авторизации, логин-пароль юзера и вперед на сервер.
Зачем L2 внутри L3 пускать — не ясно. С mac адресами вообще не видел, чтобы что-то работало, кроме winbox. Но если нужно — L2 VPN до подсети, полагаю.
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети
l2tp — это не разу не l2vpn )
Грубо говоря — pppoe — l2 протокол, pptp — l3 протокол. Т.е. если вам надо указать ip адрес сервера — то это l3 протокол. А если не надо указывать сервер, он находится сам — то это l2
Поверх L2 туннеля можно использовать любой L3 протокол, а поверх L3 — нельзя.
Ответ написан более года назад
Нравится 1 9 комментариев
Почему это нельзя?
Vamp, потому что нельзя. Чтобы использовать tcp поверх udp, необходимо реализовать виртуальный туннель, т. е. vpn в к квадрате.
Griboks, так значит всё-таки можно?
Vamp, нет, нельзя понижать уровень OSI. Данные передаются посредством инкапсуляции, т.е. снизу вверх. Поскольку L3 не ниже L3, то L3 нельзя инкапсулировать в L3, но можно инкапсулировать дополнительный виртуальный стек/VPN (поверх уже текущего VPN), в который в свою очередь инкапсулировать L3. В случае L2, можно напрямую инкапсулировать L3 в него без дополнительного слоя.
Здесь можно прочитать подробнее о протоколах и API.
Griboks, вы как-то путано отвечаете — то «нельзя», то «можно». Складывается впечатление, что вы не очень разбираетесь в теме.
Vamp, не нужно ничего складывать, нужно прочитать ссылку на OSI. Тогда сразу станет понятна абсурдность вопроса.
вы как-то путано отвечаете — то «нельзя», то «можно».
То, что нельзя реализовать одним способом, можно реализовать другим. Здесь нет никакого противоречия, просто разные контексты дают разные взгляды на одну и ту же проблему. Но если вы хотите конкретный ответ, то передавать tcp внутри udp нельзя. Хотя, вы всегда можете лично это проверить на своём собственном компьютере, раз мне не доверяете.
Griboks, ну я понял. Весь ваш тезис сводится к «нельзя, но если очень хочется, то можно». То есть вы не знаете точный ответ и не можете внятно объяснить.
Поскольку L3 не ниже L3, то L3 нельзя инкапсулировать в L3
Поверх L2 туннеля можно использовать любой L3 протокол, а поверх L3 — нельзя.
Но если вы хотите конкретный ответ, то передавать tcp внутри udp нельзя.
UDP в TCP я ещё могу понять, но TCP в UDP лишено всякого смысла. Тем не менее, при большом желании и это возможно, нужно только реализовать свой LSP или TUN драйвер для ядра линукса.
Vamp, не нужно ничего складывать, нужно прочитать ссылку на OSI.
Хочу привести цитату из статьи в википедии, на которую вы ссылаетесь и, похоже, сами ещё не читали:
Любой протокол модели OSI должен взаимодействовать либо с протоколами своего уровня, либо с протоколами на единицу выше и/или ниже своего уровня.
Vamp, получается, что любой протокол можно инкапсулировать в любой протокол. И чем тогда уровни различаются, по вашему мнению?
TCP в UDP лишено всякого смысла
Очень часто использовается в игра и сопутствующих вещах, например в Steam.
И чем тогда уровни различаются, по вашему мнению?
Griboks, ничем 🙂
OSI — это пережиток прошлого. Международная организация ISO придумала эту модель чтобы по ней делать свои сетевые стандарты. Но ISO проиграла войну более простому стеку TCP/IP. OSI модели при этом удалось выжить, хоть реальность она уже давно не отражает. Просто людям надо было как-то классифицировать протоколы, а более подходящей модели не нашлось. TLS, например, вообще ни в какой уровень по OSI не укладывается.
Инкапсуляция рулит. Благодаря ей пакет какого-либо протокола не интересуется что конкретно он перевозит в своём пэйлоаде, а так же ему не интересно на каком протоколе он едет верхом. Поэтому и возможны прыжки между уровнями. Но и с инкапсуляцией не всё так просто. Например, в заголовке протокола IPv4 существует поле Protocol, в котором указывается какой протокол верхнего уровня находится в пэйлоаде. Или упоминавшийся выше TLS. У него есть расширение ALPN, в котором указывается какая версия http протокола у TLS там внутри. Такая вот «протёкшая» инкапсуляция.
Что такое L3VPN и чем отличается от L2VPN
Рассказываем о технологиях связи нескольких локальных сетей: L3VPN и L2VPN. Как они устроены, чем отличаются, какие у них преимущества и недостатки, примеры использования.
Каналы связи L2 и L3
Уровень 2 (Data Link Layer), или уровень канала данных, отвечает за передачу данных между соседними узлами в пределах одного сегмента сети или между устройствами в одной локальной сети. Здесь данные передаются при помощи MAC-адресов устройств, которые соединены кабелями и линиями связи.
Уровень 3 (Network Layer), или сетевой уровень, расширяет возможности передачи данных за пределы локальной сети. Он использует IP-адреса и маски подсетей для определения источника и назначения данных, а также управляет маршрутизацией пакетов данных через различные узлы сети.
L2 и L3 в сетевой инфраструктуре
На канальном уровне основные устройства — коммутаторы. Оборудование определяет, к какому устройству направить данные, исходя из MAC-адресов во фреймах, — для этого используются физические или виртуальные интерфейсы.
L2 эффективен в обработке данных внутри локальной сети, но не обеспечивает маршрутизации данных между разными сетями.
На сетевом уровне, использующем протоколы TCP/UDP/SCTP/RTP и другие, в игру вступают маршрутизаторы. Они анализируют IP-адреса в пакетах данных и определяют оптимальный путь их передачи через различные сети.
Этот уровень обеспечивает логическую адресацию и маршрутизацию. Вы можете передавать данные на большие расстояния и между разными сегментами сети.
ГОСТ VPN как сервис
Создайте удаленный доступ к вашей инфраструктуре в Selectel, используя алгоритмы шифрования ГОСТ.
Различие между L2 и L3 в контексте коммутации и маршрутизации
Уровни L2 и L3 отличаются по способу обработки и направления данных.
Коммутация на уровне L2 основана на передаче данных внутри одной сети. Этот процесс проще и быстрее, но, как мы уже сказали, ограничен масштабами локальной сети.
Маршрутизация на уровне L3 управляет передачей данных между различными сетями. Здесь используется механизм, который определяет путь передачи данных на основе различных сетевых параметров. Это делает процесс более сложным, но в то же время более гибким и масштабируемым.
L2 и L3 играют разные, но взаимодополняющие роли в сетевой инфраструктуре, обеспечивая эффективную и надежную передачу данных на различных уровнях.
Технология L2VPN
L2VPN (Layer 2 Virtual Private Network) — это технология виртуальной частной сети, которая работает на втором уровне модели OSI, то есть уровне канала данных. Она позволяет интегрировать различные локальные сети в одну виртуальную при помощи протоколов коммутации уровня 2: Ethernet, Frame Relay, ATM, VPLS. Это обеспечивает прозрачную и безопасную передачу данных между физически разделенными сетями.
Принцип работы L2VPN
L2VPN чаще всего использует технологии MPLS (Multiprotocol Label Switching) и PWE3 (Pseudo Wire Emulation Edge to Edge). В таких VPN-каналах данные передаются с сохранением оригинальных L2-заголовков, включая метки. Это позволяет устройствам на обоих концах виртуального канала взаимодействовать так, будто они находятся в одной и той же локальной сети. Благодаря этой особенности в сетях, где используется L2VPN, сохраняется возможность использования частных (серых) IP-адресов из специальных диапазонов. Подробнее об этом мы рассказали в статье «Белые и серые IP-адреса: что это такое и в чем их различие».
Преимущества L2VPN
Простота управления и высокая доступность. L2VPN упрощает управление сетью и повышает ее доступность благодаря сохранению канальных протоколов и структур. Это делает L2VPN хорошим решением для интеграции разнообразных локальных сетей.
Прозрачность сети. L2VPN создает условия, которые позволяют устройствам в разных локациях общаться между собой так же, как если бы они находились в одной локальной сети.
Недостатки L2VPN
Ограниченная масштабируемость. По сравнению с L3VPN, о которой мы расскажем далее, L2VPN может быть менее масштабируемой в крупных или сложных сетевых архитектурах.
Сложности в управлении. Управление большим количеством MAC-адресов может стать проблемой в обширных сетях, например:
- Таблицы MAC-адресов. Коммутаторы используют таблицы MAC-адресов для доставки пакетов к соответствующим устройствам. В больших и сложных сетях эти таблицы могут стать очень объемными, что увеличивает нагрузку на оборудование и может привести к уменьшению производительности.
- Обновление и согласование. Необходимо поддерживать актуальность и согласованность таблиц MAC-адресов. Это особенно важно в динамичной сетевой среде, где устройства часто подключаются и отключаются. Несоответствие данных в таблицах MAC-адресов может привести к ошибкам в доставке трафика.
Ограниченная маршрутизация. L2VPN не предлагает тех возможностей маршрутизации и управления трафиком, что есть в L3VPN:
Отсутствие IP-маршрутизации. L2VPN не предлагая маршрутизацию на основе IP-адресов, что ограничивает управление сетевым трафиком.
Ограниченные функции управления трафиком. В L2VPN отсутствуют продвинутые функции для фильтрации и направления трафика, что делает его менее гибким при обеспечении безопасности и качества обслуживания.
Сетевые штормы. L2VPN более уязвима к сетевым штормам, таким как broadcast, multicast или unknown-unicast. Эти штормы возникают, когда избыточный или неконтролируемый трафик засоряет сеть, что происходит в результате неправильной конфигурации сети и образовании петель. Поскольку L2VPN оперирует на канальном уровне, где нет встроенных механизмов маршрутизации для предотвращения таких циклов, сеть может испытывать проблемы с производительностью до момента устранения неисправности вручную.
Особенности L2VPN
Сохранение канальных протоколов. Устройства могут взаимодействовать так, как если бы они были частью одной локальной сети.
Транспортировка канальных фреймов. В отличие от L3VPN, которая транспортирует пакеты данных, L2VPN передает канальные фреймы. То есть данные передаются на уровне L2 без необходимости переупаковки в IP-пакеты.
Типы адресации. L2VPN использует MAC-адреса для идентификации устройств в сети.
Прозрачность для приложений и служб. Поскольку L2VPN сохраняет оригинальные протоколы канального уровня, технология обеспечивает более высокую степень прозрачности для приложений и служб, работающих на конечных устройствах.
Использование L2VPN
L2VPN применяется в сценариях, где требуется эффективное соединение локальных сетей, развернутых на определенном расстоянии друг от друга.
- Соединение удаленных офисов. Один из наиболее распространенных примеров применения L2VPN — соединение сетей между главным офисом компании и ее филиалами. Это решение позволяет создать единую сетевую инфраструктуру, в которой удаленные офисы могут передавать данные так, будто все устройства находятся в одном месте, в одной локальной сети.
- Центры обработки данных. L2VPN подходит для соединения корпоративных дата-центров с облачными сервисами. Такой подход гарантирует гладкую интеграцию и миграцию рабочих нагрузок между облаком и ЦОД.
- Восстановление после сбоев. L2VPN можно использовать для быстрого восстановления сетевых сервисов и приложений. Он помогает поддерживать непрерывность бизнес-процессов, перенаправляя трафик на альтернативные узлы.
- Multicast-вещание. L2VPN больше подходит (по сравнению с L3VPN) для приложений, требующих multicast-трансляций, например, для видеоконференций или IPTV. Это связано с тем, что мультикаст лучше поддерживается на уровне L2.
Технология L3VPN
L3VPN (Layer 3 Virtual Private Network) — это технология виртуальной частной сети, которая работает на сетевом уровне модели OSI. Она использует IP-маршрутизацию и обеспечивает безопасную и эффективную передачу данных между серверами, расположенными в различных локациях через общедоступные или частные сети.
Отличительная черта L3VPN — возможность интеграции разнообразных сетевых ресурсов и услуг на уровне IP.
Принцип работы L3VPN
L3VPN организует передачу данных, создавая виртуальные сетевые пути, которые маршрутизируют трафик между разными точками. Один из способов построения таких путей — это использование технологий, которые создают эффективную маршрутизацию IP-пакетов через различные узлы сети — MPLS.
В L3VPN основная задача провайдера — организовать маршрутизацию, то есть определить пути, по которым данные передаются между разными точками сети.
Преимущества L3VPN
Лучшая масштабируемость. L3VPN подходит для крупных и сложных сетей за счет эффективной IP-маршрутизации и управления трафиком.
Гибкость и производительность. Благодаря IP-маршрутизации L3VPN обладает большей функциональностью и предлагает более гибкую и динамическую настройку сети, способствующую оптимизации производительности.
Безопасность. L3VPN использует технологии шифрования и инкапсуляции, такие как IPsec и GRE, чтобы обеспечить безопасность и маршрутизацию IP-пакетов.
Недостатки L3VPN
Сложность управления. Управление L3VPN может вызывать трудности из-за необходимости настройки маршрутизации на сетевом уровне.
Зависимость от провайдера. Клиенты L3VPN в большей степени зависят от сетевых решений и политик провайдера.
Более высокая стоимость. В некоторых случаях внедрять и поддерживать L3VPN — дорого, особенно в крупномасштабных сетях.
Особенности L3VPN
IP-маршрутизация. Основная задача L3VPN — маршрутизация IP-пакетов. Такую маршрутизацию можно гибко настроить для различных требований сети, чтобы создавать более сложные и масштабируемые сетевые структуры.
Безопасность. L3VPN обеспечивает более сильную изоляцию трафика и безопасность, так как каждый клиент VPN получает собственный виртуальный маршрутизатор.
Масштабируемость. Благодаря масштабируемости и способности управлять большим объемом сетевого трафика L3VPN лучше подходит для больших сетей.
Использование L3VPN
L3VPN подходит для крупных корпораций и предприятий с разветвленной сетевой структурой, требующей надежной межсетевой интеграции и высокого уровня безопасности. Среди примеров использования L3VPN можно выделить следующие.
- Глобальные корпоративные сети. L3VPN можно использовать для создания единой глобальной корпоративной сети в крупных международных компаниях. Он обеспечивает бесперебойное взаимодействие между офисами и централизованное управление сетевыми ресурсами.
- Облачные сервисы и приложения. L3VPN часто используется для безопасного подключения корпоративных сетей к облачным сервисам и облачной инфраструктуре. Он создает надежную и защищенную связь для доступа к облачным приложениям и хранению данных.
- Сети поставщиков услуг. Телекоммуникационные компании и интернет-провайдеры используют L3VPN для оказания клиентам услуг виртуальных частных сетей.
- Удаленный доступ. L3VPN позволяет сотрудникам, которые работают удаленно, выполнить безопасное подключение к корпоративным ресурсам через интернет, соблюдая при этом политики безопасности компании.
Различия между технологиями
Уровни модели OSI
L2VPN оперирует на втором канальном уровне. Технология гарантирует надежную передачу данных, обнаружение и исправление ошибок, а также управление доступом к среде передачи данных.
L3VPN функционирует на сетевом уровне. Технология управляет передачей данных между различными сетями, что позволяет соединить сети из значительно большего диапазона. L3VPN использует IP-адреса для определения источника и пункта назначения данных.
Обработка адресов
В L2VPN обработка адресов выполняется на основе MAC-адресов. Вы можете передавать данные в пределах одной локальной сети или между сетями с сохранением оригинальной структуры и протоколов.
L3VPN использует IP-адресацию для маршрутизации пакетов через различные сети. Это дает большую масштабируемость и гибкость в управлении трафиком, позволяет оптимизировать пути передачи данных на основе сетевых политик.
Передача данных
В L2VPN передача данных прозрачна, так как выполняется с сохранением исходных форматов фреймов. Это позволяет добиться простоты и эффективности в локальных сетях, но ограничивает возможности межсетевой маршрутизации.
L3VPN инкапсулирует передаваемые данные в IP-пакеты, что позволяет осуществлять более гибкую и динамическую маршрутизацию. Это позволяет оптимизировать производительность, особенно в сложных сетевых структурах с множеством маршрутов и узлов.
Какую из технологий выбрать
Выбор между L2VPN и L3VPN зависит от конкретных задач и требований к сетевой инфраструктуре. Рассмотрим факторы, которые помогут определить наиболее подходящую технологию.
Цели и задачи
L2VPN подходит для сценариев, где требуется высокая степень прозрачности сетевых операций и сохранение канальных протоколов. Чаще это необходимо организациям с множеством филиалов, которые хотят создать единое сетевое пространство.
L3VPN применяется в ситуациях, когда нужна сложная маршрутизация и гибкость в управлении сетевым трафиком, например, в крупных корпоративных сетях с разветвленной структурой.
Структура и топология сети
L2VPN подходит для создания простых, но высокопроизводительных сетевых структур, где важна скорость и низкая задержка.
L3VPN более предпочтителен для комплексных сетей, где требуются динамическая маршрутизация и масштабируемость.
Операционные процессы и стоимость
L2VPN чаще всего подходит для простых сетей и обеспечивает относительно простую настройку на канальном уровне. L3VPN со своей стороны предоставляет более сложные, но детальные настройки маршрутизации.
Если вам необходима простая сеть, то L2VPN станет более подходящим вариантом с низкой сложностью настройки. Однако, если вам требуется реализовать сложные сетевые сценарии, которые невозможно реализовать на L2VPN, то L3VPN, хотя и более затратный в плане настройки, предоставляет гибкость и масштабируемость для таких задач.
Совместное использование L2VPN и L3VPN
Бывают ситуации, когда L2VPN и L3VPN можно или даже нужно сочетать. Благодаря такому подходу вы получите преимущества обеих технологий.
- Гибкость сетевого дизайна. К примеру, L2VPN можно использовать для соединения различных филиалов организации на канальном уровне. А L3VPN — применить для маршрутизации и управления трафиком на более высоком уровне, чтобы создать более эффективное сетевое взаимодействие и повысить безопасность.
- Оптимизация трафика и производительности. L3VPN позволяет оптимизировать маршрутизацию и управление трафиком, а L2VPN можно использовать для высокой скорости и низкой задержки на определенных участках сети. Это сочетание особенно полезно для ситуаций, где требуются как высокопроизводительные локальные соединения, так и эффективная межсетевая коммуникация.
- Повышение уровня безопасности. Например, L2VPN создает безопасную локальную среду передачи данных, а L3VPN может служить для защиты межсетевого трафика и реализации сложных политик безопасности.
Сочетание L2VPN и L3VPN помогает добиться баланса: получить централизованное управление, локальную оперативность и безопасность сети.
Заключение
L2VPN и L3VPN помогают создать надежные и безопасные сетевые решения. Выбор подходящей технологии зависит от множества факторов: требований к сети, размеров и географического распределения сетевой инфраструктуры, требований к безопасности и масштабируемости. Важно также учитывать долгосрочные перспективы и потенциальные изменения в сетевых потребностях организации.
Выбирайте L2VPN, если нужно интегрировать различные локальные сети с простым управлением. А L3VPN подойдет, когда нужна масштабируемая маршрутизация и оптимизация сетевого трафика на глобальном уровне. Также не забывайте про возможность совместного использования L2VPN и L3VPN. При правильной конфигурации такой подход позволит использовать преимущества обеих технологий.
Каналы связи L2 и L3 VPN — Отличия физических и виртуальных каналов разного уровня
С доброй улыбкой теперь вспоминается, как человечество с тревогой ожидало в 2000 году конца света. Тогда этого не случилось, но зато произошло совсем другое событие и тоже очень значимое.
Исторически, в то время мир вошел в настоящую компьютерную революцию v. 3.0. – старт облачных технологий распределенного хранения и обработки данных. Причем, если предыдущей «второй революцией» был массовый переход к технологиям «клиент-сервер» в 80-х годах, то первой можно считать начало одновременной работы пользователей с использованием отдельных терминалов, подключенных к т.н. «мейнфреймам» (в 60-х прошлого столетия). Эти революционные перемены произошли мирно и незаметно для пользователей, но затронули весь мир бизнеса вместе с информационными технологиями.
При переносе IT-инфраструктуры на облачные платформы и удаленные ЦОД (центры обработки данных) ключевым вопросом сразу же становится организация надежных каналов связи от клиента к дата-центрам. В Сети нередко встречаются предложения провайдеров: «физическая выделенная линия, оптоволокно», «канал L2», «VPN» и так далее… Попробуем разобраться, что за этим стоит на практике.
Каналы связи – физические и виртуальные
1. Организацией «физической линии» или «канала второго уровня, L2» принято называть услугу предоставления провайдером выделенного кабеля (медного или оптоволоконного), либо радиоканала между офисами и теми площадками, где развернуто оборудование дата-центров. Заказывая эту услугу, на практике скорее всего вы получите в аренду выделенный оптоволоконный канал. Это решение привлекательно тем, что за надежную связь отвечает провайдер (а в случае повреждения кабеля самостоятельно восстанавливает работоспособность канала). Однако, в реальной жизни кабель на всем протяжении не бывает цельным – он состоит из множества соединенных (сваренных) между собой фрагментов, что несколько снижает его надежность. На пути прокладки оптоволоконного кабеля провайдеру приходится применять усилители, разветвители, а на оконечных точках – модемы.
В маркетинговых материалах к уровню L2 (Data-Link) сетевой модели OSI или TCP/IP это решение относят условно – оно позволяет работать как бы на уровне коммутации фреймов Ethernet в LAN, не заботясь о многих проблемах маршрутизации пакетов на следующем, сетевом уровне IP. Есть, например, возможность продолжать использовать в клиентских виртуальных сетях свои, так называемые «частные», IP-адреса вместо зарегистрированных уникальных публичных адресов. Поскольку использовать частные IP-адреса в локальных сетях очень удобно, пользователям были выделены специальные диапазоны из основных классов адресации:
- 10.0.0.0 – 10.255.255.255 в классе A (с маской 255.0.0.0 или /8 в альтернативном формате записи маски);
- 100.64.0.0 – 100.127.255.255 в классе A (с маской 255.192.0.0 или /10);
- 172.16.0.0 – 172.31.255.255 в классе B (с маской 255.240.0.0 или /12);
- 192.168.0.0 – 192.168.255.255 в классе C (с маской 255.255.0.0 или /16).
Примечание: NAT – Network Address Translation (механизм замены сетевых адресов транзитных пакетов в сетях TCP/IP, применяется для маршрутизации пакетов из локальной сети клиента в другие сети/Интернет и в обратном направлении – вовнутрь LAN клиента, к адресату).
У этого подхода (а мы говорим о выделенном канале) есть и очевидный недостаток – в случае переезда офиса клиента, могут быть серьезные сложности с подключением на новом месте и возможна потребность в смене провайдера.
Утверждение, что такой канал значительно безопаснее, лучше защищен от атак злоумышленников и ошибок низкоквалифицированного технического персонала при близком рассмотрении оказывается мифом. На практике проблемы безопасности чаще возникают (или создаются хакером умышленно) прямо на стороне клиента, при участии человеческого фактора.
2. Виртуальные каналы и построенные на них частные сети VPN (Virtual Private Network) распространены широко и позволяют решить большинство задач клиента.
Предоставление провайдером «L2 VPN» предполагает выбор из нескольких возможных услуг «второго уровня», L2:
VLAN – клиент получает виртуальную сеть между своими офисами, филиалами (в действительности, трафик клиента идет через активное оборудование провайдера, что ограничивает скорость);
Соединение «точка-точка» PWE3 (другими словами, «эмуляция сквозного псевдопровода» в сетях с коммутацией пакетов) позволяет передавать фреймы Ethernet между двумя узлами так, как если бы они были соединены кабелем напрямую. Для клиента в такой технологии существенно, что все переданные фреймы доставляются до удалённой точки без изменений. То же самое происходит и в обратном направлении. Это возможно благодаря тому, что фрейм клиента приходя на маршрутизатор провайдера далее инкапсулируется (добавляется) в блок данных вышестоящего уровня (пакет MPLS), а в конечной точке извлекается;
Примечание: PWE3 – Pseudo-Wire Emulation Edge to Edge (механизм, при котором с точки зрения пользователя, он получает выделенное соединение).
MPLS – MultiProtocol Label Switching (технология передачи данных, при которой пакетам присваиваются транспортные/сервисные метки и путь передачи пакетов данных в сетях определяется только на основании значения меток, независимо от среды передачи, используя любой протокол. Во время маршрутизации новые метки могут добавляться (при необходимости) либо удаляться, когда их функция завершилась. Содержимое пакетов при этом не анализируется и не изменяется).
VPLS – технология симуляции локальной сети с многоточечными соединениями. В этом случае сеть провайдера выглядит со стороны клиента подобной одному коммутатору, хранящему таблицу MAC-адресов сетевых устройств. Такой виртуальный «коммутатор» распределяет фрейм Ethernet пришедший из сети клиента, по назначению – для этого фрейм инкапсулируется в пакет MPLS, а после извлекается.
Примечание: VPLS – Virtual Private LAN Service (механизм, при котором с точки зрения пользователя, его разнесенные географически сети соединены виртуальными L2 соединениями).
MAC – Media Access Control (способ управления доступом к среде – уникальный 6-байтовый адрес-идентификатор сетевого устройства (или его интерфейсов) в сетях Ethernet).
3. В случае развертывания «L3 VPN» сеть провайдера в глазах клиента выглядит подобно одному маршрутизатору с несколькими интерфейсами. Поэтому, стык локальной сети клиента с сетью провайдера происходит на уровне L3 сетевой модели OSI или TCP/IP.
Публичные IP-адреса для точек стыка сетей могут определяться по согласованию с провайдером (принадлежать клиенту либо быть полученными от провайдера). IP-адреса настраиваются клиентом на своих маршрутизаторах с обеих сторон (частные – со стороны своей локальной сети, публичные – со стороны провайдера), дальнейшую маршрутизацию пакетов данных обеспечивает провайдер. Технически, для реализации такого решения используется MPLS (см. выше), а также технологии GRE и IPSec.
Примечание: GRE – Generic Routing Encapsulation (протокол тунеллирования, упаковки сетевых пакетов, который позволяет установить защищенное логическое соединение между двумя конечными точками – с помощью инкапсуляции протоколов на сетевом уровне L3).
IPSec – IP Security (набор протоколов защиты данных, которые передаются с помощью IP. Используется подтверждение подлинности, шифрование и проверка целостности пакетов).
Важно понимать, что современная сетевая инфраструктура построена так, что клиент видит только ту ее часть, которая определена договором. Выделенные ресурсы (виртуальные серверы, маршрутизаторы, хранилища оперативных данных и резервного копирования), а также работающие программы и содержимое памяти полностью изолированы от других пользователей. Несколько физических серверов могут согласованно и одновременно работать для одного клиента, с точки зрения которого они будут выглядеть одним мощным серверным пулом. И наоборот, на одном физическом сервере могут быть одновременно созданы множество виртуальных машин (каждая будет выглядеть для пользователя подобно отдельному компьютеру с операционной системой). Кроме стандартных, предлагаются индивидуальные решения, которые также соответствует принятым требованиям относительно безопасности обработки и хранения данных клиента.
При этом, конфигурация развернутой в облаке сети «уровня L3» позволяет масштабирование до практически неограниченных размеров (по такому принципу построен Интернет и крупные дата-центры). Протоколы динамической маршрутизации, например OSPF, и другие в облачных сетях L3, позволяют выбрать кратчайшие пути маршрутизации пакетов данных, отправлять пакеты одновременно несколькими путями для наилучшей загрузки и расширения пропускной способности каналов.
В то же время, есть возможность развернуть виртуальную сеть и на «уровне L2», что типично для небольших дата-центров и устаревших (либо узко-специфических) приложений клиента. В некоторых таких случаях, применяют даже технологию «L2 over L3», чтобы обеспечить совместимость сетей и работоспособность приложений.
Подведем итоги
На сегодняшний день задачи пользователя/клиента в большинстве случаев могут быть эффективно решены путём организации виртуальных частных сетей VPN c использованием технологий GRE и IPSec для безопасности.
Нет особого смысла противопоставлять L2 и L3, равно как нет смысла считать предложение канала L2 лучшим решением для построения надёжной коммуникации в своей сети, панацеей. Современные каналы связи и оборудование провайдеров позволяют пропускать громадное количество информации, а многие выделенные каналы, арендуемые пользователями, на самом деле – даже недогружены. Разумно использовать L2 только в особенных случаях, когда этого требует специфика задачи, учитывать ограничения возможности будущего расширения такой сети и проконсультироваться со специалистом. С другой стороны, виртуальные сети L3 VPN, при прочих равных условиях, более универсальны и просты в эксплуатации.
В этом обзоре кратко перечислены современные типовые решения, которые используют при переносе локальной IT-инфраструктуры в удаленные центры обработки данных. Каждое из них имеет своего потребителя, достоинства и недостатки, правильность выбора решения зависит от конкретной задачи.
В реальной жизни, оба уровня сетевой модели L2 и L3 работают вместе, каждый отвечает за свою задачу и противопоставляя их в рекламе, провайдеры откровенно лукавят.
- Высокая производительность
- Хостинг
- IT-инфраструктура
- Виртуализация
- Терминология IT
Аренда канала L3 VPN
VPRN (Virtual Private Routed Network), также известный как VPN уровня 3 (L3 VPN), является видом VPN, созданным с помощью технологий сетевого уровня 3 OSI. Вся передаваемая информация в этой системе проходит через методы виртуальной маршрутизации и пересылки на уровне 3. VPRN — это виртуальная сеть с частным маршрутизированием, которая служит альтернативным названием для VPN уровня 3.
Тарифы на аренду канала L3
от 2000 ₽/мес
от 2500 ₽/мес
от 5000 ₽/мес
от 7000 ₽/мес
от 7000 ₽/мес
от 25000 ₽/мес
1000 Мбит/с
Преимущества
Почему «Лайфлинк»?
Высокая скорость передачи данных
Гарантированная пропускная способность
Надежность и стабильность соединения
Возможность использования собственных устройств и оборудования
Как подключиться?
Свяжитесь с нами
Оставить заявку на сайте или по телефону, и мы согласуем выезд специалиста на объект
Осмотр объекта
Специалист проведёт анализ покрытия для уточнения работ, на основе анализа составляется договор
Монтаж оборудования
После подписания договора, проводим монтаж и настройку оборудования в вашем помещении
Отвечаем на вопросы
Часто спрашивают
Что такое L3VPN?
VPRN (Virtual Private Routed Network), также известный как VPN уровня 3 (L3 VPN), является видом VPN, созданным с помощью технологий сетевого уровня 3 OSI. Вся передаваемая информация в этой системе проходит через методы виртуальной маршрутизации и пересылки на уровне 3. VPRN — это виртуальная сеть с частным маршрутизированием, которая служит альтернативным названием для VPN уровня 3.
Чем отличается L2 VPN от L3 VPN?
L2 VPN объединяет удаленные и локальные сети в один сегмент, не требуя маршрутизации для передачи данных между ними. В свою очередь, L3 VPN использует маршрутизацию для обмена информацией между сетями.
Какая пропускная способность доступна при аренде канала L3 VPN?
Мы предоставляем каналы с пропускной способностью от 5 Мбит/с до 10 Гбит/с в зависимости от ваших потребностей.
Как выглядит схема организации L3 VPN?
Для создания L3 VPN с динамической маршрутизацией используется концепция VPN-хабов. Задача — обеспечить полную связность между удаленными локациями, решается путем настройки маршрутизации (статической, BGP или OSPF) между виртуальными маршрутизаторами клиента и РЕ-маршрутизаторами провайдера на всех удаленных локациях. Это осуществляется с помощью маршрутизатора (или его виртуальной машины) заказчика.