Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Компьютерлік желілік протокол
Computer network protocol
Лейбелді тарату протоколы (LDP) — көп протоколдык белгілеу коммутациясы (MPLS) мүмкіндігі бар маршрутизаторлардың белгілік карталау туралы ақпаратты алмасатын протокол. Белгіленген сессиясы бар екі маршрутизатор LDP-пиерлер деп аталады және ақпарат алмасу екі бағытта жүзеге асырылады. LDP MPLS желілері арқылы трафикті өткізу үшін қолданылатын белгілі коммутацияланған жол (LSP) дерекқорын құру және сақтау үшін қолданылады. LDP MPLS-те ішкі белгілерді (VC/VPN/қызмет белгісі) және сыртқы белгілерді (жол белгісі) тарату үшін пайдаланылуы мүмкін. Ішкі белгілерді тарату үшін мақсатты LDP (tLDP) қолданылады. LDP және tLDP ашу UDP 646 портында жүргізіледі және сессия TCP 646 портында құрылады. Ашу кезеңінде UDP 646 порты арқылы «осы кіші желідегі барлық маршрутизаторлар» көп тарату адресіне (224.0.0.2) сәлемдеме пакеттері жіберіледі. Дегенмен, tLDP сәлемдеме пакеттерін мақсатты көршінің мекенжайына жібереді.
Label Distribution Protocol (LDP) is a protocol in which routers capable of Multiprotocol Label Switching (MPLS) exchange label mapping information. Two routers with an established session are called LDP peers and the exchange of information is bi directional. LDP is used to build and maintain label switched path (LSP) databases that are used to forward traffic through MPLS networks. LDP can be used to distribute the inner label (VC/VPN/service label) and outer label (path label) in MPLS. For inner label distribution, targeted LDP (tLDP) is used. LDP and tLDP discovery runs on UDP port 646 and the session is built on TCP port 646. During the discovery phase hello packets are sent on UDP port 646 to the 'all routers on this subnet' group multicast address (224.0.0.2). However, tLDP unicasts the hello packets to the targeted neighbor's address.
Аутентификация
TCP арқылы жүзеге асырылатын LDP сеанстарын TCP MD5 аутентификация опциясы арқылы растауға болады. IETF алгоритмге тәуелсіз TCP аутентификация опциясының пайдасына TCP MD5 аутентификация опциясын қолданудан бас тартуды ұсынады, бірақ 2023 жылдың шілдесіне дейін коммерциялық маршрутизаторларда TCP MD5 аутентификация опциясы одан әлдеқайда көп қолжетімді. TCP арқылы расталған LDP-ны пайдалану дұрыс емес конфигурацияланған LDP құрылғыларына қарсы күшті қауіпсіздік пен деректердің бүтіндігін сақтауға көмектеседі.
LDP sessions carried over TCP can be authenticated using the TCP MD5 Authentication Option. While the IETF considers the TCP MD5 Authentication Option deprecated in favor of the algorithm independent TCP Authentication Option, in practice the TCP MD5 Authentication Option is much more widely available in commercial routers as of July 2023. Use of authenticated LDP over TCP helps provide strong integrity protection against misconfigured would be LDP peers.
T-LDP
Нысаналы LDP сеанстары ерекшеленеді, себебі ашу кезеңінде "hello" хабарламалары көп таратудың орнына LDP әріптесіне тікелей жіберіледі. Осының салдарынан tLDP тікелей байланысы жоқ әріптестер арасында құрылуы мүмкін, ал нысаналанбаған LDP әріптестері бір-бірімен бірге ішкі желіде болуы керек. Қажет болған жағдайда tLDP байланысты әріптестер арасында да қолданылуы мүмкін. TiMOS жүйесінде жұмыс істейтін маршрутизаторда SDP (Қызмет тарату жолы) конфигурацияланған кезде автоматты кіру және шығу белгілеуі (нысаналы LDP) әдепкі бойынша қосылады және кіру және шығу "қызмет" белгілері TLDP байланысы арқылы жіберіледі. Егер SDP-де сигнал беру өшірілген болса, SDP қызметке байланыстырылған кезде кіру және шығу "қызмет" белгілерін қолмен конфигурациялау қажет.
Targeted LDP sessions are different because during the discovery phase hellos are unicast to the LDP peer rather than using multicast. A consequence of this is that tLDP can be set up between non directly connected peers whereas non targeted LDP peers must be on the same subnet. tLDP may still be used between connected peers if desired. On a router running TiMOS when an SDP (Service Distribution Path) is configured, automatic ingress and egress labeling (targeted LDP) is enabled by default and ingress and egress "service" labels are signaled over a TLDP connection. If signaling is turned off on an SDP, ingress and egress “service” labels must be manually configured when the SDP is bound to a service.
РСВП-ТЕ
Бұл әдіс желі арқылы ішкі шлюз протоколының желіге қатысты көзқарасына сүйене отырып жолды анықтайды. Егер LSP-ге ешқандай шектеулер қойылмаса, маршрутизаторлар сол бағытқа белсенді келесі секіруге жол сұрауын тікелей маршрутизациясыз жібереді. Әрбір маршрутизатордың IGP-сі байланыс күйінің дерекқорына сүйене отырып, белсенді келесі секірулерді таңдауға құқылы.
This method determines a path through the network based on the interior gateway protocol's view of the network. If no constraints are applied to the LSP then the routers simply send the request for a path to the active next hop for that destination, without explicit routing. The IGP at each router is free to select active next hops based on the link state database.