Parçekirina IP-ê ya Şîfrekirinê û Ji Nû Ve Komkirin: Brokerê Pakêtên Tora Mylinking™ Pakêtên Parçekirî yên IP-ê Tesbît Dike

Pêşkêş

Em hemî prensîba dabeşkirin û ne-dabeşkirinê ya IP-ê û sepandina wê di ragihandina torê de dizanin. Parçekirin û ji nû ve komkirina IP-ê mekanîzmayek sereke ye di pêvajoya veguhestina pakêtê de. Dema ku mezinahiya pakêtek ji sînorê Yekîneya Veguhestinê ya Herî Zêde (MTU) ya girêdana torê derbas dibe, parçekirina IP-ê pakêtê ji bo veguhestinê dike çend perçeyên piçûktir. Ev perçe di torê de bi serbixwe têne şandin û, dema ku digihîjin cihê armancê, ew ji hêla mekanîzmaya ji nû ve komkirina IP-ê ve dibin pakêtên temam. Ev pêvajoya parçekirin û ji nû ve komkirinê piştrast dike ku pakêtên mezin dikarin di torê de werin şandin di heman demê de yekparçeyî û pêbaweriya daneyan misoger dike. Di vê beşê de, em ê kûrtir li ser ka parçekirin û ji nû ve komkirina IP-ê çawa dixebitin binêrin.

Parçekirin û Ji Nû Ve Komkirina IP-ê

Girêdanên daneyan ên cuda xwedî yekîneyên veguhestina herî zêde (MTU) yên cuda ne; bo nimûne, girêdana daneya FDDI xwedî MTU ya 4352 bayt û MTU ya Ethernet jî 1500 bayt e. MTU tê wateya Yekîneya Veguhestina Herî Zêde û behsa mezinahiya pakêtê ya herî zêde dike ku dikare li ser torê were veguhestin.

FDDI (Navrûya Daneyên Belavkirî ya Fîberê) standardeke tora herêmî (LAN) ya bilez e ku fîbera optîkî wekî navgîna veguhestinê bikar tîne. Yekîneya Veguhestina Herî Zêde (MTU) mezinahiya pakêtê ya herî zêde ye ku dikare ji hêla protokola qata girêdana daneyan ve were veguheztin. Di torên FDDI de, mezinahiya MTU 4352 byte ye. Ev tê vê wateyê ku mezinahiya pakêtê ya herî zêde ku dikare ji hêla protokola qata girêdana daneyan ve di tora FDDI de were veguheztin 4352 byte ye. Ger pakêta ku were veguheztin ji vê mezinahiyê derbas bibe, pêdivî ye ku ew were parçekirin da ku pakêtê li gelek perçeyên guncaw ji bo mezinahiya MTU ji bo veguheztin û ji nû ve komkirinê li wergir were dabeş kirin.

Ji bo Ethernetê, MTU bi gelemperî 1500 bayt e. Ev tê vê wateyê ku Ethernet dikare pakêtên heta 1500 bayt bişîne. Ger mezinahiya pakêtê ji sînorê MTU derbas bibe, wê hingê pakêt ji bo veguhastinê di perçeyên piçûktir de tê parçekirin û li cihê armancê ji nû ve tê komkirin. Ji nû ve komkirina datagrama IP-ya parçekirî tenê dikare ji hêla mêvandarê armancê ve were kirin, û router dê operasyona ji nû ve komkirinê pêk neyne.

Me berê jî li ser beşên TCP-ê axivî, lê MSS tê wateya Maximum Segment Size (Mezinahiya Segmenta Herî Zêde), û di protokola TCP-ê de roleke girîng dilîze. MSS behsa mezinahiya beşa daneya herî zêde dike ku destûr tê dayîn ku di girêdanek TCP-ê de were şandin. Mîna MTU-yê, MSS ji bo sînordarkirina mezinahiya pakêtan tê bikar anîn, lê ew vê yekê li qata veguhastinê, qata protokola TCP-ê dike. Protokola TCP daneyên qata serîlêdanê bi dabeşkirina daneyan bo gelek beşên daneyê dişîne, û mezinahiya her beşa daneyê ji hêla MSS-ê ve tê sînordarkirin.

MTU ya her girêdana daneyan cuda ye ji ber ku her cureyê girêdana daneyan ji bo armancên cuda tê bikar anîn. Li gorî armanca karanînê, MTUyên cuda dikarin werin mêvandarkirin.

Ferz bike ku şander dixwaze datagramek mezin a 4000 bayt ji bo veguhestinê bi rêya girêdana Ethernet bişîne, ji ber vê yekê datagram ji bo veguhestinê pêdivî ye ku bibe sê datagramên piçûktir. Ev ji ber ku mezinahiya her datagramek piçûk nikare ji sînorê MTU-yê, ku 1500 bayt e, derbas bibe. Piştî wergirtina sê datagramên piçûk, wergir wan li gorî hejmara rêzê û dûrbûna her datagramê ji nû ve di datagrama mezin a 4000 bayt a orîjînal de kom dike.

 Parçekirin û Ji Nû Ve Komkirina IP-ê

Di veguhestina parçekirî de, windabûna perçeyekê dê tevahiya datagrama IP-ê bêbandor bike. Ji bo pêşîgirtina li vê yekê, TCP-ê MSS-ê danasîn, ku parçekirin li qata TCP-ê tê kirin ne ji hêla qata IP-ê ve. Feydeya vê rêbazê ew e ku TCP li ser mezinahiya her beşê xwedî kontrolek rasttir e, ku ji pirsgirêkên têkildarî parçekirinê li qata IP-ê dûr dikeve.

Ji bo UDP, em hewl didin ku pakêtek daneyê ya ji MTU mezintir neşînin. Ev ji ber ku UDP protokolek veguhastinê ya bêpêwendî ye, ku pêbawerî û mekanîzmayên ji nû ve şandinê yên mîna TCP peyda nake. Ger em pakêtek daneyê ya UDP-ê ya ji MTU mezintir bişînin, ew ê ji hêla qata IP-ê ve ji bo şandinê were perçekirin. Dema ku yek ji perçeyan winda bibe, protokola UDP nikare ji nû ve bişîne, ku dibe sedema windabûna daneyan. Ji ber vê yekê, ji bo ku veguhestina daneyê ya pêbawer were misoger kirin, divê em hewl bidin ku mezinahiya pakêtên daneyê yên UDP-ê di nav MTU-yê de kontrol bikin û ji veguhestina perçekirî dûr bisekinin.

Brokerê Pakêtên Torê ya Mylinking™dikare bixweber celebên cûda yên protokola tunelê VxLAN/NVGRE/IPoverIP/MPLS/GRE, hwd. nas bike, dikare li gorî profîla bikarhêner û li gorî taybetmendiyên hundirîn an derveyî yên derana herikîna tunelê were destnîşankirin.

○ Ew dikare pakêtên etîketa VLAN, QinQ, û MPLS nas bike

○ Dikare VLAN-a hundirîn û derveyî nas bike

○ Pakêtên IPv4/IPv6 dikarin werin naskirin

○ Dikare pakêtên tunelê yên VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS nas bike

○ Pakêtên Parçebûyî yên IP-ê dikarin werin Nasîn (Nasnameya parçebûna IP-ê piştgirî dike û ji nû ve komkirina parçebûna IP-ê piştgirî dike da ku fîlterkirina taybetmendiya L4 li ser hemî pakêtên parçebûna IP-ê were bicîh kirin. Siyaseta derana trafîkê bicîh bîne.)

Çima IP parçe parçe ye û TCP parçe parçe ye?

Ji ber ku di veguhestina torê de, qata IP-ê dê pakêtê daneyan bixweber parçe bike, her çend qata TCP-ê daneyan parçe neke jî, pakêta daneyan dê bixweber ji hêla qata IP-ê ve were parçekirin û bi awayekî normal were şandin. Ji ber vê yekê TCP çima hewceyê parçekirinê ye? Ma ev ne zêde ye?

Ferz bike ku pakêtek mezin heye ku li qata TCP-ê nehatiye perçekirin û di veguhastinê de winda dibe; TCP dê wê ji nû ve bişîne, lê tenê di tevahiya pakêta mezin de (her çend qata IP-ê daneyan dike pakêtên piçûktir, ku her yek ji wan xwedî dirêjahiya MTU ye). Ev ji ber ku qata IP-ê girîngiya veguhestina pêbawer a daneyan nade.

Bi gotineke din, li ser girêdana veguhestina makîneyekê bo torê, heke qata veguhestinê daneyan parçe bike, qata IP wê parçe nake. Heke parçekirin li qata veguhestinê neyê kirin, parçekirin li qata IP mimkun e.

Bi gotineke hêsan, TCP daneyan parçe dike da ku qata IP-ê êdî perçe nebe, û dema ku ji nû ve veguhestin çêdibin, tenê beşên piçûk ên daneyên ku perçe bûne ji nû ve têne şandin. Bi vî rengî, karîgeriya veguhestinê û pêbaweriya wê dikare were baştir kirin.

Eger TCP parçekirî be, gelo qata IP jî ne parçekirî ye?

Di nîqaşa jorîn de, me behs kir ku piştî parçekirina TCP li cem şander, li qata IP-ê parçebûn çênabe. Lêbelê, dibe ku cîhazên din ên qata torê li seranserê girêdana veguhastinê hebin ku dibe ku yekîneya veguhestina herî zêde (MTU) ji MTU-ya li cem şander piçûktir be. Ji ber vê yekê, her çend pakêt li cem şander hatibe parçekirin jî, dema ku di qata IP-ya van cîhazan re derbas dibe, ew dîsa parçe dibe. Di dawiyê de, hemî parçe dê li cem wergir werin kom kirin.

Eger em bikaribin MTU-ya herî kêm li ser tevahiya girêdanê diyar bikin û daneyan bi wê dirêjahiyê bişînin, bêyî ku daneyên ji kîjan girêkê re werin şandin, perçebûn çênabe. Ev MTU-ya herî kêm li ser tevahiya girêdanê wekî rêya MTU (PMTU) tê binavkirin. Dema ku pakêtek IP-ê digihîje routerek, heke MTU-ya routerê ji dirêjahiya pakêtê kêmtir be û ala DF (Do not Fragment) li ser 1-ê were danîn, router dê nikaribe pakêtê perçe bike û tenê dikare wê bavêje. Di vê rewşê de, router peyamek çewtiyê ya ICMP (Protokola Peyama Kontrola Înternetê) çêdike ku jê re "Fragmentation Needed But DF Set" tê gotin. Ev peyama çewtiyê ya ICMP dê bi nirxa MTU ya routerê vegere navnîşana çavkaniyê. Dema ku şander peyama çewtiyê ya ICMP werdigire, ew dikare mezinahiya pakêtê li gorî nirxa MTU-yê rast bike da ku dîsa ji rewşa perçebûna qedexe dûr bikeve.

Parçekirina IP-ê pêdivîyek e û divê li qata IP-ê, bi taybetî li ser cîhazên navber di girêdanê de, ji vê dûr bikeve. Ji ber vê yekê, di IPv6-ê de, parçekirina pakêtên IP-ê ji hêla cîhazên navber ve qedexe ye, û parçekirin tenê dikare li destpêk û dawiya girêdanê were kirin.

Têgihîştina bingehîn a IPv6

IPv6 guhertoya 6emîn a Protokola Înternetê ye, ku cîgirê IPv4 e. IPv6 dirêjahiya navnîşanê 128-bit bikar tîne, ku dikare navnîşanên IP-ê ji dirêjahiya navnîşanê 32-bit a IPv4-ê bêtir peyda bike. Ev ji ber ku qada navnîşanê ya IPv4 hêdî hêdî xilas dibe, lê qada navnîşanê ya IPv6 pir mezin e û dikare hewcedariyên Înterneta pêşerojê bicîh bîne.

Dema ku behsa IPv6 tê kirin, ji bilî cîhê navnîşanê yê zêdetir, ew ewlehî û pîvanbariya çêtir jî tîne, ku tê vê wateyê ku IPv6 dikare ezmûnek torê ya çêtir li gorî IPv4 peyda bike.

Her çend IPv6 demek dirêj e heye jî, belavkirina wê ya gerdûnî hîn jî nisbeten hêdî ye. Ev bi giranî ji ber wê yekê ye ku IPv6 hewce dike ku bi tora IPv4 ya heyî re hevaheng be, ku veguheztin û koçberiyê hewce dike. Lêbelê, bi xilasbûna navnîşanên IPv4 û daxwaza zêde ya ji bo IPv6, bêtir û bêtir dabînkerên karûbarê înternetê û rêxistin hêdî hêdî IPv6-ê dipejirînin, û hêdî hêdî xebitandina du-stack a IPv6 û IPv4-ê pêk tînin.

Berhevkirinî

Di vê beşê de, me li ser ka parçekirin û ji nû ve komkirina IP-ê çawa dixebitin nihêrî. Girêdanên daneyên cûda xwedî Yekîneya Veguhestina Herî Zêde (MTU) ya cûda ne. Dema ku mezinahiya pakêtek ji sînorê MTU-yê derbas dibe, parçekirina IP-ê pakêtê ji bo veguheztinê dike çend perçeyên piçûktir, û piştî gihîştina cihê armancê bi mekanîzmaya ji nû ve komkirina IP-ê wan ji nû ve di pakêtek tevahî de kom dike. Armanca parçekirina TCP-ê ew e ku qata IP-ê êdî perçe nebe, û tenê daneyên piçûk ên ku dema ji nû ve veguhastinê perçe bûne ji nû ve bişîne, da ku karîgeriya veguheztinê û pêbaweriya wê baştir bibe. Lêbelê, dibe ku cîhazên din ên qata torê li seranserê girêdana veguhastinê hebin ku MTU-ya wan ji ya şander piçûktir be, ji ber vê yekê pakêt dê dîsa li qata IP-ê ya van cîhazan perçe bibe. Divê perçebûna li qata IP-ê bi qasî ku pêkan be were dûr xistin, nemaze li ser cîhazên navber ên di girêdanê de.


Dema şandinê: Tebax-07-2025