جستجو در تالارهای گفتگو

استفاده از سرويس VPLS براي ايجاد شبكه هاي شهري‌ تدوين و ترجمه: افسانه دشتي‌ شبكه‌هاي VPN در لايه سه ايجاد مي‌شدند. در اين مقاله برآنيم در مورد ايجاد شبكه‌هاي خصوصي مجازي در لايه‌هاي پايين‌تر و مزاياي پياده‌سازي اين نوع شبكه‌ها براي سازمان‌ها، مطالبي را ارائه نماييم. براي تحقق اين امر مهم Virtual Private LAN Service را كه يكي از خلاقانه‌ترين روش‌هاي ارائه VPN در لايه دو است بررسي مي‌كنيم. با گسترش امكان ارائه اين سرويس، ايجاد شبكه‌هاي شهري مبتني بر اترنت بسيار آسان شده است. در اينجا علاوه بر ارائه مطالبي درباره استانداردهاي پياده‌سازي اين سرويس، روش‌هاي كنترل كيفيت، برقراري امنيت و مديريت آن، نمونه‌اي از شبكه‌هاي پياده‌سازي شده مبتني بر اين سرويس را نيز معرفي مي‌كنيم. تاريخچه: شبكه‌هاي خصوصي مجازي (VPN) در اوايل دهه 1980 به دنياي شبكه معرفي شدند. در آن زمان اين شبكه‌ها با استفاده از خطوط استيجاري (Leased Line) ايجاد مي‌شدند. در سال 1990 با توجه به تحولات در عرصه فناوري و پيدايش فناوري Frame Relay، ساختار شبكه‌هاي مجازي نيز تغيير كرد. در اواخر دهه 90 يعني زماني كه MPLS به دنياي شبكه پا نهاد، انواع جديدي از VPNها معرفي شدند. در آن زمان اين شبكه‌ها به طور كلي به سه گروه تقسيم مي‌شدند: دسته يكم: VPNهاي لايه سه كه عموماً بر بستر IP پياده‌سازي مي‌شدند و به Virtual Private Routed Network موسوم بودند. دسته دوم: VPNهاي لايه دو كه به طور عمومي به صورت P2P تعريف مي‌شدند و به Virtual Leased Line) VLL)معروف بودند. دسته سوم: VPNهاي لايه دويي كه به صورت P2MP پيكربندي مي‌شدند. اين VPNها برخلاف IP-VPNها ترافيك غير IP را نيز منتقل مي‌نمودند. سرويس VPLS چيست؟ سرويس VPLS كه به Transparent LAN Service) TLS) نيز معروف است، در حقيقت يك سرويس اترنت P2MP است كه مي‌تواند يك يا چند ناحيه شهري را پوشش‌دهد و اتصال بين چندين سايت را كه به يك LAN اترنت متصلند فراهم ‌نمايد. برخلاف سرويس اترنت، P2MP كه در حال حاضر روي بستري ارائه مي‌شود كه تركيبي از سوييچ‌هاي اترنت است، VPLS از زيرساخت IP-MPLS براي ارائه سرويس استفاده مي‌نمايد. به طور كلي مي‌توان تصور كرد تمام كاربران يك شبكه VPLS بدون توجه به مكان فيزيكي، به صورت مجازي در يك LAN قرار دارند كه براي هر سازمان مي‌توان يك يا چند دامنه VPLS domain) VPLS) را همچون VLAN به‌كار برد. امروزه سرويس اترنت شهري كه فراهم‌كنندگان سرويس در نواحي مختلف آن‌را ارائه مي‌كنند و اغلب اتصالات نقطه‌به‌نقطه بين چندين سايت، در همان شبكه شهري است. به هر حال هدف نهايي اترنت شهري، گذر از اتصال نقطه ‌به ‌نقطه در محدوده ناحيه شهري به ارائه اتصال چند نقطه به چندنقطه در داخل يك ناحيه شهري و يا چندين ناحيه شهري است. به عبارت ديگر، ارائه سرويس به سازمان به گونه‌اي انجام شود كه تمام سايت‌هاي آن در صورت اتصال به LAN به صورت يكسان ظاهر شوند؛ صرف‌نظر از اين‌كه آيا اين سايت‌ها در يك ناحيه شهري هستند يا در چندين ناحيه شهري گسترده شده‌اند. پس يكي از مطرح‌ترين روش‌ها براي تحقيق‌ اين تصور، سرويسLAN خصوصي مجازي (VPLS) است كه اتصال اترنت چندنقطه به چندنقطه را هم در داخل و هم بين شبكه‌هاي شهري تحت شبكه فراهم‌كننده سرويس IP/MPLS قابل توسعه فراهم‌مي‌نمايد. استاندارد VPN در لايه دو با توجه به ماهيت VPLS، اين سرويس به سرعت در ميان ارائه‌دهندگان سرويس فراگير شد. زيرا با صرف هزينه بسيار كم قادر بودند سرويس‌هاي مبتني بر FR و ATM خود را جايگزين نمايند. به اين ترتيب با جهتگيري ارائه‌دهندگان سرويس به سمت ارائه اين سرويس، لازم بود VPLSها به صورت استاندارد ارائه شوند. به اين منظورIETF اقدام به تدوين استانداردي در زمينه ارائه اين سرويس نمود. همان‌گونه كه در شكل يك نشان داده شده است قسمت‌هاي مختلفي در تدوين استاندارد VPLS حضور دارند و هر يك مسئول استانداردسازي بخشي از اين سرويس مي‌باشند. شكل 1