“мут ва Т” кафедраси Фан номи: “Виртуал тармоқлар ва виртуал тизимлар”

3. L2TP — протокол туннелирования канального уровня. Управляющие и информационные пакеты L2TP пересылаются в пакетах UDP. Для передачи информации в информационных пакетах используется протокол PPP.

L2TP сам по себе не осуществляет шифрование, для обеспечения безопасности соединения используются средства туннелирующих протоколов, например, IPSec.

4. PPoE — сетевой протокол канального уровня, использующий передачу кадров PPP через Ethernet. Предоставляет дополнительные возможности, такие как аутентификация, шифрование и сжатие данных.

5. OpenVPN позволяет создавать как туннели третьего уровня для передачи IP пакетов, так и туннель второго уровня для передачи Ethernet кадров. Соединение устанавливается поверх TCP или UDP. Для шифрования используется SSL/TLS, поддерживается аутентификация на основе ключей, сертификатов или пары логин-пароль.

6. MPLS — протокол сетевого уровня, осуществляющий коммутацию в сети на основе меток, присвоенных каждому пакету, без изучения содержимого пакета и его заголовков.

6. MPLS — протокол сетевого уровня, осуществляющий коммутацию в сети на основе меток, присвоенных каждому пакету, без изучения содержимого пакета и его заголовков.

К каждому пакету может быть добавлена одна или несколько меток, идентифицирующих виртуальный канал.

При получении пакета маршрутизатор ищет метку в таблице коммутации (вместо поиска IP в таблице маршрутизации), и на основе метки принимает решение о направлении пакета на тот или иной порт.

MPLS позволяет инкапсулировать протоколы любого уровня и создавать виртуальные каналы, независящие от среды передачи данных.

MPLS может быть использован для создания VPN сетей с использованием инскапсуляции протоколов второго или третьего уровня.

Общим для всех этих технологий является использование технологии туннелирования для изоляции трафика различных логических сетей, для увеличения количества поддерживаемых сетей и для упрощения процедуры миграции узлов внутри физической сети без внесения изменений в логические сети.