نظرة عامة على L2 VPN

مع تزايد الحاجة إلى ربط خدمات الطبقة 2 المختلفة مع بعضها البعض للحصول على عروض خدمة موسعة، فإن الطلب على خدمات VPN من الطبقة 2 MPLS (تبديل الملصقات المتعددة البروتوكولات) سيزداد.

يمكن اعتبار تنفيذ L2VPN على جهاز توجيه مشابهًا تمامًا لتنفيذ VPN باستخدام تقنية الطبقة 2 مثل وضع النقل غير المتزامن (ATM) أو Frame Relay. ومع ذلك، بالنسبة لـ L2VPN على جهاز توجيه، يتم إعادة توجيه حركة المرور إلى جهاز التوجيه بتنسيق الطبقة 2. سيتم نقلها بواسطة MPLS عبر شبكة مزود الخدمة ثم تحويلها مرة أخرى إلى تنسيق الطبقة 2 في الموقع المستلم. يمكنك تكوين تنسيقات مختلفة للطبقة 2 في مواقع الإرسال والاستقبال. إن أمان وخصوصية MPLS L2VPN مساوية لأمان وخصوصية ATM أو Frame Relay VPN. تُعرف الخدمة المقدمة باستخدام L2VPN أيضًا باسم Virtual Private Wire Service (VPWS). للحصول على معرفة بـ L2VPN بالإضافة إلى مزاياها، حتى تكون أفضل في امتحان المختبر الخاص بك في Cisco، هناك شيء آخر يمكنك القيام به وهو الحصول على دورات تدريبية من SPOTO .

في شبكة L2VPN، تتم عملية التوجيه على أجهزة توجيه العميل، عادةً على جهاز توجيه حافة العميل (CE). يجب على جهاز توجيه حافة العميل المتصل بمزود خدمة على شبكة L2VPN تحديد الدائرة المناسبة لإرسال حركة المرور. سيرسل جهاز توجيه حافة المزود (PE) الذي سيستقبل حركة المرور عبر شبكة مزود الخدمة إلى أجهزة توجيه حافة العميل المتصلة بالموقع المستقبل. لن تكون هناك حاجة إلى أجهزة توجيه حافة العميل لتخزين أو معالجة مسارات العميل؛ ستكون هناك حاجة فقط إلى تكوينها لإرسال البيانات إلى النفق المناسب.

بالنسبة لشبكة L2VPN، يحتاج العملاء إلى تكوين أجهزة التوجيه الخاصة بهم لحمل حركة مرور الطبقة 3 بالكامل. يحتاج مزود الخدمة إلى معرفة مقدار حركة المرور التي ستحتاج شبكة L2VPN إلى حملها فقط. تنقل أجهزة توجيه مزود الخدمة حركة المرور بين مواقع العميل باستخدام واجهات L2VPN. سيتم تحديد طوبولوجيا شبكة VPN من خلال السياسات التي تم تكوينها على أجهزة توجيه PE.

سيتضمن تنفيذ MPLS L2VPN الفوائد التالية:

• لا يتعين على مزودي الخدمة الاستثمار في معدات منفصلة من الطبقة 2 لتوفير خدمة L2VPN. تتيح لك شبكة VPN MPLS من الطبقة 2 توفير خدمة L2VPN عبر شبكة IP وMPLS الأساسية الموجودة.

• يمكنك تكوين جهاز توجيه PE لتشغيل أي بروتوكول من الطبقة 3 بالإضافة إلى بروتوكولات الطبقة 2.

• قد يرغب العملاء الذين يفضلون الحفاظ على التحكم في معظم إدارة شبكاتهم الخاصة في الحصول على اتصالات L2VPN مع مزود الخدمة الخاص بهم بدلاً من VPN الطبقة 3.

• نظرًا لأن شبكات L2VPN تستخدم بروتوكول BGP كبروتوكول للإشارة، فإنها تتميز بتصميم أبسط وتتطلب تكلفة أقل من شبكات VPN التقليدية عبر دوائر الطبقة 2. كما تعمل إشارات BGP على تمكين الاكتشاف التلقائي لأقران L2VPN. تشبه شبكات L2VPN شبكات VPN وVPLS التي تستخدم بروتوكول BGP أو MPLS في العديد من النواحي؛ حيث تستخدم جميع أنواع الخدمات الثلاثة بروتوكول BGP للإشارة.

• إنهاء شبكة L2VPN في شبكة L2VPN باستخدام واجهة البرنامج التفاعلية (iw0) التي من شأنها أن تزيل قيود النطاق الترددي على واجهات النفق التي سيتم استخدامها لهذه السيناريوهات التكوينية. وبدلاً من استخدام Tunnel PIC فعليًا لتكرار الحزمة التي سيتم استلامها من L2VPN إلى L2VPN أخرى، سيتم استخدام نظام التشغيل Junos لربط مساري L2VPN.

• تتيح شبكات L2VPN مشاركة البنية الأساسية للشبكة الأساسية للمزود بين خدمات IP وL2VPN، مما يقلل من تكلفة تقديم هذه الخدمات. تتيح لك شبكة VPN MPLS من الطبقة 2 تقديم خدمة L2VPN عبر العمود الفقري IP وMPLS الحالي.

إذا كنت ترغب في الحصول على مزيد من المعرفة حول L2VPN، فقم بالتسجيل في الدورات التحضيرية التي تقدمها SPOTO .