MPLS (Multiprotocol Label Switching), ağ içindeki paket iletiminde etiketlerden yararlanan mimaridir. Etiket, paketin hangi iletim sınıfı ve yol mantığıyla işleneceğini belirlemeye yardımcı olur. MPLS kullanılması, trafiğin kendiliğinden şifrelendiği anlamına gelmez.
Temel Bileşenler
- LER: MPLS alanının kenarında etiket işlemlerini gerçekleştiren yönlendirici.
- LSR: MPLS alanında etikete göre iletim yapan yönlendirici.
- LSP: Etiketli trafiğin izlediği iletim yolu.
- FEC: Benzer iletim işlemi uygulanacak paketlerin sınıfı.
Bu kavramlar temel mimariyi açıklar. Hizmet sağlayıcının VPN hizmeti, müşteri yönlendirmesi ve servis sözleşmesi ayrıca değerlendirilir.
MPLS VPN ve VRF İlişkisi
BGP/MPLS IP VPN tasarımlarında müşteri yönlendirme bilgileri, sağlayıcı kenarında VRF tablolarıyla ayrı tutulabilir. İzinli yönlendirme ilişkileri sayesinde farklı müşteri veya hizmetlerin erişim kapsamı yönetilir. Trafik ayrıştırmasıyla kriptografik gizlilik aynı özellik değildir.
Güvenlik Açısından Yanlış Anlaşılmalar
“Özel bağlantı” veya “MPLS VPN” ifadeleri, otomatik olarak uçtan uca şifreleme vaat etmez. Verinin gizliliği için gerekli şifreleme, güven sınırları ve erişim kontrolleri tasarımda ayrıca belirlenmelidir. Hizmetin yalıtımı, yönetim erişimi ve sağlayıcı sorumlulukları sözleşme ve teknik tasarım üzerinden incelenir.
MPLS mi SD-WAN mı?
Bu iki kavram her zaman birbirinin alternatifi değildir. MPLS bir taşıma altyapısı sağlayabilir; SD-WAN ise farklı bağlantıları politika ve uygulama koşullarıyla yöneten bir katman olarak kullanılabilir. Hibrit tasarımda internet, MPLS ve mobil erişim birlikte yer alabilir.
Değerlendirme Kontrol Listesi
- Uygulamanın gecikme, kayıp ve süreklilik gereksinimleri.
- Hizmetin kapsadığı noktalar ve servis seviyesi.
- Şifreleme ve erişim kontrolü gereksinimi.
- Arıza sırasında alternatif bağlantı davranışı.
- İzleme, işletim ve toplam maliyet kapsamı.
Kaynaklar
RFC 3031: MPLS Architecture ve RFC 4364: BGP/MPLS IP VPNs. Kontrol listesi tasarım değerlendirmesi için hazırlanmıştır.
İlgili Rehberler
