Smart Ethernet Switch ສໍາລັບດາວເຄາະໂລກ

"ທ່ານສາມາດສ້າງການແກ້ໄຂ (ແກ້ໄຂບັນຫາ) ໃນຫຼາຍວິທີ, ແຕ່ວິທີການທີ່ແພງທີ່ສຸດແລະ / ຫຼືເປັນທີ່ນິຍົມແມ່ນບໍ່ມີປະສິດທິຜົນທີ່ສຸດສະເຫມີ!"

Preamble

ປະມານສາມປີກ່ອນຫນ້ານີ້, ໃນຂະບວນການພັດທະນາຮູບແບບຫ່າງໄກສອກຫຼີກສໍາລັບການຟື້ນຕົວຂໍ້ມູນໄພພິບັດ, ຂ້າພະເຈົ້າໄດ້ພົບອຸປະສັກຫນຶ່ງທີ່ບໍ່ໄດ້ສັງເກດເຫັນທັນທີ - ການຂາດຂໍ້ມູນກ່ຽວກັບການແກ້ໄຂຕົ້ນສະບັບໃຫມ່ສໍາລັບການ virtualization ເຄືອຂ່າຍໃນແຫຼ່ງຊຸມຊົນ. 

ສູດ​ການ​ຄິດ​ໄລ່​ສໍາ​ລັບ​ຮູບ​ແບບ​ການ​ພັດ​ທະ​ນາ​ໄດ້​ຖືກ​ວາງ​ແຜນ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​: 

1. ຜູ້​ໃຊ້​ທາງ​ໄກ​ທີ່​ຕິດ​ຕໍ່​ຫາ​ຂ້າ​ພະ​ເຈົ້າ​, ທີ່​ເຄີຍ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ຕົນ​ໄດ້​ປະ​ຕິ​ເສດ​ທີ່​ຈະ​ບູດ​, ສະ​ແດງ​ຂໍ້​ຄວາມ​ວ່າ "ແຜ່ນ​ລະ​ບົບ​ບໍ່​ໄດ້​ກວດ​ພົບ / ບໍ່​ໄດ້​ຈັດ​ຮູບ​ແບບ​,​" ໂຫຼດ​ມັນ​ໂດຍ​ໃຊ້ USB ຊີ​ວິດ​. 
2. ໃນລະຫວ່າງການເລີ່ມຕົ້ນ, ລະບົບຈະເຊື່ອມຕໍ່ໂດຍອັດຕະໂນມັດກັບເຄືອຂ່າຍທ້ອງຖິ່ນທີ່ປອດໄພ, ເຊິ່ງນອກຈາກຕົວມັນເອງມີບ່ອນເຮັດວຽກຂອງຜູ້ເບິ່ງແຍງລະບົບ, ໃນກໍລະນີນີ້ຄອມພິວເຕີໂນດບຸກ, ແລະ NAS node. 
3. ຫຼັງ​ຈາກ​ນັ້ນ​, ຂ້າ​ພະ​ເຈົ້າ​ເຊື່ອມ​ຕໍ່ - ບໍ່​ວ່າ​ຈະ​ຟື້ນ​ຟູ​ການ​ແບ່ງ​ປັນ​ແຜ່ນ​, ຫຼື​ເພື່ອ​ດຶງ​ຂໍ້​ມູນ​ຈາກ​ທີ່​ນັ້ນ​.

ໃນເບື້ອງຕົ້ນ, ຂ້າພະເຈົ້າໄດ້ປະຕິບັດຮູບແບບນີ້ໂດຍໃຊ້ເຄື່ອງແມ່ຂ່າຍ VPN ໃນ router ທ້ອງຖິ່ນໃນເຄືອຂ່າຍພາຍໃຕ້ການຄວບຄຸມຂອງຂ້ອຍ, ຫຼັງຈາກນັ້ນຢູ່ໃນ VDS ທີ່ເຊົ່າ. ແຕ່, ດັ່ງທີ່ເກີດຂື້ນເລື້ອຍໆແລະອີງຕາມກົດຫມາຍທໍາອິດຂອງ Chisholm, ຖ້າຝົນຕົກ, ເຄືອຂ່າຍຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດຈະຫຼຸດລົງ, ຫຼັງຈາກນັ້ນ, ການຂັດແຍ້ງລະຫວ່າງຫນ່ວຍງານທຸລະກິດຈະເຮັດໃຫ້ຜູ້ໃຫ້ບໍລິການສູນເສຍ "ພະລັງງານ" ...

ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທໍາອິດສ້າງຂໍ້ກໍານົດພື້ນຖານທີ່ເຄື່ອງມືທີ່ຈໍາເປັນຕ້ອງໄດ້ຕອບສະຫນອງ. ທໍາອິດແມ່ນການແບ່ງຂັ້ນຄຸ້ມຄອງ. ອັນທີສອງ, ຍ້ອນວ່າຂ້ອຍມີ USB ທີ່ມີຊີວິດຊີວາຫຼາຍອັນ, ພວກມັນແຕ່ລະຄົນມີເຄືອຂ່າຍແຍກຕ່າງຫາກ. ດີ, ອັນທີສາມ, ການເຊື່ອມຕໍ່ໄວກັບເຄືອຂ່າຍຂອງອຸປະກອນຕ່າງໆແລະການຄຸ້ມຄອງງ່າຍດາຍຂອງເຂົາເຈົ້າ, ລວມທັງໃນກໍລະນີທີ່ຄອມພິວເຕີຂອງຂ້າພະເຈົ້າຍັງຕົກເປັນເຫຍື່ອຂອງກົດຫມາຍທີ່ໄດ້ກ່າວມາຂ້າງເທິງ.

ອີງຕາມການນີ້ແລະໄດ້ໃຊ້ເວລາສອງເດືອນເຄິ່ງໃນການຄົ້ນຄວ້າປະຕິບັດຂອງທາງເລືອກທີ່ບໍ່ເຫມາະສົມຫຼາຍ, ຂ້າພະເຈົ້າ, ຢູ່ໃນອັນຕະລາຍແລະຄວາມສ່ຽງຂອງຕົນເອງ, ໄດ້ຕັດສິນໃຈທີ່ຈະພະຍາຍາມເຄື່ອງມືອື່ນຈາກການເລີ່ມຕົ້ນທີ່ບໍ່ຮູ້ຈັກກັບຂ້ອຍໃນເວລານັ້ນທີ່ເອີ້ນວ່າ ZeroTier. ເຊິ່ງຂ້ອຍບໍ່ເຄີຍເສຍໃຈໃນພາຍຫຼັງ.

ໃນລະຫວ່າງວັນພັກປີໃຫມ່ເຫຼົ່ານີ້, ພະຍາຍາມເຂົ້າໃຈວ່າສະຖານະການທີ່ມີເນື້ອຫາມີການປ່ຽນແປງນັບຕັ້ງແຕ່ເວລາທີ່ຫນ້າຈົດຈໍານັ້ນ, ຂ້າພະເຈົ້າໄດ້ດໍາເນີນການກວດສອບການຄັດເລືອກສໍາລັບການມີບົດຄວາມໃນຫົວຂໍ້ນີ້, ການນໍາໃຊ້ Habr ເປັນແຫຼ່ງ. ສໍາລັບການສອບຖາມ "ZeroTier" ໃນຜົນການຄົ້ນຫາມີພຽງແຕ່ສາມບົດຄວາມທີ່ກ່າວເຖິງມັນ, ແລະບໍ່ແມ່ນບົດດຽວທີ່ມີຄໍາອະທິບາຍສັ້ນໆຢ່າງຫນ້ອຍ. ແລະນີ້ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າໃນບັນດາພວກເຂົາມີການແປພາສາຂອງບົດຄວາມທີ່ຂຽນໂດຍຜູ້ກໍ່ຕັ້ງ ZeroTier, Inc. ຕົນເອງ. — ອາດາມ Ierymenko.

ຜົນໄດ້ຮັບແມ່ນຫນ້າຜິດຫວັງແລະກະຕຸ້ນໃຫ້ຂ້ອຍເລີ່ມເວົ້າກ່ຽວກັບ ZeroTier ໃນລາຍລະອຽດເພີ່ມເຕີມ, ຊ່ວຍປະຢັດ "ຜູ້ຊອກຫາ" ທີ່ທັນສະໄຫມຈາກການຕ້ອງໄປເສັ້ນທາງດຽວກັນທີ່ຂ້ອຍໄດ້ໄປ.

ດັ່ງນັ້ນເຈົ້າແມ່ນຫຍັງ?

ຜູ້ພັດທະນາວາງ ZeroTier ເປັນສະຫຼັບອີເທີເນັດອັດສະລິຍະສຳລັບດາວເຄາະໂລກ. 

"ມັນເປັນ hypervisor ເຄືອຂ່າຍແຈກຢາຍທີ່ສ້າງຂຶ້ນຢູ່ເທິງສຸດຂອງເຄືອຂ່າຍ peer-to-peer (P2P) ທົ່ວໂລກທີ່ປອດໄພ cryptographically. ເຄື່ອງມືທີ່ຄ້າຍຄືກັນກັບສະວິດ SDN ຂອງບໍລິສັດ, ອອກແບບມາເພື່ອຈັດລະບຽບເຄືອຂ່າຍ virtual ໃນໄລຍະທາງກາຍະພາບ, ທັງທ້ອງຖິ່ນແລະທົ່ວໂລກ, ມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ເກືອບທຸກຄໍາຮ້ອງສະຫມັກຫຼືອຸປະກອນ."

ນີ້ແມ່ນຄໍາອະທິບາຍດ້ານກາລະຕະຫຼາດຫຼາຍກວ່າ, ໃນປັດຈຸບັນກ່ຽວກັບລັກສະນະເຕັກໂນໂລຢີ.

▍ ແກ່ນ: 

ZeroTier Network Hypervisor ແມ່ນເຄື່ອງຈັກ virtualization ເຄືອຂ່າຍແບບດ່ຽວທີ່ຈຳລອງເຄືອຂ່າຍອີເທີເນັດ, ຄ້າຍກັບ VXLAN, ຢູ່ເທິງສຸດຂອງເຄືອຂ່າຍ peer-to-peer (P2P) ທີ່ເຂົ້າລະຫັດທົ່ວໂລກ.

ໂປໂຕຄອນທີ່ໃຊ້ໃນ ZeroTier ແມ່ນຕົ້ນສະບັບ, ເຖິງແມ່ນວ່າມີລັກສະນະຄ້າຍຄືກັນກັບ VXLAN ແລະ IPSec ແລະປະກອບດ້ວຍສອງຊັ້ນແນວຄວາມຄິດທີ່ແຍກກັນ, ແຕ່ທີ່ກ່ຽວຂ້ອງຢ່າງໃກ້ຊິດ: VL1 ແລະ VL2.

→ ເຊື່ອມຕໍ່ກັບເອກະສານ

▍VL1 ແມ່ນຊັ້ນການຂົນສົ່ງແບບ peer-to-peer (P2P), ປະເພດຂອງ "ສາຍເຄເບີນສະເໝືອນ".

"ສູນຂໍ້ມູນທົ່ວໂລກຕ້ອງການ 'ຕູ້ເສື້ອຜ້າທົ່ວໂລກ' ຂອງສາຍເຄເບີນ."

ໃນເຄືອຂ່າຍແບບດັ້ງເດີມ, L1 (OSI Layer 1) ຫມາຍເຖິງສາຍໄຟທີ່ແທ້ຈິງຫຼືວິທະຍຸໄຮ້ສາຍທີ່ປະຕິບັດຂໍ້ມູນແລະ chip ອຸປະກອນ transceiver ທາງດ້ານຮ່າງກາຍທີ່ modulate ແລະ demodulate ມັນ. VL1 ແມ່ນເຄືອຂ່າຍ peer-to-peer (P2P) ທີ່ເຮັດສິ່ງດຽວກັນ, ການນໍາໃຊ້ການເຂົ້າລະຫັດ, ການກວດສອບຄວາມຖືກຕ້ອງ, ແລະ tricks ເຄືອຂ່າຍອື່ນໆເພື່ອຈັດລະບຽບສາຍ virtual ຕາມຄວາມຕ້ອງການ.

ຍິ່ງໄປກວ່ານັ້ນ, ມັນເຮັດສິ່ງນີ້ໂດຍອັດຕະໂນມັດ, ຢ່າງວ່ອງໄວແລະບໍ່ມີການມີສ່ວນຮ່ວມຂອງຜູ້ໃຊ້ເປີດຕົວ ZeroTier node ໃຫມ່.

ເພື່ອບັນລຸເປົ້າຫມາຍນີ້, VL1 ໄດ້ຖືກຈັດຕັ້ງຄ້າຍຄືກັນກັບລະບົບຊື່ໂດເມນ. ຈຸດໃຈກາງຂອງເຄືອຂ່າຍແມ່ນກຸ່ມຂອງເຄື່ອງແມ່ຂ່າຍຮາກທີ່ມີຢູ່ສູງ, ພາລະບົດບາດຂອງມັນແມ່ນຄ້າຍຄືກັນກັບເຄື່ອງແມ່ຂ່າຍຊື່ຮາກ DNS. ໃນປັດຈຸບັນ, ເຄື່ອງແມ່ຂ່າຍຮາກຕົ້ນຕໍ (ດາວເຄາະ) ແມ່ນຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງຜູ້ພັດທະນາ - ZeroTier, Inc. ແລະໄດ້ຖືກສະຫນອງໃຫ້ເປັນການບໍລິການຟຣີ. 

ຢ່າງໃດກໍຕາມ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງເຄື່ອງແມ່ຂ່າຍຮາກທີ່ກໍາຫນົດເອງ (luns) ທີ່ອະນຸຍາດໃຫ້ທ່ານ:

• ຫຼຸດຜ່ອນການເພິ່ງພາພື້ນຖານໂຄງລ່າງ ZeroTier, Inc. ເຊື່ອມຕໍ່ກັບເອກະສານ
• ເພີ່ມຜົນຜະລິດໂດຍການຫຼຸດຜ່ອນຄວາມລ່າຊ້າ; 
• ສືບຕໍ່ເຮັດວຽກເປັນປົກກະຕິຖ້າຫາກວ່າການເຊື່ອມຕໍ່ອິນເຕີເນັດສູນເສຍ.

ໃນເບື້ອງຕົ້ນ, nodes ໄດ້ຖືກເປີດຕົວໂດຍບໍ່ມີການເຊື່ອມຕໍ່ໂດຍກົງກັບກັນແລະກັນ. 

ແຕ່ລະ peer ໃນ VL1 ມີ 40-bit (10 hexadecimal) ທີ່ຢູ່ ZeroTier ທີ່ບໍ່ຊ້ໍາກັນ, ເຊິ່ງບໍ່ຄືກັບທີ່ຢູ່ IP, ແມ່ນຕົວລະບຸທີ່ຖືກເຂົ້າລະຫັດທີ່ບໍ່ມີຂໍ້ມູນເສັ້ນທາງ. ທີ່ຢູ່ນີ້ແມ່ນຄຳນວນຈາກສ່ວນສາທາລະນະຂອງຄູ່ຄີສາທາລະນະ/ສ່ວນຕົວ. ທີ່ຢູ່ຂອງໂນດ, ກະແຈສາທາລະນະ, ແລະກະແຈສ່ວນຕົວເຂົ້າກັນເປັນຕົວຕົນຂອງມັນ.

Member ID: df56c5621c  
            |
            ZeroTier address of node

ສໍາລັບການເຂົ້າລະຫັດ, ນີ້ແມ່ນເຫດຜົນສໍາລັບບົດຄວາມແຍກຕ່າງຫາກ.

→ ເຊື່ອມຕໍ່ກັບເອກະສານ

ເພື່ອສ້າງການສື່ສານ, ມິດສະຫາຍທໍາອິດສົ່ງແພັກເກັດ "ຂຶ້ນ" ຕົ້ນໄມ້ຂອງເຄື່ອງແມ່ຂ່າຍຮາກ, ແລະຍ້ອນວ່າແພັກເກັດເຫຼົ່ານີ້ເດີນທາງຜ່ານເຄືອຂ່າຍ, ພວກເຂົາເລີ່ມຕົ້ນການສ້າງຊ່ອງທາງການສົ່ງຕໍ່ແບບສຸ່ມຕາມທາງ. ຕົ້ນໄມ້ແມ່ນພະຍາຍາມຢ່າງຕໍ່ເນື່ອງທີ່ຈະ "ລົ້ມລົງດ້ວຍຕົວມັນເອງ" ເພື່ອເພີ່ມປະສິດທິພາບຂອງມັນເອງສໍາລັບແຜນທີ່ເສັ້ນທາງທີ່ມັນເກັບຮັກສາ.

ກົນໄກການສ້າງຕັ້ງການເຊື່ອມຕໍ່ peer-to-peer ມີດັ່ງນີ້:

1. Node A ຕ້ອງການສົ່ງແພັກເກັດໄປຫາ Node B, ແຕ່ເນື່ອງຈາກວ່າມັນບໍ່ຮູ້ເສັ້ນທາງໂດຍກົງ, ມັນສົ່ງມັນຂຶ້ນໄປຫາ Node R (moon, ເຄື່ອງແມ່ຂ່າຍຮາກຂອງຜູ້ໃຊ້).
2. ຖ້າ node R ມີການເຊື່ອມຕໍ່ໂດຍກົງກັບ node B, ມັນສົ່ງຕໍ່ແພັກເກັດຢູ່ທີ່ນັ້ນ. ຖ້າບໍ່ດັ່ງນັ້ນ, ມັນຈະສົ່ງແພັກເກັດຂຶ້ນສູ່ນ້ໍາກ່ອນທີ່ຈະໄປເຖິງຮາກດາວເຄາະ ຮາກດາວເຄາະຮູ້ກ່ຽວກັບຂໍ້ທັງໝົດ, ດັ່ງນັ້ນແພັກເກັດຈະໄປຮອດໂນດ B ໃນທີ່ສຸດ ຖ້າມັນຢູ່ໃນອິນເຕີເນັດ.
3. Node R ຍັງສົ່ງຂໍ້ຄວາມທີ່ເອີ້ນວ່າ "rendezvous" ໄປຫາ node A, ປະກອບດ້ວຍຄໍາແນະນໍາກ່ຽວກັບວິທີທີ່ມັນສາມາດບັນລຸ node B. ໃນຂະນະດຽວກັນ, ເຄື່ອງແມ່ຂ່າຍຂອງຮາກ, ເຊິ່ງສົ່ງຕໍ່ແພັກເກັດໄປຫາ node B, ສົ່ງຂໍ້ຄວາມ "rendezvous" ແຈ້ງໃຫ້ມັນຮູ້ວ່າມັນສາມາດເຮັດໄດ້ແນວໃດ. ເຂົ້າເຖິງ node A.
4. Nodes A ແລະ B ໄດ້ຮັບຂໍ້ຄວາມທີ່ພົບກັນຂອງເຂົາເຈົ້າ ແລະພະຍາຍາມສົ່ງຂໍ້ຄວາມທົດສອບໃຫ້ກັນແລະກັນໃນຄວາມພະຍາຍາມທີ່ຈະລະເມີດ NAT ຫຼື firewalls stateful ທີ່ພົບຕາມທາງ. ຖ້າຫາກວ່ານີ້ເຮັດວຽກ, ຫຼັງຈາກນັ້ນການເຊື່ອມຕໍ່ໂດຍກົງໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ແລະການຫຸ້ມຫໍ່ຈະບໍ່ກັບຄືນໄປບ່ອນໄປແລະດັງນີ້ຕໍ່ໄປ.

ຖ້າການເຊື່ອມຕໍ່ໂດຍກົງບໍ່ສາມາດສ້າງໄດ້, ການສື່ສານຈະສືບຕໍ່ຜ່ານສາຍສົ່ງ, ແລະຄວາມພະຍາຍາມເຊື່ອມຕໍ່ໂດຍກົງຈະສືບຕໍ່ຈົນກ່ວາຜົນໄດ້ຮັບທີ່ປະສົບຜົນສໍາເລັດ. 

VL1 ຍັງມີຄຸນສົມບັດອື່ນໆສໍາລັບການສ້າງການເຊື່ອມຕໍ່ໂດຍກົງ, ລວມທັງການຄົ້ນພົບ LAN peer, ການຄາດຄະເນພອດສໍາລັບການຂ້າມຜ່ານຂອງ symmetric IPv4 NAT, ແລະການສ້າງແຜນທີ່ພອດທີ່ຊັດເຈນໂດຍໃຊ້ uPnP ແລະ/ຫຼື NAT-PMP ຖ້າມີຢູ່ໃນ LAN ຕົວຈິງໃນທ້ອງຖິ່ນ.

→ ເຊື່ອມຕໍ່ກັບເອກະສານ

▍VL2 ເປັນໂປຣໂຕຄໍ virtualization ເຄືອຂ່າຍອີເທີເນັດທີ່ຄ້າຍຄືກັບ VXLAN ທີ່ມີຟັງຊັນການຈັດການ SDN. ສະພາບແວດລ້ອມການສື່ສານທີ່ຄຸ້ນເຄີຍສໍາລັບ OS ແລະແອັບພລິເຄຊັນ...

ບໍ່ເຫມືອນກັບ VL1, ການສ້າງເຄືອຂ່າຍ VL2 (VLANs) ແລະການເຊື່ອມຕໍ່ nodes ກັບພວກເຂົາ, ເຊັ່ນດຽວກັນກັບການຄຸ້ມຄອງພວກເຂົາ, ຮຽກຮ້ອງໃຫ້ມີການມີສ່ວນຮ່ວມໂດຍກົງຈາກຜູ້ໃຊ້. ລາວສາມາດເຮັດໄດ້ໂດຍໃຊ້ຕົວຄວບຄຸມເຄືອຂ່າຍ. ໂດຍເນື້ອແທ້ແລ້ວ, ມັນເປັນ ZeroTier node ປົກກະຕິ, ເຊິ່ງຫນ້າທີ່ຄວບຄຸມໄດ້ຖືກຄວບຄຸມໃນສອງວິທີ: ໂດຍກົງ, ໂດຍການປ່ຽນແປງໄຟລ໌, ຫຼື, ຕາມທີ່ຜູ້ພັດທະນາແນະນໍາຢ່າງແຂງແຮງ, ການນໍາໃຊ້ API ທີ່ເຜີຍແຜ່. 

ວິທີການຈັດການເຄືອຂ່າຍ virtual ZeroTier ແມ່ນບໍ່ສະດວກຫຼາຍສໍາລັບຄົນໂດຍສະເລ່ຍ, ດັ່ງນັ້ນມີຫຼາຍ GUIs:
 

• ຫນຶ່ງຈາກນັກພັດທະນາ ZeroTier, ສາມາດໃຊ້ໄດ້ເປັນການແກ້ໄຂ SaaS cloud ສາທາລະນະທີ່ມີສີ່ແຜນການສະຫມັກ, ລວມທັງການຟຣີ, ແຕ່ຈໍາກັດໃນຈໍານວນອຸປະກອນທີ່ມີການຄຸ້ມຄອງແລະລະດັບການສະຫນັບສະຫນູນ.
• ອັນທີສອງແມ່ນມາຈາກຜູ້ພັດທະນາເອກະລາດ, ຂ້ອນຂ້າງງ່າຍດາຍໃນການເຮັດວຽກ, ແຕ່ມີເປັນການແກ້ໄຂ opensource ສ່ວນຕົວສໍາລັບການນໍາໃຊ້ໃນຖານຫຼືຊັບພະຍາກອນຄລາວ.

VL2 ຖືກປະຕິບັດຢູ່ເທິງສຸດຂອງ VL1 ແລະຖືກຂົນສົ່ງໂດຍມັນ. ແນວໃດກໍ່ຕາມ, ມັນສືບທອດການເຂົ້າລະຫັດ ແລະການກວດສອບຈຸດສິ້ນສຸດ VL1, ແລະຍັງໃຊ້ກະແຈທີ່ບໍ່ສົມມາຕຣິກເພື່ອເຊັນ ແລະຢັ້ງຢືນຂໍ້ມູນປະຈໍາຕົວ. VL1 ອະນຸຍາດໃຫ້ທ່ານປະຕິບັດ VL2 ໂດຍບໍ່ຕ້ອງກັງວົນກ່ຽວກັບ topology ເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍທີ່ມີຢູ່. ນັ້ນແມ່ນ, ບັນຫາກ່ຽວກັບການເຊື່ອມຕໍ່ແລະປະສິດທິພາບເສັ້ນທາງແມ່ນບັນຫາ VL1. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າບໍ່ມີການເຊື່ອມຕໍ່ລະຫວ່າງເຄືອຂ່າຍ virtual VL2 ແລະເສັ້ນທາງ VL1. ຄ້າຍຄືກັບການຄູນ VLAN ໃນ LAN ແບບມີສາຍ, ສອງ nodes ທີ່ແບ່ງປັນການເປັນສະມາຊິກເຄືອຂ່າຍຫຼາຍອັນຈະຍັງຄົງມີພຽງໜຶ່ງເສັ້ນທາງ VL1 (ສາຍ virtual) ລະຫວ່າງພວກມັນ.

ແຕ່ລະເຄືອຂ່າຍ VL2 (VLAN) ຖືກລະບຸໂດຍທີ່ຢູ່ເຄືອຂ່າຍ 64-bit (16 hexadecimal) ZeroTier, ເຊິ່ງປະກອບດ້ວຍທີ່ຢູ່ ZeroTier 40-bit ຂອງຕົວຄວບຄຸມ ແລະຕົວເລກ 24-bit ທີ່ລະບຸເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໂດຍຕົວຄວບຄຸມນັ້ນ.

Network ID: 8056c2e21c123456
            |         |
            |         Network number on controller
            |
            ZeroTier address of controller

ເມື່ອ node ເຂົ້າຮ່ວມເຄືອຂ່າຍຫຼືຮ້ອງຂໍການອັບເດດການຕັ້ງຄ່າເຄືອຂ່າຍ, ມັນຈະສົ່ງຂໍ້ຄວາມການຮ້ອງຂໍການຕັ້ງຄ່າເຄືອຂ່າຍ (ຜ່ານ VL1) ໄປຫາຕົວຄວບຄຸມເຄືອຂ່າຍ. ຫຼັງຈາກນັ້ນ, ຕົວຄວບຄຸມໃຊ້ທີ່ຢູ່ VL1 ຂອງ node ເພື່ອຊອກຫາມັນຢູ່ໃນເຄືອຂ່າຍແລະສົ່ງໃບຢັ້ງຢືນທີ່ເຫມາະສົມ, ຂໍ້ມູນປະຈໍາຕົວ, ແລະຂໍ້ມູນການຕັ້ງຄ່າ. ຈາກທັດສະນະຂອງເຄືອຂ່າຍສະເໝືອນ VL2, ທີ່ຢູ່ VL1 ZeroTier ສາມາດຖືກຄິດວ່າເປັນຕົວເລກພອດຢູ່ໃນສະວິດ virtual ທົ່ວໂລກຂະຫນາດໃຫຍ່.

ຂໍ້ມູນປະຈຳຕົວທັງໝົດທີ່ອອກໃຫ້ໂດຍຜູ້ຄວບຄຸມເຄືອຂ່າຍໃຫ້ກັບໂນດສະມາຊິກຂອງເຄືອຂ່າຍໃດໜຶ່ງແມ່ນໄດ້ເຊັນດ້ວຍກະແຈລັບຂອງຕົວຄວບຄຸມ ເພື່ອໃຫ້ຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍທັງໝົດສາມາດຢັ້ງຢືນພວກມັນໄດ້. ຂໍ້ມູນປະຈຳຕົວມີການສະແຕມເວລາທີ່ສ້າງຂຶ້ນໂດຍຕົວຄວບຄຸມ, ອະນຸຍາດໃຫ້ມີການປຽບທຽບແບບສົມທຽບໂດຍບໍ່ຈໍາເປັນຕ້ອງເຂົ້າເຖິງໂມງລະບົບທ້ອງຖິ່ນຂອງເຈົ້າພາບ. 

ຂໍ້ມູນປະຈໍາຕົວແມ່ນອອກໃຫ້ເຈົ້າຂອງຂອງເຂົາເຈົ້າເທົ່ານັ້ນແລະຫຼັງຈາກນັ້ນສົ່ງໃຫ້ເພື່ອນມິດທີ່ຕ້ອງການຕິດຕໍ່ສື່ສານກັບ nodes ອື່ນໆໃນເຄືອຂ່າຍ. ນີ້ອະນຸຍາດໃຫ້ເຄືອຂ່າຍສາມາດປັບຂະຫນາດໃຫ້ຂະຫນາດໃຫຍ່ໄດ້ໂດຍບໍ່ຈໍາເປັນຕ້ອງເກັບຂໍ້ມູນປະຈໍາຕົວຈໍານວນຫລາຍຢູ່ໃນ nodes ຫຼືຕິດຕໍ່ກັບຕົວຄວບຄຸມເຄືອຂ່າຍຢ່າງຕໍ່ເນື່ອງ.

ເຄືອຂ່າຍ ZeroTier ສະຫນັບສະຫນູນການແຈກຢາຍ multicast ຜ່ານລະບົບການເຜີຍແຜ່ / ຈອງແບບງ່າຍດາຍ.

→ ເຊື່ອມຕໍ່ກັບເອກະສານ

ໃນເວລາທີ່ node ຕ້ອງການທີ່ຈະໄດ້ຮັບການອອກອາກາດ multicast ສໍາລັບກຸ່ມການແຈກຢາຍສະເພາະໃດຫນຶ່ງ, ມັນໂຄສະນາສະມາຊິກໃນກຸ່ມນັ້ນກັບສະມາຊິກອື່ນໆຂອງເຄືອຂ່າຍທີ່ມັນກໍາລັງຕິດຕໍ່ສື່ສານກັບແລະກັບຕົວຄວບຄຸມເຄືອຂ່າຍ. ໃນເວລາທີ່ node ຕ້ອງການສົ່ງ multicast, ມັນພ້ອມໆກັນເຂົ້າເຖິງ cache ຂອງສິ່ງພິມທີ່ຜ່ານມາຂອງຕົນແລະເປັນໄລຍະການຮ້ອງຂໍການພິມເຜີຍແຜ່ເພີ່ມເຕີມ.

ການອອກອາກາດ (Ethernet ff: ff: ff: ff: ff: ff) ຖືກປະຕິບັດເປັນກຸ່ມ multicast ທີ່ຜູ້ເຂົ້າຮ່ວມທັງຫມົດສະຫມັກ. ມັນສາມາດຖືກປິດໃຊ້ງານໃນລະດັບເຄືອຂ່າຍເພື່ອຫຼຸດຜ່ອນການຈະລາຈອນຖ້າມັນບໍ່ຈໍາເປັນ. 

ZeroTier emulates ສະວິດອີເທີເນັດທີ່ແທ້ຈິງ. ຄວາມຈິງນີ້ອະນຸຍາດໃຫ້ພວກເຮົາດໍາເນີນການ ສົມທົບເຄືອຂ່າຍສະເໝືອນຈິງທີ່ສ້າງຂຶ້ນກັບເຄືອຂ່າຍອີເທີເນັດອື່ນໆ (ສາຍ LAN, WiFi, ສາກຫຼັງສະເໝືອນ, ແລະອື່ນໆ) ໃນລະດັບການເຊື່ອມໂຍງຂໍ້ມູນ - ໂດຍໃຊ້ຂົວອີເທີເນັດແບບປົກກະຕິ.

ເພື່ອເຮັດຫນ້າທີ່ເປັນຂົວ, ຜູ້ຄວບຄຸມເຄືອຂ່າຍຕ້ອງກໍານົດເຈົ້າພາບເປັນເຊັ່ນນັ້ນ. ໂຄງ​ການ​ນີ້​ແມ່ນ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ສໍາ​ລັບ​ເຫດ​ຜົນ​ຄວາມ​ປອດ​ໄພ​, ເນື່ອງ​ຈາກ​ວ່າ​ແມ່​ຂ່າຍ​ເຄືອ​ຂ່າຍ​ປົກ​ກະ​ຕິ​ບໍ່​ໄດ້​ຮັບ​ອະ​ນຸ​ຍາດ​ໃຫ້​ສົ່ງ​ການ​ຈະ​ລາ​ຈອນ​ຈາກ​ແຫຼ່ງ​ທີ່​ນອກ​ຈາກ​ທີ່​ຢູ່ MAC ຂອງ​ເຂົາ​ເຈົ້າ​. ໂນດທີ່ຖືກກໍານົດເປັນຂົວຍັງໃຊ້ໂຫມດພິເສດຂອງ multicast algorithm, ເຊິ່ງພົວພັນກັບພວກເຂົາຢ່າງຮຸກຮານແລະເປົ້າຫມາຍຫຼາຍຂຶ້ນໃນລະຫວ່າງການສະຫມັກກຸ່ມແລະການຈໍາລອງການຈາລະຈອນອອກອາກາດທັງຫມົດແລະຄໍາຮ້ອງຂໍ ARP. 

ສະວິດຍັງມີຄວາມສາມາດໃນການສ້າງເຄືອຂ່າຍສາທາລະນະແລະໂຄສະນາ, ກົນໄກ QoS ແລະຕົວແກ້ໄຂກົດລະບຽບເຄືອຂ່າຍ.

▍ Node:

ZeroTier One ແມ່ນການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນແລັບທັອບ, ເດັສທັອບ, ເຊີບເວີ, ເຄື່ອງສະເໝືອນ ແລະເຄື່ອງບັນຈຸທີ່ສະໜອງການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສະເໝືອນຜ່ານພອດເຄືອຂ່າຍສະເໝືອນ, ຄ້າຍຄືກັບລູກຄ້າ VPN. 

ເມື່ອການບໍລິການຖືກຕິດຕັ້ງ ແລະເລີ່ມຕົ້ນ, ທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສະເໝືອນຈິງໂດຍໃຊ້ທີ່ຢູ່ 16 ຕົວເລກຂອງພວກເຂົາ. ແຕ່ລະເຄືອຂ່າຍຈະປາກົດເປັນພອດເຄືອຂ່າຍສະເໝືອນຢູ່ໃນລະບົບ, ເຊິ່ງມີລັກສະນະຄືກັບພອດອີເທີເນັດປົກກະຕິ.

ZeroTier One ປະຈຸບັນມີໃຫ້ສໍາລັບ OS ແລະລະບົບຕໍ່ໄປນີ້.

ລະບົບປະຕິບັດການ:

• Microsoft Windows - ຕົວຕິດຕັ້ງ MSI x86/x64
• MacOS - ຕົວຕິດຕັ້ງ PKG
• Apple iOS - App Store
• Android — Play Store
• Linux - DEB/RPM
• FreeBSD - ຊຸດ FreeBSD

NAS:

• NAS
• QNAP NAS
• WD MyCloud NAS

ປີ:

• Docker - ໄຟລ໌ docker
• openwrt - ທ່າເຮືອຊຸມຊົນ
• ການຝັງແອັບ - SDK (libzt)

ເພື່ອສະຫຼຸບທັງຫມົດຂ້າງເທິງ, ຂ້າພະເຈົ້າຈະສັງເກດວ່າ ZeroTier ເປັນເຄື່ອງມືທີ່ດີເລີດແລະໄວສໍາລັບການລວມຊັບພະຍາກອນທາງດ້ານຮ່າງກາຍ, virtual ຫຼື cloud ຂອງທ່ານເຂົ້າໄປໃນເຄືອຂ່າຍທ້ອງຖິ່ນທົ່ວໄປ, ໂດຍມີຄວາມສາມາດໃນການແບ່ງອອກເປັນ VLANs ແລະບໍ່ມີຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວ. .

ນັ້ນແມ່ນມັນສໍາລັບພາກທິດສະດີໃນຮູບແບບຂອງບົດຄວາມທໍາອິດກ່ຽວກັບ ZeroTier ສໍາລັບ Habr - ອາດຈະເປັນທັງຫມົດ! ໃນບົດຄວາມຕໍ່ໄປ, ຂ້າພະເຈົ້າວາງແຜນທີ່ຈະສະແດງໃຫ້ເຫັນໃນການປະຕິບັດການສ້າງໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍ virtual ໂດຍອີງໃສ່ ZeroTier, ບ່ອນທີ່ VDS ທີ່ມີແມ່ແບບ GUI ເປີດສ່ວນຕົວຈະຖືກນໍາໃຊ້ເປັນຕົວຄວບຄຸມເຄືອຂ່າຍ. 

ທ່ານຜູ້ອ່ານທີ່ຮັກແພງ! ເຈົ້າໃຊ້ເທກໂນໂລຍີ ZeroTier ໃນໂຄງການຂອງເຈົ້າບໍ? ຖ້າບໍ່, ເຈົ້າໃຊ້ເຄື່ອງມືອັນໃດໃນການສ້າງເຄືອຂ່າຍຊັບພະຍາກອນຂອງເຈົ້າ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com