പ്ലാനറ്റ് എർത്തിനായുള്ള സ്മാർട്ട് ഇഥർനെറ്റ് സ്വിച്ച്

"നിങ്ങൾക്ക് പല തരത്തിൽ ഒരു പരിഹാരം (ഒരു പ്രശ്നം പരിഹരിക്കുക) സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ ഏറ്റവും ചെലവേറിയതും കൂടാതെ/അല്ലെങ്കിൽ ജനപ്രിയവുമായ രീതി എല്ലായ്പ്പോഴും ഏറ്റവും ഫലപ്രദമല്ല!"

പ്രീമുൽ

ഏകദേശം മൂന്ന് വർഷം മുമ്പ്, ദുരന്ത ഡാറ്റ വീണ്ടെടുക്കലിനായി ഒരു വിദൂര മോഡൽ വികസിപ്പിക്കുന്ന പ്രക്രിയയിൽ, പെട്ടെന്ന് ശ്രദ്ധിക്കപ്പെടാത്ത ഒരു തടസ്സം ഞാൻ നേരിട്ടു - കമ്മ്യൂണിറ്റി ഉറവിടങ്ങളിലെ നെറ്റ്‌വർക്ക് വെർച്വലൈസേഷനായുള്ള പുതിയ യഥാർത്ഥ പരിഹാരങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ അഭാവം. 

വികസിപ്പിച്ച മോഡലിന്റെ അൽഗോരിതം ഇനിപ്പറയുന്ന രീതിയിൽ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്: 

1. ഒരിക്കൽ ബൂട്ട് ചെയ്യാൻ വിസമ്മതിച്ച കമ്പ്യൂട്ടർ "സിസ്റ്റം ഡിസ്ക് കണ്ടെത്തിയില്ല/ഫോർമാറ്റ് ചെയ്‌തിട്ടില്ല" എന്ന സന്ദേശം പ്രദർശിപ്പിച്ചുകൊണ്ട് എന്നെ ബന്ധപ്പെട്ട ഒരു റിമോട്ട് ഉപയോക്താവ് ലൈഫ് USB ഉപയോഗിച്ച് അത് ലോഡ് ചെയ്യുന്നു. 
2. ബൂട്ട് പ്രക്രിയയിൽ, സിസ്റ്റം സ്വയമേവ സുരക്ഷിതമായ ഒരു സ്വകാര്യ ലോക്കൽ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്നു, അതിൽ തന്നെ അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ വർക്ക്‌സ്റ്റേഷനും അടങ്ങിയിരിക്കുന്നു, ഈ സാഹചര്യത്തിൽ ഒരു ലാപ്‌ടോപ്പും ഒരു NAS നോഡും. 
3. തുടർന്ന് ഞാൻ ബന്ധിപ്പിക്കുന്നു - ഒന്നുകിൽ ഡിസ്ക് പാർട്ടീഷനുകൾ പുനരുജ്ജീവിപ്പിക്കുക, അല്ലെങ്കിൽ അവിടെ നിന്ന് ഡാറ്റ എക്സ്ട്രാക്റ്റ് ചെയ്യുക.

തുടക്കത്തിൽ, എന്റെ നിയന്ത്രണത്തിലുള്ള ഒരു നെറ്റ്‌വർക്കിലെ ഒരു ലോക്കൽ റൂട്ടറിൽ ഒരു VPN സെർവർ ഉപയോഗിച്ചും പിന്നീട് വാടകയ്‌ക്കെടുത്ത VDS-ലും ഞാൻ ഈ മോഡൽ നടപ്പിലാക്കി. പക്ഷേ, പലപ്പോഴും സംഭവിക്കുന്നത് പോലെ, ചിഷോമിന്റെ ആദ്യ നിയമം അനുസരിച്ച്, മഴ പെയ്താൽ, ഇന്റർനെറ്റ് ദാതാവിന്റെ നെറ്റ്‌വർക്ക് കുറയും, തുടർന്ന് ബിസിനസ്സ് സ്ഥാപനങ്ങൾ തമ്മിലുള്ള തർക്കങ്ങൾ സേവന ദാതാവിന് “ഊർജ്ജം” നഷ്‌ടപ്പെടുത്തും...

അതിനാൽ, ആവശ്യമായ ഉപകരണം പാലിക്കേണ്ട അടിസ്ഥാന ആവശ്യകതകൾ ആദ്യം രൂപപ്പെടുത്താൻ ഞാൻ തീരുമാനിച്ചു. ആദ്യത്തേത് അധികാരവികേന്ദ്രീകരണമാണ്. രണ്ടാമതായി, എനിക്ക് ഈ ലൈഫ് യുഎസ്ബികളിൽ പലതും ഉള്ളതിനാൽ, അവയിൽ ഓരോന്നിനും പ്രത്യേകം ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്ക് ഉണ്ട്. ശരി, മൂന്നാമതായി, വിവിധ ഉപകരണങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്കുള്ള ദ്രുത കണക്ഷനും അവയുടെ ലളിതമായ മാനേജുമെന്റും, മുകളിൽ സൂചിപ്പിച്ച നിയമത്തിന് എന്റെ ലാപ്‌ടോപ്പും ഇരയായാൽ ഉൾപ്പെടെ.

ഇതിനെ അടിസ്ഥാനമാക്കി, വളരെ അനുയോജ്യമല്ലാത്ത നിരവധി ഓപ്ഷനുകളുടെ പ്രായോഗിക ഗവേഷണത്തിനായി രണ്ടര മാസം ചെലവഴിച്ചതിനാൽ, എന്റെ സ്വന്തം അപകടത്തിലും അപകടസാധ്യതയിലും, അക്കാലത്ത് എനിക്ക് അറിയാത്ത ഒരു സ്റ്റാർട്ടപ്പിൽ നിന്ന് സീറോടയർ എന്ന മറ്റൊരു ഉപകരണം പരീക്ഷിക്കാൻ ഞാൻ തീരുമാനിച്ചു. പിന്നീടൊരിക്കലും ഞാൻ ഖേദിച്ചില്ല.

ഈ പുതുവത്സര അവധി ദിവസങ്ങളിൽ, അവിസ്മരണീയമായ നിമിഷം മുതൽ ഉള്ളടക്കത്തിന്റെ സാഹചര്യം മാറിയിട്ടുണ്ടോ എന്ന് മനസിലാക്കാൻ ശ്രമിച്ചുകൊണ്ട്, ഈ വിഷയത്തെക്കുറിച്ചുള്ള ലേഖനങ്ങളുടെ ലഭ്യതയ്ക്കായി ഞാൻ ഹബ്‌റിനെ ഒരു ഉറവിടമായി ഉപയോഗിച്ച് ഒരു സെലക്ടീവ് ഓഡിറ്റ് നടത്തി. തിരയൽ ഫലങ്ങളിൽ "സീറോടയർ" എന്ന ചോദ്യത്തിന് അതിനെ പരാമർശിക്കുന്ന മൂന്ന് ലേഖനങ്ങളേ ഉള്ളൂ, ചുരുങ്ങിയത് ഒരു ഹ്രസ്വ വിവരണമെങ്കിലും ഉള്ള ഒരെണ്ണം പോലുമില്ല. ZeroTier, Inc. യുടെ സ്ഥാപകൻ തന്നെ എഴുതിയ ഒരു ലേഖനത്തിന്റെ വിവർത്തനം അവയിൽ ഉണ്ടെങ്കിലും ഇത്. — ആദം ഐറിമെൻകോ.

ഫലങ്ങൾ നിരാശാജനകമായിരുന്നു, കൂടാതെ സീറോടയറിനെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കാൻ എന്നെ പ്രേരിപ്പിച്ചു, ആധുനിക "അന്വേഷകരെ" ഞാൻ സ്വീകരിച്ച അതേ വഴിയിൽ പോകുന്നതിൽ നിന്ന് രക്ഷിച്ചു.

അപ്പോൾ നിങ്ങൾ എന്താണ്?

ഡെവലപ്പർ സീറോടയറിനെ എർത്ത് ഗ്രഹത്തിനായുള്ള ഒരു ഇന്റലിജന്റ് ഇഥർനെറ്റ് സ്വിച്ചായി സ്ഥാപിക്കുന്നു. 

“ക്രിപ്റ്റോഗ്രാഫിക്കലി സുരക്ഷിതമായ ഒരു ഗ്ലോബൽ പിയർ-ടു-പിയർ (P2P) നെറ്റ്‌വർക്കിന്റെ മുകളിൽ നിർമ്മിച്ച ഒരു ഡിസ്ട്രിബ്യൂട്ടഡ് നെറ്റ്‌വർക്ക് ഹൈപ്പർവൈസറാണിത്. ഒരു കോർപ്പറേറ്റ് SDN സ്വിച്ചിന് സമാനമായ ഒരു ടൂൾ, പ്രാദേശികവും ആഗോളവുമായ ഫിസിക്കൽ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിച്ച് വിർച്ച്വൽ നെറ്റ്‌വർക്കുകൾ സംഘടിപ്പിക്കുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഏതാണ്ട് ഏത് ആപ്ലിക്കേഷനും ഉപകരണവും കണക്റ്റുചെയ്യാനുള്ള കഴിവുണ്ട്.

ഇതൊരു മാർക്കറ്റിംഗ് വിവരണമാണ്, ഇപ്പോൾ സാങ്കേതിക സവിശേഷതകളെക്കുറിച്ചാണ്.

▍കേർണൽ: 

ആഗോള എൻക്രിപ്റ്റഡ് പിയർ-ടു-പിയർ (P2P) നെറ്റ്‌വർക്കിന് മുകളിൽ VXLAN-ന് സമാനമായ ഒരു ഇഥർനെറ്റ് നെറ്റ്‌വർക്ക് അനുകരിക്കുന്ന ഒരു ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്ക് വിർച്ച്വലൈസേഷൻ എഞ്ചിനാണ് സീറോടയർ നെറ്റ്‌വർക്ക് ഹൈപ്പർവൈസർ.

ZeroTier-ൽ ഉപയോഗിച്ചിരിക്കുന്ന പ്രോട്ടോക്കോളുകൾ യഥാർത്ഥമാണ്, കാഴ്ചയിൽ VXLAN, IPSec എന്നിവയ്ക്ക് സമാനമാണ്, കൂടാതെ ആശയപരമായി വ്യത്യസ്തവും എന്നാൽ പരസ്പരം ബന്ധപ്പെട്ടതുമായ രണ്ട് ലെയറുകൾ അടങ്ങിയിരിക്കുന്നു: VL1, VL2.

→ ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്

▍VL1 ഒരു അടിസ്ഥാന പിയർ-ടു-പിയർ (P2P) ട്രാൻസ്പോർട്ട് ലെയറാണ്, ഒരുതരം "വെർച്വൽ കേബിൾ".

"ഒരു ആഗോള ഡാറ്റാ സെന്ററിന് ഒരു 'ഗ്ലോബൽ ക്ലോസറ്റ്' കേബിളിംഗ് ആവശ്യമാണ്."

പരമ്പരാഗത നെറ്റ്‌വർക്കുകളിൽ, L1 (OSI ലെയർ 1) എന്നത് ഡാറ്റ വഹിക്കുന്ന യഥാർത്ഥ കേബിളുകളോ വയർലെസ് റേഡിയോകളോ അതിനെ മോഡുലേറ്റ് ചെയ്യുകയും ഡീമോഡ്യൂലേറ്റ് ചെയ്യുകയും ചെയ്യുന്ന ഫിസിക്കൽ ട്രാൻസ്‌സിവർ ഉപകരണ ചിപ്പുകളെ സൂചിപ്പിക്കുന്നു. എൻക്രിപ്ഷൻ, ആധികാരികത, മറ്റ് നെറ്റ്‌വർക്കിംഗ് തന്ത്രങ്ങൾ എന്നിവ ഉപയോഗിച്ച് ആവശ്യാനുസരണം വെർച്വൽ കേബിളുകൾ ഓർഗനൈസുചെയ്യുന്ന അതേ കാര്യം ചെയ്യുന്ന ഒരു പിയർ-ടു-പിയർ (P1P) നെറ്റ്‌വർക്കാണ് VL2.

മാത്രമല്ല, ഒരു പുതിയ സീറോടയർ നോഡ് സമാരംഭിക്കുന്ന ഉപയോക്താവിന്റെ പങ്കാളിത്തം കൂടാതെ ഇത് സ്വയമേവയും വേഗത്തിലും ചെയ്യുന്നു.

ഇത് നേടുന്നതിന്, ഡൊമെയ്ൻ നെയിം സിസ്റ്റത്തിന് സമാനമായി VL1 ക്രമീകരിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്കിന്റെ ഹൃദയഭാഗത്ത് വളരെ ലഭ്യമായ റൂട്ട് സെർവറുകളുടെ ഒരു ഗ്രൂപ്പാണ്, അതിന്റെ പങ്ക് DNS റൂട്ട് നെയിം സെർവറുകളുടേതിന് സമാനമാണ്. ഇപ്പോൾ, പ്രധാന (പ്ലാനറ്ററി) റൂട്ട് സെർവറുകൾ ഡെവലപ്പറുടെ നിയന്ത്രണത്തിലാണ് - ZeroTier, Inc. കൂടാതെ സൗജന്യ സേവനമായി നൽകപ്പെടുന്നു. 

എന്നിരുന്നാലും, നിങ്ങളെ അനുവദിക്കുന്ന ഇഷ്‌ടാനുസൃത റൂട്ട് സെർവറുകൾ (ലുൺസ്) സൃഷ്‌ടിക്കുന്നത് സാധ്യമാണ്:

• ZeroTier, Inc. ഇൻഫ്രാസ്ട്രക്ചറിനെ ആശ്രയിക്കുന്നത് കുറയ്ക്കുക; ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്
• കാലതാമസം കുറയ്ക്കുന്നതിലൂടെ ഉൽപാദനക്ഷമത വർദ്ധിപ്പിക്കുക; 
• ഇന്റർനെറ്റ് കണക്ഷൻ നഷ്ടപ്പെട്ടാൽ സാധാരണ പോലെ പ്രവർത്തിക്കുന്നത് തുടരുക.

തുടക്കത്തിൽ, പരസ്പരം നേരിട്ടുള്ള കണക്ഷനുകളില്ലാതെ നോഡുകൾ സമാരംഭിക്കുന്നു. 

VL1-ലെ ഓരോ പിയറിനും സവിശേഷമായ 40-ബിറ്റ് (10 ഹെക്‌സാഡെസിമൽ) സീറോടയർ വിലാസമുണ്ട്, ഇത് IP വിലാസങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, റൂട്ടിംഗ് വിവരങ്ങളൊന്നും ഉൾക്കൊള്ളാത്ത ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഐഡന്റിഫയറാണ്. ഈ വിലാസം പൊതു/സ്വകാര്യ കീ ജോഡിയുടെ പൊതു ഭാഗത്ത് നിന്നാണ് കണക്കാക്കുന്നത്. ഒരു നോഡിന്റെ വിലാസം, പൊതു കീ, സ്വകാര്യ കീ എന്നിവ ചേർന്ന് അതിന്റെ ഐഡന്റിറ്റി രൂപപ്പെടുത്തുന്നു.

Member ID: df56c5621c  
            |
            ZeroTier address of node

എൻക്രിപ്ഷനെ സംബന്ധിച്ചിടത്തോളം, ഇത് ഒരു പ്രത്യേക ലേഖനത്തിനുള്ള കാരണമാണ്.

→ ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്

ആശയവിനിമയം സ്ഥാപിക്കുന്നതിന്, സമപ്രായക്കാർ ആദ്യം റൂട്ട് സെർവറുകളുടെ ട്രീയിലേക്ക് പാക്കറ്റുകൾ അയയ്‌ക്കുന്നു, കൂടാതെ ഈ പാക്കറ്റുകൾ നെറ്റ്‌വർക്കിലൂടെ സഞ്ചരിക്കുമ്പോൾ, അവർ വഴിയിൽ ഫോർവേഡ് ചാനലുകൾ ക്രമരഹിതമായി സൃഷ്ടിക്കാൻ തുടങ്ങുന്നു. മരം അത് സംഭരിക്കുന്ന റൂട്ട് മാപ്പിനായി സ്വയം ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനായി "സ്വയം തകരാൻ" നിരന്തരം ശ്രമിക്കുന്നു.

പിയർ-ടു-പിയർ കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള സംവിധാനം ഇപ്രകാരമാണ്:

1. നോഡ് എ നോഡ് ബിയിലേക്ക് ഒരു പാക്കറ്റ് അയയ്‌ക്കാൻ ആഗ്രഹിക്കുന്നു, പക്ഷേ അതിന് നേരിട്ടുള്ള പാത അറിയാത്തതിനാൽ, അത് നോഡ് ആർ (ചന്ദ്രൻ, ഉപയോക്താവിന്റെ റൂട്ട് സെർവർ) ലേക്ക് അപ്‌സ്ട്രീം അയയ്‌ക്കുന്നു.
2. നോഡ് ആർ-ന് നോഡ് ബിയുമായി നേരിട്ട് ബന്ധമുണ്ടെങ്കിൽ, അത് പാക്കറ്റിനെ അവിടെ ഫോർവേഡ് ചെയ്യുന്നു. അല്ലാത്തപക്ഷം, ഗ്രഹ വേരുകളിൽ എത്തുന്നതിന് മുമ്പ് അത് പാക്കറ്റ് അപ്‌സ്‌ട്രീം അയയ്‌ക്കുന്നു. ഗ്രഹ വേരുകൾക്ക് എല്ലാ നോഡുകളെക്കുറിച്ചും അറിയാം, അതിനാൽ ഓൺലൈനിലാണെങ്കിൽ പാക്കറ്റ് ഒടുവിൽ നോഡ് ബിയിൽ എത്തും.
3. നോഡ് ആർ നോഡ് എയിലേക്ക് "റണ്ടെജ്വസ്" എന്നൊരു സന്ദേശവും അയയ്‌ക്കുന്നു, അത് എങ്ങനെ നോഡ് ബിയിൽ എത്താം എന്നതിനെക്കുറിച്ചുള്ള സൂചനകൾ ഉൾക്കൊള്ളുന്നു. അതേസമയം, പാക്കറ്റിനെ നോഡ് ബിയിലേക്ക് ഫോർവേഡ് ചെയ്യുന്ന റൂട്ട് സെർവർ, അത് എങ്ങനെ ചെയ്യാമെന്ന് അറിയിക്കാൻ ഒരു "റണ്ടെസ്വസ്" അയയ്ക്കുന്നു. എത്തുക നോഡ് എ.
4. എ, ബി നോഡുകൾക്ക് അവരുടെ കൂടിച്ചേരൽ സന്ദേശങ്ങൾ ലഭിക്കുകയും വഴിയിൽ കണ്ടുമുട്ടുന്ന ഏതെങ്കിലും NAT അല്ലെങ്കിൽ സ്റ്റേറ്റ് ഫയർവാളുകൾ ലംഘിക്കാനുള്ള ശ്രമത്തിൽ പരസ്പരം ടെസ്റ്റ് സന്ദേശങ്ങൾ അയയ്ക്കാൻ ശ്രമിക്കുകയും ചെയ്യുന്നു. ഇത് പ്രവർത്തിക്കുകയാണെങ്കിൽ, ഒരു നേരിട്ടുള്ള കണക്ഷൻ സ്ഥാപിക്കപ്പെടും, പാക്കറ്റുകൾ ഇനി അങ്ങോട്ടും ഇങ്ങോട്ടും പോകില്ല.

നേരിട്ടുള്ള കണക്ഷൻ സ്ഥാപിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, റിലേ വഴി ആശയവിനിമയം തുടരും, വിജയകരമായ ഫലം കൈവരിക്കുന്നതുവരെ നേരിട്ടുള്ള കണക്ഷൻ ശ്രമങ്ങൾ തുടരും. 

നേരിട്ടുള്ള കണക്റ്റിവിറ്റി സ്ഥാപിക്കുന്നതിനുള്ള മറ്റ് സവിശേഷതകളും VL1-ന് ഉണ്ട്, LAN പിയർ ഡിസ്‌കവറി, സമമിതി IPv4 NAT-ന്റെ യാത്രയ്ക്കുള്ള പോർട്ട് പ്രവചനം, പ്രാദേശിക ഫിസിക്കൽ LAN-ൽ ലഭ്യമാണെങ്കിൽ uPnP കൂടാതെ/അല്ലെങ്കിൽ NAT-PMP ഉപയോഗിച്ച് സ്പഷ്ടമായ പോർട്ട് മാപ്പിംഗ് എന്നിവയും ഉൾപ്പെടുന്നു.

→ ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്

▍VL2 എന്നത് SDN മാനേജ്‌മെന്റ് ഫംഗ്‌ഷനുകളുള്ള VXLAN പോലെയുള്ള ഇഥർനെറ്റ് നെറ്റ്‌വർക്ക് വിർച്ച്വലൈസേഷൻ പ്രോട്ടോക്കോൾ ആണ്. OS-നും ആപ്ലിക്കേഷനുകൾക്കുമായി പരിചിതമായ ആശയവിനിമയ അന്തരീക്ഷം...

VL1-ൽ നിന്ന് വ്യത്യസ്തമായി, VL2 നെറ്റ്‌വർക്കുകൾ (VLAN-കൾ) സൃഷ്ടിക്കുന്നതിനും അവയുമായി നോഡുകൾ ബന്ധിപ്പിക്കുന്നതിനും അവ കൈകാര്യം ചെയ്യുന്നതിനും ഉപയോക്താവിന്റെ നേരിട്ടുള്ള പങ്കാളിത്തം ആവശ്യമാണ്. ഒരു നെറ്റ്‌വർക്ക് കൺട്രോളർ ഉപയോഗിച്ച് അയാൾക്ക് ഇത് ചെയ്യാൻ കഴിയും. സാരാംശത്തിൽ, ഇത് ഒരു സാധാരണ സീറോടയർ നോഡാണ്, ഇവിടെ കൺട്രോളർ ഫംഗ്‌ഷനുകൾ രണ്ട് തരത്തിൽ നിയന്ത്രിക്കപ്പെടുന്നു: ഒന്നുകിൽ നേരിട്ട്, ഫയലുകൾ മാറ്റുന്നതിലൂടെ, അല്ലെങ്കിൽ, ഡവലപ്പർ ശക്തമായി ശുപാർശ ചെയ്യുന്നതുപോലെ, പ്രസിദ്ധീകരിച്ച API ഉപയോഗിച്ച്. 

ZeroTier വെർച്വൽ നെറ്റ്‌വർക്കുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഈ രീതി ശരാശരി വ്യക്തിക്ക് വളരെ സൗകര്യപ്രദമല്ല, അതിനാൽ നിരവധി GUI-കൾ ഉണ്ട്:
 

• ഡവലപ്പർ ZeroTier-ൽ നിന്നുള്ള ഒന്ന്, സൗജന്യം ഉൾപ്പെടെ നാല് സബ്‌സ്‌ക്രിപ്‌ഷൻ പ്ലാനുകളുള്ള ഒരു പൊതു ക്ലൗഡ് SaaS സൊല്യൂഷൻ ആയി ലഭ്യമാണ്, എന്നാൽ നിയന്ത്രിത ഉപകരണങ്ങളുടെ എണ്ണത്തിലും പിന്തുണ നിലയിലും പരിമിതമാണ്
• രണ്ടാമത്തേത് ഒരു സ്വതന്ത്ര ഡെവലപ്പറിൽ നിന്നുള്ളതാണ്, പ്രവർത്തനത്തിൽ അൽപ്പം ലളിതമാക്കിയിരിക്കുന്നു, എന്നാൽ പരിസരത്തോ ക്ലൗഡ് ഉറവിടങ്ങളിലോ ഉപയോഗിക്കുന്നതിന് ഒരു സ്വകാര്യ ഓപ്പൺ സോഴ്‌സ് പരിഹാരമായി ലഭ്യമാണ്.

VL2, VL1-ന്റെ മുകളിൽ നടപ്പിലാക്കുകയും അതിലൂടെ കൊണ്ടുപോകുകയും ചെയ്യുന്നു. എന്നിരുന്നാലും, ഇത് VL1 എൻഡ്‌പോയിന്റിന്റെ എൻക്രിപ്ഷനും പ്രാമാണീകരണവും അവകാശമാക്കുന്നു, കൂടാതെ ക്രെഡൻഷ്യലുകൾ ഒപ്പിടാനും പരിശോധിക്കാനും അതിന്റെ അസമമിതി കീകളും ഉപയോഗിക്കുന്നു. നിലവിലുള്ള ഫിസിക്കൽ നെറ്റ്‌വർക്ക് ടോപ്പോളജിയെക്കുറിച്ച് വിഷമിക്കാതെ VL1 നടപ്പിലാക്കാൻ VL2 നിങ്ങളെ അനുവദിക്കുന്നു. അതായത്, കണക്റ്റിവിറ്റിയിലും റൂട്ടിംഗ് കാര്യക്ഷമതയിലും ഉള്ള പ്രശ്നങ്ങൾ VL1 പ്രശ്നങ്ങളാണ്. VL2 വെർച്വൽ നെറ്റ്‌വർക്കുകളും VL1 പാതകളും തമ്മിൽ ഒരു ബന്ധവുമില്ലെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. വയർഡ് LAN-ലെ VLAN മൾട്ടിപ്ലക്‌സിംഗ് പോലെ, ഒന്നിലധികം നെറ്റ്‌വർക്ക് അംഗത്വങ്ങൾ പങ്കിടുന്ന രണ്ട് നോഡുകൾക്ക് അവയ്ക്കിടയിൽ ഒരു VL1 (വെർച്വൽ കേബിൾ) പാത മാത്രമേ ഉണ്ടാകൂ.

ഓരോ VL2 നെറ്റ്‌വർക്കിനെയും (VLAN) ഒരു 64-ബിറ്റ് (16 ഹെക്‌സാഡെസിമൽ) സീറോടയർ നെറ്റ്‌വർക്ക് വിലാസം തിരിച്ചറിയുന്നു, അതിൽ കൺട്രോളറിന്റെ 40-ബിറ്റ് സീറോടയർ വിലാസവും ആ കൺട്രോളർ സൃഷ്‌ടിച്ച നെറ്റ്‌വർക്ക് തിരിച്ചറിയുന്ന 24-ബിറ്റ് നമ്പറും അടങ്ങിയിരിക്കുന്നു.

Network ID: 8056c2e21c123456
            |         |
            |         Network number on controller
            |
            ZeroTier address of controller

ഒരു നോഡ് ഒരു നെറ്റ്‌വർക്കിൽ ചേരുമ്പോൾ അല്ലെങ്കിൽ ഒരു നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ അപ്‌ഡേറ്റ് അഭ്യർത്ഥിക്കുമ്പോൾ, അത് നെറ്റ്‌വർക്ക് കൺട്രോളറിലേക്ക് ഒരു നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ അഭ്യർത്ഥന സന്ദേശം (VL1 വഴി) അയയ്ക്കുന്നു. നെറ്റ്‌വർക്കിൽ അത് കണ്ടെത്തുന്നതിനും ഉചിതമായ സർട്ടിഫിക്കറ്റുകൾ, ക്രെഡൻഷ്യലുകൾ, കോൺഫിഗറേഷൻ വിവരങ്ങൾ എന്നിവ അയയ്‌ക്കുന്നതിനും കൺട്രോളർ നോഡിന്റെ VL1 വിലാസം ഉപയോഗിക്കുന്നു. VL2 വെർച്വൽ നെറ്റ്‌വർക്കുകളുടെ വീക്ഷണകോണിൽ നിന്ന്, VL1 സീറോടയർ വിലാസങ്ങൾ ഒരു വലിയ ആഗോള വെർച്വൽ സ്വിച്ചിൽ പോർട്ട് നമ്പറുകളായി കണക്കാക്കാം.

തന്നിരിക്കുന്ന നെറ്റ്‌വർക്കിന്റെ അംഗ നോഡുകളിലേക്ക് നെറ്റ്‌വർക്ക് കൺട്രോളറുകൾ നൽകുന്ന എല്ലാ ക്രെഡൻഷ്യലുകളും കൺട്രോളറിന്റെ രഹസ്യ കീ ഉപയോഗിച്ച് ഒപ്പിട്ടിരിക്കുന്നതിനാൽ എല്ലാ നെറ്റ്‌വർക്ക് പങ്കാളികൾക്കും അവ പരിശോധിക്കാനാകും. ക്രെഡൻഷ്യലുകൾക്ക് കൺട്രോളർ സൃഷ്ടിച്ച ടൈംസ്റ്റാമ്പുകൾ ഉണ്ട്, ഹോസ്റ്റിന്റെ ലോക്കൽ സിസ്റ്റം ക്ലോക്ക് ആക്സസ് ചെയ്യാതെ തന്നെ താരതമ്യപ്പെടുത്തൽ അനുവദിക്കുന്നു. 

ക്രെഡൻഷ്യലുകൾ അവരുടെ ഉടമകൾക്ക് മാത്രമേ നൽകൂ, തുടർന്ന് നെറ്റ്‌വർക്കിലെ മറ്റ് നോഡുകളുമായി ആശയവിനിമയം നടത്താൻ ആഗ്രഹിക്കുന്ന സഹപാഠികൾക്ക് അയയ്ക്കും. നോഡുകളിൽ വലിയ അളവിലുള്ള ക്രെഡൻഷ്യലുകൾ കാഷെ ചെയ്യുകയോ നെറ്റ്‌വർക്ക് കൺട്രോളറുമായി നിരന്തരം ബന്ധപ്പെടുകയോ ചെയ്യാതെ തന്നെ നെറ്റ്‌വർക്കിനെ വലിയ അളവുകളിലേക്ക് സ്കെയിൽ ചെയ്യാൻ ഇത് അനുവദിക്കുന്നു.

ZeroTier നെറ്റ്‌വർക്കുകൾ ലളിതമായ ഒരു പ്രസിദ്ധീകരിക്കൽ/സബ്‌സ്‌ക്രൈബ് സിസ്റ്റത്തിലൂടെ മൾട്ടികാസ്റ്റ് വിതരണത്തെ പിന്തുണയ്ക്കുന്നു.

→ ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്

ഒരു പ്രത്യേക വിതരണ ഗ്രൂപ്പിനായി ഒരു മൾട്ടികാസ്റ്റ് പ്രക്ഷേപണം ലഭിക്കാൻ ഒരു നോഡ് ആഗ്രഹിക്കുമ്പോൾ, അത് ആശയവിനിമയം നടത്തുന്ന നെറ്റ്‌വർക്കിലെ മറ്റ് അംഗങ്ങൾക്കും നെറ്റ്‌വർക്ക് കൺട്രോളറിലേക്കും ആ ഗ്രൂപ്പിലെ അംഗത്വം പരസ്യപ്പെടുത്തുന്നു. ഒരു നോഡ് ഒരു മൾട്ടികാസ്റ്റ് അയയ്‌ക്കാൻ ആഗ്രഹിക്കുമ്പോൾ, അത് ഒരേസമയം അതിന്റെ സമീപകാല പ്രസിദ്ധീകരണങ്ങളുടെ കാഷെ ആക്‌സസ് ചെയ്യുകയും ഇടയ്‌ക്കിടെ അധിക പ്രസിദ്ധീകരണങ്ങൾ അഭ്യർത്ഥിക്കുകയും ചെയ്യുന്നു.

ഒരു പ്രക്ഷേപണം (ഇഥർനെറ്റ് ff: ff: ff: ff: ff: ff) എല്ലാ പങ്കാളികളും സബ്‌സ്‌ക്രൈബുചെയ്യുന്ന ഒരു മൾട്ടികാസ്റ്റ് ഗ്രൂപ്പായി കണക്കാക്കുന്നു. ആവശ്യമില്ലെങ്കിൽ ട്രാഫിക് കുറയ്ക്കാൻ നെറ്റ്‌വർക്ക് തലത്തിൽ ഇത് പ്രവർത്തനരഹിതമാക്കാം. 

ZeroTier ഒരു യഥാർത്ഥ ഇഥർനെറ്റ് സ്വിച്ച് അനുകരിക്കുന്നു. ഈ വസ്തുത നമ്മെ നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു സൃഷ്ടിച്ച വെർച്വൽ നെറ്റ്‌വർക്കുകളെ മറ്റ് ഇഥർനെറ്റ് നെറ്റ്‌വർക്കുകളുമായി (വയർഡ് ലാൻ, വൈഫൈ, വെർച്വൽ ബാക്ക്‌പ്ലെയ്‌ൻ മുതലായവ) ഡാറ്റ ലിങ്ക് തലത്തിൽ സംയോജിപ്പിക്കുന്നു - ഒരു സാധാരണ ഇഥർനെറ്റ് ബ്രിഡ്ജ് ഉപയോഗിച്ച്.

ഒരു ബ്രിഡ്ജ് ആയി പ്രവർത്തിക്കാൻ, നെറ്റ്‌വർക്ക് കൺട്രോളർ ഒരു ഹോസ്റ്റിനെ നിയോഗിക്കണം. സാധാരണ നെറ്റ്‌വർക്ക് ഹോസ്റ്റുകൾക്ക് അവരുടെ MAC വിലാസം അല്ലാതെ മറ്റൊരു ഉറവിടത്തിൽ നിന്ന് ട്രാഫിക് അയയ്‌ക്കാൻ അനുവാദമില്ലാത്തതിനാൽ, സുരക്ഷാ കാരണങ്ങളാൽ ഈ സ്കീം നടപ്പിലാക്കുന്നു. ബ്രിഡ്ജുകളായി നിയുക്തമാക്കിയ നോഡുകൾ മൾട്ടികാസ്റ്റ് അൽഗോരിതത്തിന്റെ ഒരു പ്രത്യേക മോഡും ഉപയോഗിക്കുന്നു, അത് ഗ്രൂപ്പ് സബ്‌സ്‌ക്രിപ്‌ഷനുകളിലും എല്ലാ ബ്രോഡ്‌കാസ്റ്റ് ട്രാഫിക്കിന്റെയും ARP അഭ്യർത്ഥനകളുടെയും പകർപ്പെടുക്കലിന്റെ സമയത്തും അവരുമായി കൂടുതൽ ആക്രമണാത്മകമായും ലക്ഷ്യത്തോടെയും സംവദിക്കുന്നു. 

സ്വിച്ചിന് പൊതു, അഡ്-ഹോക്ക് നെറ്റ്‌വർക്കുകൾ, ഒരു QoS മെക്കാനിസം, ഒരു നെറ്റ്‌വർക്ക് റൂൾസ് എഡിറ്റർ എന്നിവ സൃഷ്ടിക്കാനുള്ള കഴിവുമുണ്ട്.

▍നോഡ്:

സീറോടയർ ഒന്ന് ലാപ്‌ടോപ്പുകൾ, ഡെസ്‌ക്‌ടോപ്പുകൾ, സെർവറുകൾ, വെർച്വൽ മെഷീനുകൾ, കണ്ടെയ്‌നറുകൾ എന്നിവയിൽ പ്രവർത്തിക്കുന്ന ഒരു സേവനമാണ്, അത് ഒരു വിപിഎൻ ക്ലയന്റിനു സമാനമായ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് പോർട്ട് വഴി ഒരു വെർച്വൽ നെറ്റ്‌വർക്കിലേക്ക് കണക്ഷനുകൾ നൽകുന്നു. 

സേവനം ഇൻസ്റ്റാൾ ചെയ്യുകയും ആരംഭിക്കുകയും ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് അവയുടെ 16 അക്ക വിലാസങ്ങൾ ഉപയോഗിച്ച് വെർച്വൽ നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്യാനാകും. ഓരോ നെറ്റ്‌വർക്കും സിസ്റ്റത്തിൽ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് പോർട്ടായി ദൃശ്യമാകുന്നു, ഇത് ഒരു സാധാരണ ഇഥർനെറ്റ് പോർട്ട് പോലെ പ്രവർത്തിക്കുന്നു.

ZeroTier One നിലവിൽ ഇനിപ്പറയുന്ന OS-നും സിസ്റ്റങ്ങൾക്കും ലഭ്യമാണ്.

OS:

• മൈക്രോസോഫ്റ്റ് വിൻഡോസ് - MSI ഇൻസ്റ്റാളർ x86/x64
• MacOS - പികെജി ഇൻസ്റ്റാളർ
• Apple iOS - അപ്ലിക്കേഷൻ സ്റ്റോർ
• ആൻഡ്രോയിഡ് - പ്ലേ സ്റ്റോർ
• ലിനക്സ് - DEB/RPM
• ഫ്രീബിഎസ് ഡി - FreeBSD പാക്കേജ്

NAS:

• സിനോളജി NAS
• QNAP NAS
• WD MyCloud NAS

മറ്റുള്ളവ:

• ഡോക്കർ - ഡോക്കർ ഫയൽ
• OpenWRT - കമ്മ്യൂണിറ്റി പോർട്ട്
• ആപ്പ് ഉൾച്ചേർക്കൽ - SDK (libzt)

മേൽപ്പറഞ്ഞവയെല്ലാം സംഗ്രഹിക്കുന്നതിന്, നിങ്ങളുടെ ഫിസിക്കൽ, വെർച്വൽ അല്ലെങ്കിൽ ക്ലൗഡ് ഉറവിടങ്ങളെ ഒരു പൊതു പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിക്കുന്നതിനുള്ള മികച്ചതും വേഗതയേറിയതുമായ ഉപകരണമാണ് സീറോടയർ എന്ന് ഞാൻ ശ്രദ്ധിക്കുന്നു, അതിനെ VLAN-കളായി വിഭജിക്കാനുള്ള കഴിവും പരാജയത്തിന്റെ ഒരു പോയിന്റിന്റെ അഭാവവും. .

ഹബറിനായുള്ള സീറോടയറിനെക്കുറിച്ചുള്ള ആദ്യ ലേഖനത്തിന്റെ ഫോർമാറ്റിലെ സൈദ്ധാന്തിക ഭാഗത്തിന് അത്രയേയുള്ളൂ - ഒരുപക്ഷേ അത്രയേയുള്ളൂ! അടുത്ത ലേഖനത്തിൽ, ZeroTier അടിസ്ഥാനമാക്കിയുള്ള ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ സൃഷ്ടിക്കുന്നത് പ്രായോഗികമായി പ്രദർശിപ്പിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, അവിടെ ഒരു സ്വകാര്യ ഓപ്പൺ സോഴ്‌സ് GUI ടെംപ്ലേറ്റുള്ള VDS ഒരു നെറ്റ്‌വർക്ക് കൺട്രോളറായി ഉപയോഗിക്കും. 

പ്രിയ വായനക്കാർ! നിങ്ങളുടെ പ്രോജക്ടുകളിൽ സീറോടയർ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നുണ്ടോ? ഇല്ലെങ്കിൽ, നിങ്ങളുടെ ഉറവിടങ്ങളെ നെറ്റ്‌വർക്ക് ചെയ്യാൻ നിങ്ങൾ എന്ത് ടൂളുകളാണ് ഉപയോഗിക്കുന്നത്?

അവലംബം: www.habr.com