📝 Section Review: Virtualization
اہم نکاتKey TakeawaysKey Takeaways
- VRF-lite ایک ہی ڈیوائس پر الگ الگ routing tables بناتا ہے۔ ہر tenant یا VRF کا اپنا RIB/FIB ہوتا ہے، اس لیے اوورلیپنگ IP اسپیس بھی الگ رہتی ہے۔VRF-lite ek hi device par alag alag routing tables banata hai. Har tenant ya VRF ka apna RIB/FIB hota hai, is liye overlapping IP space bhi alag rehti hai.VRF-lite creates separate routing tables on one device. Each tenant or VRF gets its own RIB/FIB, so even overlapping IP space stays isolated.
- GRE سادہ point-to-point ٹنل ہے مگر encryption نہیں دیتا۔ سیکیورٹی چاہیے تو GRE کے اوپر IPsec لگائیں (GRE over IPsec)۔GRE simple point-to-point tunnel hai magar encryption nahi deta. Security chahiye to GRE ke upar IPsec lagayein (GRE over IPsec).GRE is a simple point-to-point tunnel with no encryption. When you need security, run IPsec over GRE (GRE over IPsec).
- IPsec میں IKE کیز کا تبادلہ کرتا ہے اور ESP encryption و authentication دیتا ہے۔ یہی سائٹ-ٹو-سائٹ VPN کی بنیاد ہے۔IPsec mein IKE keys ka exchange karta hai aur ESP encryption o authentication deta hai. Yehi site-to-site VPN ki bunyad hai.In IPsec, IKE handles key exchange and ESP provides encryption and authentication. This is the basis of site-to-site VPNs.
- VXLAN، L2 کو L3 پر VTEPs کے ذریعے لے جاتا ہے۔ VNI (VXLAN Network Identifier) ہر segment کی پہچان ہے — جیسے VXLAN دنیا کا VLAN ٹیگ۔VXLAN, L2 ko L3 par VTEPs ke zariye le jata hai. VNI (VXLAN Network Identifier) har segment ki pehchan hai — jaise VXLAN duniya ka VLAN tag.VXLAN carries L2 over L3 through VTEPs. The VNI (VXLAN Network Identifier) identifies each segment — like a VLAN tag for the VXLAN world.
- LISP کی بنیادیات: EID اینڈ پوائنٹ کی شناخت، RLOC روٹر کا مقام۔ map-server میپنگ رکھتا ہے، map-resolver سوالات کے جواب دیتا ہے۔LISP ki basics: EID endpoint ki identity, RLOC router ka location. Map-server mapping rakhta hai, map-resolver sawalon ke jawab deta hai.LISP basics: EID is the endpoint's identity, RLOC is the router's location. The map-server holds the mappings; the map-resolver answers queries.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ VRF کون سا مسئلہ حل کرتا ہے؟VRF kaun sa masla hal karta hai?What problem does VRF solve?
ایک ہی ہارڈویئر پر tenants کے درمیان ٹریفک کی علیحدگی، چاہے IP اسپیس اوورلیپ بھی کرے۔Ek hi hardware par tenants ke darmiyan traffic separation, chahe IP space overlap bhi kare.Traffic separation between tenants on shared hardware, even when IP space overlaps.
❓ GRE اور IPsec میں کیا فرق ہے؟GRE aur IPsec mein kya farq hai?What is the difference between GRE and IPsec?
GRE صرف ٹنلنگ دیتا ہے، encryption نہیں۔ IPsec authentication اور encryption دونوں دیتا ہے۔GRE sirf tunneling deta hai, encryption nahi. IPsec authentication aur encryption dono deta hai.GRE provides tunneling only, no encryption. IPsec adds authentication and encryption.
❓ VNI کیا ہے؟VNI kya hai?What is a VNI?
VXLAN Network Identifier — ہر VXLAN segment کی 24-بٹ پہچان، VLAN ٹیگ کی طرح۔VXLAN Network Identifier — har VXLAN segment ki 24-bit pehchan, VLAN tag ki tarah.VXLAN Network Identifier — the 24-bit identity of each VXLAN segment, like a VLAN tag.
❓ LISP map-request کا جواب کون دیتا ہے؟LISP map-request ka jawab kaun deta hai?Who answers a LISP map-request?
map-server، اس ETR کی طرف سے جو EID-to-RLOC میپنگ رکھتا ہے۔Map-server, us ETR ki taraf se jo EID-to-RLOC mapping rakhta hai.The map-server, on behalf of the ETR that holds the EID-to-RLOC mapping.