Niyə AWS VGW altşəbəkə marşrutu bir VPN tunelini seçə bilmir

İki Site-to-Site VPN bağlantısı bir virtual özəl şlüzə üzərində bitir və eyni filial prefiksini elan edir. Altşəbəkə marşrut cədvəli həmin prefiks üçün şlüzəyə işarə edən bir yazı saxlayır və tunelin adını çəkən heç bir sahə yoxdur. Ona görə də bağlantılar arasındakı üstünlük konsolun marşrutlaşdırma adlandırmadığı yerdə baş verir. Hansı təbəqənin qərarı sahibləndiyini bilmək işləyən ehtiyat ilə heç nə etməyən dəyişiklik arasındakı fərqdir.

İki təbəqə işdədir: hansı şlüzənin olduğunu deyən VPC marşrutu və şlüzənin öz tunel seçimi. Onları qarışdırmaq marşrut cədvəlində doğru görünən, amma heç bir paketi hərəkət etdirməyən düzəlişlər yaradır.

Bir kimi görünən iki təbəqə

Altşəbəkə marşrutu tək bir suala cavab verir: bu təyinat üçün hansı qoşma? Hədəfi virtual özəl şlüzədir və metriki yalnız eyni cədvəldəki digər marşrutlarla rəqabət edir. Həmin yazıda tunel birini tunel ikidən və ya A bağlantısını B bağlantısından fərqləndirən heç nə yoxdur. Daha dəqiq prefiks fərqli təyinat uyğunluğudur, daha incə marşrut seçimi deyil.

Şlüzə növbəti suala cavab verir: həmin prefiks üçün saxladığı tunellər arasında hansı indi trafiki daşıyır. Bu qərar tunel sağlamlığından və müştəri şlüzəsindən alınan BGP atributlarından gəlir və altşəbəkə marşrut cədvəlində heç vaxt görünmür.

VGW əslində nəyi müqayisə edir

Sağlamlıq birinci gəlir. Söndürülmüş tunel və ya qalxmayan BGP sessiyası hər hansı atributa baxılmadan uduzur. Buna görə də artıq uğursuz olan bağlantıda marşrutun önə qatılması heç nəyi dəyişmir.

Eyni prefiks üçün uyğun marşrutlar arasında AWS daha qısa AS_PATH-i üstün tutur. İki marşrut uzunluqda bərabər olduqda o, MED-i müqayisə edir, bu da marşrutdakı ilk AS barədə sənədləşdirilmiş şərtə tabedir. Yayılmış söz-söhbət versiyasını deyil, dərc olunmuş sıranı oxuyun, çünki söz-söhbət adətən sağlamlıq addımını və statik marşrut istisnasını atır. Bir nəticə: ehtiyat bağlantıda üç önəqatılma əsas bağlantını ciddi şəkildə daha qısa edir və üstünlüyü ifadə etməyin adi yolu budur.

Önəqatılma və nə vaxt heç nə etmir

Önəqatılma AWS-in içində deyil, müştəri şlüzəsinin gedən elanlarında baş verir. AWS-in qaçmasını istədiyiniz prefiksə öz ASN-inizi iki və ya üç dəfə əlavə edirsiniz və AWS sonra həmin bağlantı üçün daha uzun marşrut görür. Əsas bağlantı önəqatılmamış elanı saxlayır. Əgər hər iki bağlantı eyni ASN-dən eyni önəqatılma sayı ilə elan edirsə, siz heç bir üstünlük ifadə etməmisiniz.

Dəyişiklikdən sonra AWS tərəfində alınan marşrutu yoxlayın. Müştəri cihazından heç vaxt çıxmayan önəqatılma AWS-in nəzərə almadığı önəqatılma kimi görünür.

Statik marşrutlar bütün arqumenti nəzərə almır

Bağlantı statik marşrutlaşdırma istifadə edirsə, uzadılacaq AS_PATH yoxdur. AWS statik VPN marşrutlarını eyni prefiks üçün BGP ilə öyrənilmiş marşrutlardan prioritetli kimi sənədləşdirir, ona görə də qarışıq dizayn tam dinamik dizayn kimi davranmır. Əvvəlcə marşrutlaşdırma növünü müəyyən edin, sonra onun üçün mövcud olan üstünlük mexanizmini seçin.

Eyni prefiksi elan edən iki statik bağlantı ilə faydalı qol prefiksin özüdür: istifadə etmək istədiyiniz bağlantıda daha dəqiq aralıq elan edin və hansı marşrutun qalib gəldiyini deyil, hansı təyinatın uyğun gəldiyini dəyişdiyinizi qəbul edin.

Niyə transit şlüzə fərqli cavabdır

Transit şlüzə VPN qoşmaları arasında bərabər dəyərli çoxyolluğu dəstəkləyir, beləliklə iki bağlantı birinin ehtiyatda durması əvəzinə trafiki paylaşa bilər. Bu dizaynın fərqli uğursuzluq səthi var: axınlar tunellərə yayılır və bir tunelin sönməsi yükün yalnız bir hissəsini köçürür. VGW reseptini transit şlüzəyə, ya da əksinə köçürmək heç bir platformanın qarşılamadığı gözləntilər yaradır.

Mexanizmdən əvvəl modeli seçin: sabit üstünlüklə aktiv və ehtiyat, ya da ECMP ilə aktiv və aktiv.

Qurduqdan sonra nəyi yoxlamalı

Dörd şeyi ardıcıllıqla təsdiqləyin. Altşəbəkə cədvəli hələ də prefiksi nəzərdə tutulan şlüzəyə həll edir. Şlüzə hər iki tuneli işlək kimi göstərir. Qaçmaq istədiyiniz bağlantıda alınan AS_PATH digərindən uzundur. Və həmin altşəbəkədəki instansdan gələn real axın gözlənilən tuneldən keçir, yaşıl statusdan çıxarılan nəticə ilə deyil, hər iki tərəfdə müşahidə olunaraq.

Sonra təsdiqlənmiş keçid testini işə salın və sağ qalan marşrutun xidməti daşımasını izləyin. Yalnız konfiqurasiya fərqində mövcud olan üstünlük hələ üstünlük deyil.