Azure NVA ikuskapena: zergatik joaten den erantzuna beste suebaki batetik

Adarretik Azure-rako fluxu bat bi noranzkoetan behar bezala bideratu daiteke eta hala ere huts egin, bi noranzkoek gailu desberdinak hartzen dituztelako. Eskaerak adarra uzten du VPN bidez, NVA A-n lurreratzen da eta lan-kargara iristen da. Erantzunak lan-karga uzten du, NVA B-ra seinalatzen duen ibilbide batekin bat egiten du eta han hiltzen da. Irudi horretako ibilbide guztiak baliozkoak dira, eta TCP saioa oraindik hautatuta dago.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

Hutsune hori da hemen gai osoa: bideratze-konbergentzia eta saioaren egoeraren jabetza diagrama batean berdinak diruditen arazo desberdinak dira.

Zer programatzen duen Route Serverrek benetan

Azure Route Serverrek onartutako BGP hiztunekin parekatzen du, haien ibilbideak ikasten ditu eta sare birtualaren ibilbide eraginkorretan programatzen ditu. Kontrol-planoaren lana da. Ez du saltzaile baten suebakiaren saio-taula irakurtzen eta ez daki zein gailuk onartu zuen konexio jakin bat. Kostu berako hurrengo bi jauziak, ehun honentzat, prefijo berera iristeko bi modu besterik ez dira, eta edozein erabiliko du.

Beraz, ibilbide bat ikasteak irisgarritasuna frogatzen du. Ez du ezer frogatzen beste muturreko gailuak fluxu hau lehenago ikusi duen ala ez.

Irakurri bi noranzkoak diseinatu aurretik

Hasi noranzko bakoitzean benetan duzun gidaritza idazten, pentsatuta zenuena ez. BGP ibilbide zehatzagoek, erabiltzaileak definitutako ibilbideek eta atebidearen portaerak lehiatzen dute, eta irabazlea helmugaren arabera erabakitzen da, ez saioaren arabera. NVA bateko ibilbide lehenetsiak ez du esan nahi prefijo pribatu guztiek hura zeharkatzen dutenik.

Egiaztapen erabilgarri bat da lan-kargako IP zehatz batentzat galdetzea zein hurrengo jauzitara ebazten den noranzko bakoitza. Erantzuna bi gailu desberdin badira, asimetria arazoa duzu, dagoeneko agertu den ala ez.

Non bizi den egoera

Egoerarekin lan egiten duen suebaki batek konexioa onartzen du eta bost-kotean gakodun taula-sarrera bat gordetzen du. Erantzunak sarrera hori duen gailura iritsi behar du, edo gailu horrek bestela lortu behar du egoera. Azureko datu-planoan ezerk ez du sarrera gailuen artean birbidaltzen. Edo trafikoa jabearengana bideratzen da, edo gailuek saltzailearen mekanismo baten bidez partekatzen dute egoera, edo diseinuak ez du funtzionatzen.

Horregatik bi NVA osasuntsu ez dira ikuskapenerako osasun-egiaztapena. Osasuna irisgarritasunari buruzkoa da; ikuskapena saioa zein instantziak duenari buruzkoa.

Onartutako HA modeloak eta bakoitzak zer agintzen duen

Microsoft's guidance on Virtual WAN bideratze-asmoari buruzko gidaritzak zeregin biko konektibitatearen eta suebaki NVAen portaera mugatua deskribatzen du, non bideratze zuzenak hubaren ohiko betearazpen simetrikoa saihets dezakeen. Irakurri ohar horiek aukeratutako topologiaren murrizketa gisa, ez aktibo-aktibo diseinuen debeku gisa. Egoera sinkronizatzen duen edo fluxuka bideratzen duen saltzaile bikotea onar daiteke. Kostu bereko bikotea, bietako bat ere egiten ez duena, ez da onartzen.

Gero definitu zer gertatzen den lehendik dauden saioekin nodo bat huts egiten duenean. Bideratze-konbergentziak fluxu berrien irisgarritasuna segundo batzuetan berritzen du, eta suebakiaren egoera zaharra besterik gabe desagertzen da. Bezeroaren berrkonexioa izan daiteke dokumentatutako emaitza, eta hori gertakariaren aurretik hartu beharreko erabakia da, ez bitartean.

Zer probatu fidatu aurretik

Test with inspection enabled and lan-kargaren sarbide-politika bere lekuan, bietako edozeinek asimetria ezkuta baitezake. Bidali baimendutako fluxu berri bat bi noranzkoetan eta egiaztatu gailu berak bi erdiak ikusi dituela. Gero exekutatu trafiko jarraitua eta abiarazi onartutako failoverra, saio ezarriek biziraun edo berrkonektatzen duten behatuz.

Lotu fluxu bakoitza kudeatu zuen gailuarekin. NVA batean pakete-kapturak ia ezer ez dizu esaten erantzuna inoiz hara itzuli ez bada.

Azkenik, idatzi plana hiru lerro bereizitan: ibilbideen jabetza, trafikoaren gidaritza eta saioaren egoeraren jabetza. Diseinuek huts egiten dute lehenengo biak konponduta eta hirugarrena suposatuta dagoenean.