Wêrom't in AWS VGW-subnetrûte net ien VPN-tunnel kieze kin

Twa Site-to-Site VPN-ferbiningen einigje op ien firtuele partikuliere gateway en ferkundigje deselde filiaalprefiks. De subnetrûtetabel hat ien yngong foar dy prefiks, wizend nei de gateway, en gjin fjild dat in tunnel neamt. De foarkar tusken de ferbiningen bart dêrom earne dêr't de konsole it gjin routing neamt. Witte hokker laach it beslút hat is it ferskil tusken in wurkjende standby en in feroaring dy't neat docht.

Twa lagen binne yn it spul: de VPC-rûte dy't seit hokker gateway, en de gateway syn eigen tunnelkar. Se trochelkoar helje jout bewurkings dy't korrekt lykje yn 'e rûtetabel en nea in pakket ferpleatse.

Twa lagen dy't op ien lykje

De subnetrûte beantwurdet ien fraach: foar dit bestimming, hokker oanhing? It doel is de firtuele partikuliere gateway, en syn metryk konkurrearret allinnich mei oare rûtes yn deselde tabel. Neat yn dy yngong ûnderskiedt tunnel ien fan tunnel twa, of ferbining A fan ferbining B. In mear spesifike prefiks is in oare bestimmingsoerienkomst, net in finer kar fan paad.

De gateway beantwurdet de folgjende fraach: ûnder de tunnels dy't er foar dy prefiks hâldt, hokker draacht no ferkear. Dat beslút komt fan tunnelgezondheid en de BGP-attributen dy't fan 'e klantgateway ûntfongen wurde, en it ferskynt nea yn 'e subnetrûtetabel.

Wat de VGW eins ferget

Sûnens komt earst. In tunnel dy't del is, of in BGP-sesje dy't net omheech kaam is, ferliest foardat hokker attribút dan ek besjoen wurdt. Dêrom feroaret it neat om in paad foarop te setten op in ferbining dy't al misrint.

Under de geskikte paden foar deselde prefiks ferkiest AWS de koartere AS_PATH. As twa paden like lang binne, ferget it MED, ûnder de dokumintearre betingst oer de earste AS yn it paad. Lês de publisearre oarder ynstee fan 'e folksferhalferzje, want it folksferhaal lit meastentiids de sûnensstap en de útsûndering foar statyske rûtes wei. Ien gefolch: trije foaropsetten op 'e reserveferbining meitsje de primêre strikt koarter, en dat is de gewoane manier om de foarkar út te drukken.

Foaropsette, en wannear't it neat docht

Foaropsette bart yn 'e útgongende oankundigings fan 'e klantgateway, net binnen AWS. Jo foegje jo eigen ASN twa of trije kear ta oan 'e prefiks dy't jo wolle dat AWS mijt, en AWS sjocht dan in langer paad foar dy ferbining. De primêre ferbining hâldt de oankundiging sûnder foaropset. As beide ferbiningen fan deselde ASN ôfkundigje mei itselde tal foaropsetten, hawwe jo gjin inkelde foarkar útdrukt.

Kontrolearje it ûntfongen paad oan 'e AWS-kant nei de feroaring. In foaropset dy't it klantapparaat nea ferlitten hat, liket krekt op ien dy't AWS negearre hat.

Statyske rûtes negearje it hiele argumint

As de ferbining statyske routing brûkt, is der gjin AS_PATH om te ferlingjen. AWS dokumintearret statyske VPN-rûtes as foarrang hawwe boppe rûtes dy't fia BGP leard binne foar deselde prefiks, dus in mingd ûntwerp hâldt him net as in folslein dynamysk. Beslis earst it routingstype, kies dan it foarkarsmeganisme dat derfoar bestiet.

Mei twa statyske ferbiningen dy't deselde prefiks oankundigje, is de nuttige hefboom de prefiks: kundigje in mear spesifyk berik oan op 'e ferbining dy't jo brûke wolle, en akseptearje dat jo feroare hawwe hokker bestimming oerienkomt, net hokker paad wint.

Wêrom't in transit-gateway in oar antwurd is

In transit-gateway stipet multipath mei gelikense kosten oer VPN-aanhingen, sadat twa ferbiningen ferkear diele kinne ynstee dat ien standby stiet. Dat ûntwerp hat in oar flaterflak: streams ferspriede har oer tunnels, en ien tunnel dy't del giet ferpleatst mar in part fan 'e lading. In VGW-resept kopiearje nei in transit-gateway, of oarsom, makket ferwachtings dy't gjin fan beide platfoarms foldocht.

Kies it model foar it meganisme: aktyf en standby mei in fêstleine foarkar, of aktyf en aktyf mei ECMP.

Wat te ferifisearjen neidat jo it ynsteld hawwe

Befêstigje fjouwer dingen yn oarder. De subnettabel lost de prefiks noch hieltyd op nei de bedoelde gateway. De gateway listet beide tunnels as omheech. De ûntfongen AS_PATH op 'e ferbining dy't jo mije wolle is langer as de oare. En in echte stream fan in eksimplaar yn dat subnet giet troch de ferwachte tunnel, waarnommen oan beide kanten ynstee fan ôflaat út in griene status.

Rin dêrnei de goedkarde oerskeakelingstest en sjoch it oerbleaune paad de tsjinst drage. In foarkar dy't allinnich yn in konfiguraasjeferskil bestiet is noch gjin foarkar.