Trácht idir dhá bhrainse a ródú trí gheata VPN Azure
Is féidir le dhá nasc Láithreán-go-Láithreán ar aon gheata VPN amháin in Azure trácht na mbrainse a rith, ach amháin nuair a fhoghlaimíonn an dá cheann an réimír agus nuair a bhíonn an bealach fillte LAN ann.
Is féidir le dhá bhrainse trácht a mhalartú trí gheata VPN Azure gan aon tollán díreach eatarthu. Osclaíonn gach brainse nasc Láithreán-go-Láithreán chuig an geata céanna, agus cuireann an geata na réimírí foghlamtha idir an dá nasc. Ní hé an dara tollán a dhéanann é seo a oibriú, ach malartú na mbealaí: caithfidh brainse A réimír brainse B a fhoghlaim, agus caithfidh B réimír A a fhoghlaim. Oibrigh na seiceálacha thíos in ord agus stop ag an gcéad cheann a theipeann, mar braitheann gach céim ina dhiaidh sin air.
Réamhchoinníollacha, sula ndéanann tú aon rud a chumrú
Cinneann ceithre choinníoll an féidir leis an dearadh seo oibriú ar chor ar bith. Caithfidh an geata a bheith bunaithe ar bhealaí agus ar SKU a thacaíonn le BGP, caithfidh BGP a bheith cumasaithe ar an dá nasc, ní fhéadfaidh spásanna seoltaí na mbrainse forluí, agus ní fhéadfaidh ceachtar taobh brath ar NAT chun a fhíor-réimír a cheilt.
Pleanáil na ASNanna go stuama. Is é 65515 an luach réamhshocraithe doiciméadaithe atá ag Azure, agus teastaíonn a ASN príobháideach féin ó gach ródaí brainse nach dtagann salach ar an ngeata ná ar an mbrainse eile. Is é athúsáid luacha réamhshocraithe gan cumraíocht gheata atá ann cheana a sheiceáil an bealach a ndiúltaítear do chonair AS níos déanaí.
Deimhnigh freisin nach bhfuil tú ag súil le hiompar piaraithe VNet. Malartaíonn an geata bealaí idir an dá nasc a chumraigh tú; ní dhéanann sé piaraithe treallacha trasdultacha. Má chaithfidh tríú líonra an dá bhrainse a shroicheadh, teastaíonn a nasc féin nó a chonair féin uaidh, ní an toimhde go scaipfidh an geata an trácht. Scríobh an teorainn sin síos roimh an gcéad fhuinneog athraithe, mar is é an cinneadh dearaidh é a dtagann daoine ar ais chuige nuair a chuirtear suíomh níos déanaí leis.
Cumraigh san ord seo
Tá toradh inbhraite ag gach céim, mar sin ná téigh ar aghaidh go dtí go dtagann sé chun solais.
- Cumasaigh BGP ar gheata an líonra fhíorúil agus tabhair faoi deara a ASN agus a sheoladh piaraithe.
- Cruthaigh geata líonra áitiúil in aghaidh gach brainse le fíorspás seoltaí an bhrainse sin, a ASN agus a sheoladh piaraithe BGP.
- Cruthaigh gach nasc Láithreán-go-Láithreán agus cumasaigh BGP ar an nasc féin.
- Cumraigh ródaí an bhrainse chun piarú le seoladh an gheata a shann Azure, ní le críochphointe IKE poiblí an gheata de réir toimhde.
Is í an cheathrú céim an áit a stopann formhór na n-iarrachtaí. Is é an seoladh piaraithe BGP a thuairiscíonn Azure an ceann a chaithfidh ródaí an bhrainse a úsáid mar chomharsa, agus ní hé an seoladh a mbíonn daoine ag súil leis ó léaráid an tolláin i gcónaí.
Fógair réimír an bhrainse féin, mar shampla 10.10.0.0/16 ó A agus 10.20.0.0/16 ó B. Ná fógair bealach réamhshocraithe ná comhiomlán leathan chun líonra sonrach atá ar iarraidh a chlúdach; tagann an bhearna ar ais níos déanaí mar pholl dubh ciúin.
Fíoraigh malartú na mbealaí ag an dá cheann
Ní hé stádas an naisc an tseiceáil. Is féidir IPsec a bheith suas ar an dá nasc agus gan aon réimír ag trasnú eatarthu. Léigh piaraithe BGP an gheata agus a bhealaí foghlamtha, ansin deimhnigh go bhfeictear an bealach i dtreo an bhrainse eile mar chonair inúsáidte.
| Check | Where | Stop if |
|---|---|---|
| BGP session established | Gateway BGP peers, branch router neighbour state | Session is Idle or Active on either side |
| Prefix learned | Gateway learned routes, branch BGP table | The other branch's prefix is absent |
| Prefix selected | Branch routing table, effective routes on the VNet | Prefix is known but a more specific route wins |
Is féidir le réimír atá i dtábla BGP an cinneadh seolta a chailleadh fós do bhealach statach nó do réimír níos sonraí. Seiceáil an bealach roghnaithe, ní hé an ceann a fuarthas amháin.
Lean an bealach fillte ar thaobh an LAN
Seo an chuid a fhéachann i gceart in Azure agus a theipeann ar an láthair. Ní sheolann óstach i mbrainse A a phaicéad chuig ródaí VPN A ach amháin má tá an ródaí sin ina gheata réamhshocraithe aige, nó má tá bealach ag an óstach nó ag a gheata do réimír B. Caithfidh an rud céanna a bheith fíor sa treo eile.
Má tá lasc croí ar leithligh ina gheata réamhshocraithe ag an LAN, teastaíonn an bealach i dtreo an bhrainse eile uaithi agus é ag pointeáil chuig ródaí an VPN. Gan é, sroicheann an t-iarratas agus fágann an freagra trí chonair an idirlín, agus feiceann an t-úsáideoir nasc a osclaíonn agus a chrochann ansin.
Ná sroich chuig grúpa slándála líonra ar fholíonra an gheata chun é seo a shocrú. Tá a riachtanais féin ag an bhfolíonra sin agus ní ionadaí tacaíochta é NSG ansin do bheartas thaobh an bhrainse. Baineann scagadh le ballaí dóiteáin na mbrainse agus leis na hualaí oibre féin, áit ar féidir leis na daoine a shealbhaíonn iad na rialacha a athbhreithniú. Má aistríonn tú na rialacha sin chuig NSG folíonra, ceileann tú iad freisin ón bhfoireann a dhífhabhtóidh an chéad chliseadh eile.
Lig don oibríocht, ansin cruthaigh í le tástáil a diúltaíodh
Ní cead é bealach foghlamtha. Lig don fhoinse, don cheann scríbe agus don tseirbhís a theastaíonn go fírinneach uait trí bhalláí dóiteáin na mbrainse agus trí bheartas an chríochphointe, agus fág an chuid eile diúltaithe.
Tástáil ó ualach oibre coitianta i mbrainse A chuig fíorsheirbhís i mbrainse B, deimhnigh an freagra, ansin déan iarracht oibríocht ar cheart di fanacht toirmiscthe. Is féidir le trácht a ghineann an fearas VPN féin seoladh foinse difriúil a úsáid agus céim ródaithe an LAN a scipeáil, mar sin cruthaíonn ping rathúil ón ródaí níos lú ná mar a fheictear.
Críochnaigh trí cheithre fhíric a scríobh síos: na réimírí a malartaíodh, na ASNanna atá in úsáid, bealach fillte an LAN do gach taobh, agus an beartas a ligeann don tseirbhís. Má tá ceann acu ar iarraidh, oibríonn an socrú go dtí an chéad athrú, agus ansin ní féidir le duine ar bith a mhíniú cén fáth.