Dhá sheoladh VPN áitiúla: dhá phiar Azure, ní ceann amháin

Tá dhá nasc idirlín ag an mbrainse sa léaráid agus geata VPN amháin in Azure, mar sin faigheann geata an líonra áitiúil an dá sheoladh phoiblí. Breathnaíonn sé go néata agus ní oibríonn sé mar a thugann an léaráid le tuiscint. Is caidreamh piar ar leith é gach feiste VPN áitiúil, agus tugann dearadh ilfheiste Microsoft a acmhainn féin de gheata líonra áitiúil agus a nasc féin do gach ceann. Ní chruthaíonn sé piar eile nuair a chuirtear dara seoladh le hacmhainn amháin. Cruthaíonn sé acmhainn nach ndéanann cur síos ceart ar cheachtar den dá fheiste.

An miotas: geata amháin, dhá sheoladh

Is cur síos é geata líonra áitiúil ar phiar i bhfad i gcéin: críochphointe poiblí amháin agus na réimí príobháideacha taobh thiar de. Níl aon bhealach tacaíochta ann chun go gciallódh an acmhainn sin «ceachtar den dá fhearas seo».

Téann an mearbhall céanna sa treo eile, áit a léitear dhá IP phoiblí Azure mar chruthúnas go bhfuil dhá gheata Azure ann.

Comhair na réada, ansin na tolláin

Tóg dhá fheiste áitiúla a oibrítear go neamhspleách, gach ceann lena sheoladh poiblí féin agus rochtain ar na líonraí príobháideacha céanna, móide geata Azure amháin atá bunaithe ar ródú i mód gníomhach-gníomhach. Tá dhá chás ghníomhacha ag geata Azure le IP poiblí ar leith. Nascann gach feiste áitiúil leis an dá chás. Sin an mogalra iomlán, agus leanann líon na réad uaidh sin, ní ón léaráid.

Tá an uimhríocht gearr go leor le greamú isteach sa doiciméad dearaidh:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Is féidir le hacmhainn naisc níos mó ná tollán amháin a iompar, mar sin ní chiallaíonn ceithre thollán ceithre gheata líonra fíorúil. Ní hé dhá IP phoiblí Azure na réada céanna leis an dá gheata líonra áitiúil a chuireann síos ar an suíomh i bhfad i gcéin.

Cad a chuireann gníomhach-gníomhach leis ar thaobh Azure

Athraíonn gníomhach-gníomhach geata Azure ó chás gníomhach amháin go dhá chás, gach ceann lena IP poiblí féin, agus is é sin a dhéanann mogalra iomlán indéanta ar chor ar bith. Ní dhúbailtear tríscur na haon sreafa. Ní bhaineann sé an gá atá le taobh áitiúil tacú le hil-ródaíocht chomhchostais má sheolann an dá fheiste ag an am céanna. Deimhnigh mód an gheata, an SKU agus cumas na feiste i bhfad i gcéin sula soláthraítear rud ar bith.

Is dearadh iomlán bailí é geata i móta fuar; ní thugann sé ach líon difriúil tollán.

Déanann BGP an dá chonair inúsáidte

Chun an dearadh ilfheiste a dhéanamh, ritheann an dá fheiste áitiúla BGP. Tabhair seoladh piar BGP uathúil do gach ceann agus fógair na réimí príobháideacha beartaithe céanna ar na conairí ábhartha. Aithníonn na réimí príobháideacha na líonraí cosanta, agus aithníonn na seoltaí poiblí cá dtagann deireadh leis na naisc iompair chriptithe. Má mheascann tú an dá rud, cruthaítear dearadh ina bhfuil gach tollán suas agus na róid mhícheart.

Pleanáil ródú fillte agus aon iniúchadh staide a chaithfidh ceachtar den dá chonair a fhulaingt. Ní chruthaíonn seisiún IKE sláintiúil ar gach críochphointe go bhféadfaidh ualach oibre gach ród fógartha a úsáid.

Ní comhthiomsú bandaleithead é roghnú bunaithe ar shreabhadh

Roghnaíonn Azure conair in aghaidh an tsreafa ag baint úsáide as hais thar sheoltaí agus phoirt an tsreafa. I staid chobhsaí, tógann paicéid sreafa TCP nó UDP áirithe an tollán céanna de ghnáth, agus féadfaidh an taobh áitiúil tollán difriúil a roghnú don treo fillte. Mar sin feabhsaíonn dhá fheiste agus ceithre thollán an infhaighteacht, ní luas aistrithe amháin. Nuair a gheallann sleamhnán díoltóra comhbhailiú, tá sé ag cur síos ar ghné eile nó ar mhíthuiscint.

Tástáil le sreafaí comhthreomhara má theastaíonn uait na conairí a fheiceáil ag scaipeadh, agus le sreabhadh amháin má theastaíonn uait an teorainn a fheiceáil.

Cén iomarcaíocht a bhain tú amach i ndáiríre

Feabhsaíonn dhá sheoladh WAN ar fheiste amháin na roghanna nasc rochtana agus iad ag roinnt cumhachta, bogearraí agus staid chliseadh na feiste sin. Ní ionann iad agus dhá fheiste, agus ní athraíonn aon chumraíocht ar thaobh Azure é sin. Lean dearadh dé-WAN nó braisle tacaithe an díoltóra in ionad iomarcaíocht a bhaint as líon na seoladh. Ansin tástáil é: bain conair amháin ag an am agus deimhnigh na róid atá fágtha móide malartú feidhmchláir fíor sa dá threo.

Bí ag súil le moilleanna braite agus coinbhéirseachta, agus bí ag súil go dtiocfaidh deireadh le roinnt seisiún atá ann cheana.