ExpressRoute da VPN: waɗanne yankunan gazawa kuke rufewa?

Tunnel na IPsec da ke gudana a kan peering na sirri na ExpressRoute yana ƙara ɓoyewa ga hanyar jigilar da ta riga ta kasance. Tunnel na biyu yana inganta samuwar ƙarshen mahaɗi, kuma ba ya yin komai kwata-kwata ga hanyar mai ɗaukar kaya da ke ƙarƙashin dukansu. Wannan bambanci yana da sauƙin ɓacewa sa'ad da allon kulawa ke nuna tunnels kore biyu kuma bitar ƙira ta yi wata tambaya daban: waɗanne gazawa ne wannan haɗin zai iya jurewa? Amsa wannan da farko, sannan ƙidaya tunnels, domin adadin alamomin kore dabi'a ce ta layin ɓoyewa kuma adadin yankunan gazawa dabi'a ce ta dukan hanyar.

Fara da gazawa, ba da tunnels kore ba

Rubuta layuka huɗu kafin ka zana wani abu: gazawar ƙarshen mahaɗin VPN ɗaya ko misalin peer ɗaya, gazawar na'urar jagorar gida ɗaya ko haɗin mil na farko, gazawar hanyar ExpressRoute da aka raba, da IPsec ya zama babu shi yayin da peering na sirri ke ɗaukar zirga-zirga. Kowane layi yana ambaton abin da ƙirar dole ta kiyaye, kuma kowanne ana amsa shi da wata hanya dabam.

Microsoft yana rubuta VPN na site-to-site da IP na sirri a kan peering na sirri na ExpressRoute, da kuma haɗin kai da ake tallafawa da haɗin site-to-site na intanet. Wannan haɗin kai wata ƙira ce ta ƙasan ƙasa daban, kuma ba ya bayyana kawai saboda ka ƙara wani ƙarshen mahaɗin tunnel na sirri.

Yankin gazawa 1: ƙarshen mahaɗin VPN

Tunnels biyu a kan ƙofa ɗaya yawanci nau'i-nau'i ne na active-active da ke ƙarewa a kan hanyar Azure ɗaya. Suna karewa daga matsalar tunnel ɗaya ko misali ɗaya, kuma ba sa karewa daga hanyar da ba ta samuwa, sake daidaitawa ko ƙarewar ƙarfi. Rarrabuwar ƙarshen mahaɗi na nufin ƙarshen mahaɗi na biyu da ake tallafawa, da hanyarsa da tsarin sa, tare da hanyar da za ta iya isa gare shi.

Duba abin da ka tura da gaske maimakon abin da zanen ya ce, domin tashar tana tara waɗannan hanyoyin ta yadda za ta ɓoye dangantakarsu:

az network vpn-connection show -g rg-connectivity -n vpn-to-hub   --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub   --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'

Idan duka tunnels suna nuni ga ƙofa ɗaya da IP na jama'a ɗaya, kana da rarrabuwar ƙarshen mahaɗi ta wani nau'i na musamman mai iyaka. Wataƙila wannan shi ne ainihin abin da buƙatar ke nema, kuma ya kamata a faɗi haka maimakon a kwatanta shi a matsayin haɗin da ya wuce gona da iri.

Yankin gazawa 2: hanyar gida da mai ɗaukar kaya

A ƙarƙashin ɓoyewa akwai gaskiya ta zahiri da ta kasuwanci: na'urar gefen abokin ciniki, haɗin giciye, cibiyar sadarwar mai bayarwa da wurin peering. jagororin samuwar ExpressRoute sun bayyana sarai cewa rarrabuwa daga ƙarshe zuwa ƙarshe ta haɗa da sassan abokin ciniki da mai bayar da sabis, ba kawai gefen Microsoft ba. Hanyoyi biyu na hankali da ke raba na'urar jagora, hanyar wuta ko haɗin mil na farko har yanzu suna raba wannan dogaro.

A nan ne ƙira yawanci ke kasawa a bita na gaskiya. Da'irori biyu daga mai bayarwa ɗaya, waɗanda ke ƙarewa a gini ɗaya, a kan kayan aikin oda ɗaya, ba yankunan gazawa biyu ba ne. Yankin gazawa ɗaya ne da takardun kuɗi biyu.

Tambayi mai ɗaukar kaya a rubuce: wanne ne daga waɗannan hanyoyin ya bambanta, a ina, kuma menene halin da aka rubuta lokacin da sashen da aka raba ya gaza? Tabbacin baki yayin kiran ƙira ba ya jurewa rashin da zai faru wanda kake ƙira dominsa.

Yankin gazawa 3: hanyar da ke wanzuwa ba tare da IPsec ba

Peering na sirri da IPsec na iya bayar da hanyoyi masu gasa zuwa ga prefix ɗaya na aikace-aikacen. Idan hanyar da aka kare ta ɓace, hanyar kai tsaye ta ExpressRoute da ta rage na iya kasancewa har yanzu ana amfani da ita, ba tare da layin ɓoyewa da tunnel ɗin ke bayarwa ba. Ko wannan abin karɓa ne shawara ce ta manufa, kuma ita ce shawarar da aka fi barin a fakaice.

Bukatun ɓoyewa da bukatun samuwa na iya yin karo da gaske a nan. «Duk wata hanya da ta rage tana ƙidaya a matsayin nasara» magana ce ta samuwa wacce ke amsa tambayar ɓoyewa a hankali da «a'a». Rubuta wanne ne ya yi nasara, ga waɗanne prefixes, kuma wa ya amince da shi.

az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o table

Kwatanta hanyoyin da aka koya da prefixes ɗin da kake tsammani. Hanyar ajiya da ke ɗaukar ƙaramin aikin gudanarwa na iya zama cikakkiyar isasshiya ga wannan aikin kuma ta yi nisa da ƙarfin da bukatun samarwa ke buƙata, don haka rubuta zato na ƙarfi tare da hanyar.

Rubuta layuka uku daban, ba hukunci ɗaya ba

Riƙe rarrabuwar ƙarshen mahaɗi, rarrabuwar jigila da murmurewa bayan bala'i a matsayin shigarwa daban a cikin rikodin ƙira, kowanne da hanyarsa, tabbacin sa da mai shi. Lokacin da bitar wani lamari ta tambaya me ya sa haɗin ya jure sabunta ƙofa amma bai jure yanke fibe ba, layuka uku suna amsawa a jumla ɗaya; akwatin dubawa ɗaya na «mai yawa» ba zai iya ba.

Sannan gwada layukan da za ka iya gwadawa cikin sauƙi. Sa tunnel ɗaya ya gaza ka tabbatar zirga-zirgar ta motsa kuma an sake ɓoye ta. Cire hanyar ɗaya ka tabbatar hanyar da ta rage ita ce da kake nufi, sannan ka tabbatar ko har yanzu an ɓoye ta. Rubuta gazawar da ba ka iya kwaikwaya ba, domin layin da ba a gwada ba zato ne kuma ya kamata a yi masa alama haka.

Fitaccen amfani shine ɗan gajeren tebur tare da jumla ga kowane layi. Idan layi ba shi da wata hanya, wannan shine binciken, kuma yana da arha sosai a gano shi a bitar ƙira fiye da lokacin rashin mai ɗaukar kaya wanda duka tunnels ba za su taɓa jurewa ba.