Me ya sa hanyar yankin cibiyar AWS VGW ba za ta iya zaɓar bututun VPN ɗaya ba

Haɗin Site-to-Site VPN biyu suna ƙarewa a kan ƙofar sirri ta kamanceceniya ɗaya kuma suna sanar da maɓallin reshe ɗaya. Teburin hanyoyin yankin cibiyar yana riƙe da shigarwa ɗaya don wannan maɓallin, yana nuni ga ƙofar, kuma babu wani fili da ke ambaton bututu. Don haka fifiko tsakanin haɗin biyu yana faruwa a wani wuri da na'urar ba ta kira shi da tafiyar da hanya. Sanin wace matakin ke da shawarar shi ne bambanci tsakanin ajiyar da ke aiki da canji da ba ya yin komai.

Matakai biyu suna cikin wasa: hanyar VPC da ke faɗin wace ƙofa, da zaɓin bututun ƙofar da kanta. Haɗa su waje ɗaya yana haifar da gyare-gyaren da suke kama da daidai a teburin hanyoyi kuma ba sa motsa fakiti.

Matakai biyu da suke kama da ɗaya

Hanyar yankin cibiyar tana amsa tambaya ɗaya: ga wannan manufa, wace haɗawa? Manufarta ita ce ƙofar sirri ta kamanceceniya, kuma ma'auninta yana gogayya da sauran hanyoyi a cikin teburi ɗaya kawai. Babu wani abu a cikin wannan shigarwa da ke bambanta bututu ɗaya da bututu biyu, ko haɗin A da haɗin B. Maɓalli mafi ƙayyadaddun abu ne daban na daidaituwar manufa, ba zaɓin hanya mafi siriri ba.

Ƙofar tana amsa tambaya ta gaba: cikin bututun da take riƙe don wannan maɓallin, wanne ne ke ɗaukar zirga-zirga yanzu. Wannan shawara ta fito ne daga lafiyar bututu da halayen BGP da aka samu daga ƙofar abokin ciniki, kuma ba ya taɓa bayyana a teburin hanyoyin yankin cibiyar.

Abin da VGW take kwatantawa da gaske

Lafiya ce ta farko. Bututun da ya faɗi, ko zaman BGP da bai tashi ba, yana rashin nasara kafin a duba kowane hali. Shi ya sa sanya hanya a gaba a kan haɗin da ke riga ya gaza ba ya canza komai.

Cikin hanyoyin da suka cancanta don maɓalli ɗaya, AWS tana fifita AS_PATH mafi guntu. Idan hanyoyi biyu daidai suke da tsayi, tana kwatanta MED, bisa ga sharadi rubuce game da AS na farko a cikin hanya. Karanta tsarin da aka wallafa maimakon sigar tatsuniya, domin tatsuniya yawanci tana barin matakin lafiya da keɓewar hanyar tsaye. Sakamako ɗaya: sanya gaba sau uku a kan haɗin ajiya yana sa na farko ya fi guntu sarai, kuma wannan ita ce hanyar da aka saba don bayyana fifiko.

Sanya gaba, da lokacin da ba ya yin komai

Sanya gaba yana faruwa a cikin sanarwar fita na ƙofar abokin ciniki, ba cikin AWS ba. Kuna ƙara ASN ɗinku sau biyu ko uku ga maɓallin da kuke son AWS ta guje shi, sannan AWS tana ganin hanya mafi tsawo ga wannan haɗin. Haɗin farko yana riƙe da sanarwar ba tare da sanyawa a gaba ba. Idan haɗin biyu suna sanarwa daga ASN ɗaya da adadin sanyawa ɗaya, ba ku bayyana wani fifiko ba.

Duba hanyar da aka karɓa a gefen AWS bayan canjin. Sanyawa a gaba da bai taɓa barin na'urar abokin ciniki ba yana kama da wanda AWS ta yi watsi da shi daidai.

Hanyoyin tsaye suna watsi da dukan hujja

Idan haɗin yana amfani da tafiyar da hanya ta tsaye, babu AS_PATH da za a tsawaita. AWS ta rubuta hanyoyin VPN na tsaye a matsayin masu fifiko a kan hanyoyin da aka koya ta BGP don maɓalli ɗaya, don haka ƙirar gauraye ba ta yin kama da cikakkiyar mai motsi. Fara yanke shawara kan nau'in tafiyar da hanya, sannan zaɓi tsarin fifikon da ya wanzu dominsa.

Da haɗin tsaye biyu da ke sanar da maɓalli ɗaya, guduma mai amfani ita ce maɓallin: sanar da yanki mafi ƙayyadaddun a kan haɗin da kuke son a yi amfani da shi, kuma yarda cewa kun canza wace manufa ta dace ba wace hanya ta ci ba.

Me ya sa ƙofar wucewa ita ce amsa ta dabam

Ƙofar wucewa tana goyon bayan hanyoyi da yawa masu farashi ɗaya a kan haɗe-haɗen VPN, don haka haɗin biyu na iya raba zirga-zirga maimakon ɗaya ya tsaya a ajiya. Wannan ƙirar tana da fuskar gazawa ta dabam: kwararar ruwa suna bazuwa a kan bututu, kuma faɗuwar bututu ɗaya tana motsa wani ɓangare na nauyi kawai. Kwafin girke-girken VGW a kan ƙofar wucewa, ko akasin haka, yana haifar da tsammanin da babu ɗaya daga cikin dandazon da ke cika su.

Zaɓi ƙirar kafin tsarin: mai aiki da ajiya da fifiko da aka ƙulla, ko mai aiki da mai aiki da ECMP.

Abin da za a tabbatar bayan kun saita shi

Tabbatar da abubuwa huɗu a jere. Teburin yankin cibiyar har yanzu yana warware maɓallin zuwa ƙofar da aka nufa. Ƙofar tana lissafta bututu biyu a matsayin aiki. AS_PATH da aka karɓa a kan haɗin da kuke son gujewa ya fi ɗayan tsawo. Kuma ainihin kwarara daga misali a cikin wancan yankin cibiyar tana ratsa bututun da ake tsammani, an lura a ɓangarori biyu maimakon an kammala daga matsayi mai kore.

Sannan gudanar da gwajin juyawa da aka amince da shi kuma kalli hanyar da ta tsira tana ɗaukar sabis ɗin. Fifikon da ke wanzu a cikin bambancin tsari kawai bai zama fifiko ba tukuna.