ExpressRoute auk VPN: hvaða bilunarlén pokar þú?
Önnur IPsec-göng poka endapunkt, ekki rásina undir honum. Kortleggðu hvert bilunarlén og ákveddu síðan hvort ódulkóðuð varaleið sé leyfð.
IPsec-göng sem keyra yfir einkapeering ExpressRoute bæta dulkóðun við flutning sem þegar er til. Önnur göng bæta framboð endapunktsins og gera algjörlega ekkert fyrir leið flutningsaðilans undir þeim báðum. Þennan greinarmun er auðvelt að týna þegar mælaborðin sýna tvö græn göng og hönnunar endurskoðunin spyr annarrar spurningar: hvaða bilanir verður þessi tenging að lifa af? Svaraðu því fyrst og teldu síðan göngin, því fjöldi grænna vísa er eiginleiki dulkóðunarlagsins og fjöldi bilunarléna er eiginleiki allrar leiðarinnar.
Byrjaðu á bilunum, ekki grænum göngum
Skrifaðu fjórar raðir áður en þú teiknar nokkuð: bilun eins VPN-endapunkts eða jafningjatilviks, bilun eins staðbundins leiðarvís eða fyrstu mílna tengingar, bilun sameiginlegu ExpressRoute-leiðarinnar og óaðgengilegt IPsec á meðan einkapeering flytur enn umferð. Hver röð nefnir hvað hönnunin verður að varðveita, og hverri er svarað með annarri aðferð.
| Failure | What must survive | What does not cover it |
|---|---|---|
| One VPN endpoint or instance | An alternate encryption endpoint and a route to it | A second tunnel terminating on the same instance |
| One local router or first mile | Independent local equipment and transport reachability | Any number of logical tunnels |
| The ExpressRoute path | A separately designed surviving underlay | An IPsec tunnel layered on the same circuit |
| IPsec unavailable, peering up | The intended encrypted-only or approved fallback policy | Assuming the tunnel is the only route |
Microsoft skjalfestir stað-til-staðar VPN með einkatengingu yfir einkapeering ExpressRoute, og studda samveru með stað-til-staðar tengingum á internetinu. Sú samvera er önnur hönnun undirlagsins og birtist ekki bara vegna þess að þú bættir við öðrum endapunkti einkaganga.
Bilunarlén 1: VPN-endapunkturinn
Tvö göng á einni gátt eru venjulega active-active pör sem enda á sama Azure-meginvist. Þau verja gegn vandamáli í einu gangi eða tilviki og verja ekki gegn því að vistin verði óaðgengileg, sé endurstillt eða verði afkastamikil. Afritun endapunkts þýðir annan studdan endapunkt, með eigin leið og eigin stillingar, auk leiðar sem getur náð til hans.
Athugaðu hvað þú hefur í raun sett upp, ekki hvað skýringarmyndin segir, því gáttin flokkar þessar vistir á þann hátt að það felur samband þeirra:
az network vpn-connection show -g rg-connectivity -n vpn-to-hub --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'Ef bæði göngin vísa að einni gátt með einu opinberu IP-i hefur þú endapunktsafritun af ákveðinni og takmarkaðri gerð. Það gæti verið nákvæmlega það sem krafan biður um, og ætti að orða það þannig í stað þess að lýsa því sem afritstengingunni.
Bilunarlén 2: staðbundin leið og flutningsaðilinn
Undir dulkóðuninni liggur líkamlegur og viðskiptalegur veruleiki: búnaður á jaðri viðskiptavinar, krosstenging, net þjónustuveitanda og peering-staðsetning. leiðbeiningar ExpressRoute um framboð eru skýrar um að afritun frá enda til enda nái til hluta viðskiptavinarins og þjónustuveitandans, ekki bara Microsoft-hliðarinnar. Tvær rökréttar leiðir sem deila leiðarvísi, rafmagni eða fyrstu mílna tengingu deila enn þeirri háð.
Hér mistekst hönnun venjulega í heiðarlegri endurskoðun. Tvær rásir frá sama þjónustuveitanda, sem enda í sömu byggingu, á búnaði úr sömu innkaupapöntun, eru ekki tvö bilunarlén. Þær eru eitt bilunarlén með tveimur reikningum.
Spurðu flutningsaðilann skriflega: hver þessara leiða greinist, hvar, og hver er skjalfest hegðun þegar sameiginlegi hlutinn bregst? Munnleg fullvissa í hönnunar símtali lifir ekki af þá bilun sem þú ert að hanna fyrir.
Bilunarlén 3: leiðin sem lifir af án IPsec
Einkapeering og IPsec geta boðið samkeppnisleiðir að sama forliði forritsins. Ef varðaða leiðin hverfur getur eftirlifandi bein ExpressRoute-leið enn verið nothæf, án dulkóðunarlagsins sem göngin veittu. Hvort það er ásættanlegt er stefnumótandi ákvörðun, og hún er sú ákvörðun sem oftast er látin ósögð.
Dulkóðunarkröfur og framboðskröfur geta sannarlega rekist á hér. „Sérhver eftirlifandi leið telst árangur“ er framboðsyfirlýsing sem svarar dulkóðunarspurningunni hljóðlega með „nei“. Skrifaðu hvaða krafa vinnur, fyrir hvaða forliði og hver samþykkti það.
az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o tableBerðu saman lærðu leiðirnar við forliðina sem þú bjóst við. Varaleið sem ber litla stjórnsýslubyrði getur verið fullkomlega fullnægjandi fyrir þá byrði og langt frá því afkasti sem framleiðslueftirspurnin þarf, svo skráðu afkastaforsenduna við hlið leiðarinnar.
Skráðu þrjár aðskildar raðir, ekki einn dóm
Haltu endapunktsafritun, flutningsafritun og endurheimt eftir hamfarir sem aðskildum færslum í hönnunarskránni, hver með eigin aðferð, eigin sannprófun og eigin eiganda. Þegar atviks endurskoðun spyr hvers vegna tengingin lifði af endurræsingu gáttar en ekki trefjaslit, svara þrjár raðir í einni setningu; einn „afrit“ gátreitur getur það ekki.
Prófaðu síðan raðirnar sem þú getur prófað ódýrt. Láttu eitt gang falla og staðfestu að umferðin flytjist og dulkóðist aftur. Dragðu eina leið til baka og staðfestu að eftirlifandi leið sé sú sem þú ætlaðir, staðfestu síðan hvort hún sé enn dulkóðuð. Skjalfestu bilanirnar sem þú gast ekki hermt eftir, því óprófuð röð er forsend og ætti að merkja hana sem slíka.
Gagnleg útkoma er stutt tafla auk einnar setningar fyrir hverja röð. Ef röð hefur enga aðferð er það niðurstaðan, og það er mun ódýrara að uppgötva hana í hönnunar endurskoðun en í bilun flutningsaðilans sem hvort tveggja ganganna hefði aldrei lifað af.