Tvö staðbundin VPN-vistföng: tveir Azure-jafningjar, ekki einn

Skýringarmyndin hefur tvær internettengingar á útibúinu og eina Azure VPN-gátt, þannig að staðbundna netgáttin fær bæði opinberu vistföngin. Það lítur snyrtilega út og virkar ekki eins og myndin gefur í skyn. Hvert staðbundið VPN-tæki er sérstakt jafningjasamband, og fjöltækjahönnun Microsoft gefur hverju þeirra sína eigin staðbundnu netgátt og sína eigin tengingu. Að bæta öðru vistfangi við eina auðlind býr ekki til annan jafningja. Það býr til auðlind sem lýsir hvorugu tækinu rétt.

Goðsögnin: ein gátt, tvö vistföng

Staðbundin netgátt er lýsing á fjarlægum jafningja: einn opinber endapunktur og einkaforskeytin á bak við hann. Það er engin studd leið til að láta þá auðlind þýða «hvort sem er af þessum tveimur tækjum».

Sama ruglingurinn er í hina áttina, þar sem tvö opinber Azure-IP eru lesin sem sönnun þess að tvær Azure-gáttir séu til.

Teljið hlutina, síðan göngin

Takið tvö sjálfstætt rekin staðbundin tæki, hvort með sitt opinbera vistfang og aðgang að sömu einkanetunum, auk einnar leiðarstuddrar Azure-gáttar í virkri-virkri stillingu. Azure-gáttin hefur tvö virk eintök með aðskildum opinberum IP-tölum. Hvert staðbundið tæki tengist báðum eintökunum. Það er fulla netið, og fjöldi hluta leiðir af því, ekki af myndinni.

Reikningurinn er nógu stuttur til að líma í hönnunarskjalið:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Ein tengingarauðlind getur borið fleiri en eitt undirliggjandi gang, svo fjögur göng þýða ekki fjórar sýndarnetgáttir. Tvö opinber Azure-IP eru heldur ekki sömu hlutir og tvær staðbundnar netgáttir sem lýsa fjarlæga staðnum.

Hvað virk-virk stilling bætir við á Azure-hliðinni

Virk-virk breytir Azure-gáttinni úr einu virku eintaki í tvö, hvort með sitt opinbera IP, og það er það sem gerir fullt net yfirhöfuð mögulegt. Það tvöfaldar ekki afköst eins flæðis. Það fjarlægir ekki heldur þörfina fyrir að staðbundin hlið styðji fjölleiðir með jöfnum kostnaði ef bæði tækin senda samtímis. Staðfestið stillingu gáttarinnar, SKU og getu fjarlæga tækisins áður en nokkuð er úthlutað.

Gátt í óvirkri biðstöðu er fullkomlega gild hönnun; hún gefur bara annan fjölda ganga.

BGP gerir báðar leiðir nothæfar

Fyrir fjöltækjahönnunina keyra bæði staðbundnu tækin BGP. Gefið hverju sérstakt BGP-jafningjafang og tilkynnið sömu fyrirhuguðu einkaforskeytin á viðeigandi leiðum. Einkaforskeytin auðkenna vernduðu netin, en opinberu vistföngin auðkenna hvar dulkóðuðu burðartengingarnar enda. Að rugla þessu tvennu gefur hönnun þar sem hvert gang er uppi og leiðirnar rangar.

Skipuleggið afturleiðarleiðsögn og hvaða stöðuþekkingu sem verður að þola aðra hvora leiðina. Heilbrigt IKE-lot á hverjum endapunkti sannar ekki að vinnuálag geti notað hverja tilkynnta leið.

Flæðisbundin val er ekki bandvíddarsamlagning

Azure velur leið fyrir hvert flæði með hakningi yfir vistföng og port flæðisins. Í stöðugu ástandi fara pakkar tiltekins TCP- eða UDP-flæðis venjulega sömu göngin, og staðbundna hliðin getur valið önnur göng fyrir afturáttina. Því bæta tvö tæki og fjögur göng framboði, ekki hraða einnar flutnings. Þegar glærukynning söluaðila lofar samlagningu lýsir hún annarri virkni eða misskilningi.

Prófið með samhliða flæðum ef þið viljið sjá leiðirnar dreifast, og með einu flæði ef þið viljið sjá takmörkin.

Hvaða ofgnótt þið fjarlægðuð í raun

Tvö WAN-vistföng á einu tæki bæta valmöguleika aðgangstengingar en deila afli, hugbúnaði og bilunarástandi þess tækis. Þau eru ekki það sama og tvö tæki, og engin stilling á Azure-hliðinni breytir því. Fylgið studdri tví-WAN eða klasahönnun söluaðilans í stað þess að álykta ofgnótt af fjölda vistfanga. Prófið síðan: fjarlægið eina leið í einu og staðfestið eftirleiðis leiðir auk raunverulegrar forritaskipta í báðar áttir.

Búist við töfum við skynjun og samleitni, og búist við að sumar núverandi lotur endi.