Af hverju AWS VGW undirnetsleið getur ekki valið einn VPN-göng

Tvær Site-to-Site VPN-tengingar enda á einni sýndar einkahlið og tilkynna sama útibúsforskeytið. Undirnetsleiðatöflan heldur einni færslu fyrir það forskyndi, sem vísar á hliðið, og engum reit sem nefnir gang. Þess vegna á sér stað forgangsröðun milli tenginganna einhvers staðar sem stjórnborðið kallar ekki leiðarval. Að vita hvaða lag á ákvörðunina er munurinn á virkri biðstöðu og breytingu sem gerir ekkert.

Tvö lög eru í spili: VPC-leiðin sem segir hvaða hlið, og eigið gangval hliðsins. Að rugla þeim saman framleiðir breytingar sem líta rétt út í leiðatöflunni og færa aldrei pakka.

Tvö lög sem líta út eins og eitt

Undirnetsleiðin svarar einni spurningu: fyrir þennan áfangastað, hvaða viðhengi? Markmið hennar er sýnda einkahliðið, og mælikvarði hennar keppir aðeins við aðrar leiðir í sömu töflu. Ekkert í þeirri færslu greinir gang eitt frá gangi tvö, né tengingu A frá tengingu B. Nánara forskyndi er önnur áfangastaðarsamsvörun, ekki fínna leiðarval.

Hliðið svarar næstu spurningu: meðal ganganna sem það heldur fyrir það forskyndi, hvert flytur umferð núna. Sú ákvörðun kemur frá heilsu gangsins og BGP-eigindunum sem berast frá hliði viðskiptavinarins, og hún birtist aldrei í undirnetsleiðatöflunni.

Hvað VGW ber í raun saman

Heilsa kemur fyrst. Gangur sem er niðri, eða BGP-setu sem hefur ekki risið, tapar áður en nokkur eigind er skoðuð. Þess vegna breytir það engu að setja leið framan á tengingu sem mistekst þegar.

Meðal gildra leiða fyrir sama forskyndi kýs AWS styttri AS_PATH. Þegar tvær leiðir eru jafn langar ber hún saman MED, með fyrirvara um skjalfestu skilyrðið um fyrsta AS í leiðinni. Lestu birtu röðina frekar en þjóðsagnarútgáfuna, því þjóðsagan sleppir yfirleitt heilsuskrefinu og undantekningunni fyrir kyrrstæðar leiðir. Ein afleiðing: þrjár framsetningar á varatengingunni gera aðaltenginguna strangt styttri, og það er venjulega leiðin til að lýsa forgangnum.

Framsetning, og hvenær hún gerir ekkert

Framsetning á sér stað í útleiðandi tilkynningum hliðs viðskiptavinarins, ekki inni í AWS. Þú bætir eigin ASN tvisvar eða þrisvar við forskyndið sem þú vilt að AWS forðist, og AWS sér þá lengri leið fyrir þá tengingu. Aðaltengingin heldur tilkynningunni án framsetningar. Ef báðar tengingar tilkynna frá sama ASN með sama fjölda framsetninga hefur þú ekki lýst neinum forgangi.

Athugaðu móttökuleiðina á AWS-hliðinni eftir breytinguna. Framsetning sem fór aldrei af tæki viðskiptavinarins lítur nákvæmlega út eins og sú sem AWS hunsaði.

Kyrrstæðar leiðir hunsa alla röksemdafærsluna

Ef tengingin notar kyrrstætt leiðarval er ekkert AS_PATH til að lengja. AWS skjalfestir kyrrstæðar VPN-leiðir sem hafa forgang yfir leiðir sem lærðar eru með BGP fyrir sama forskyndi, svo blönduð hönnun hegðar sér ekki eins og algjörlega kraftmikil. Ákveddu fyrst tegund leiðarvals og veldu svo forgangskerfið sem er til fyrir hana.

Með tveimur kyrrstæðum tengingum sem tilkynna sama forskyndi er gagnlegi vogarstöngin forskyndið: tilkynntu nánara bil á tengingunni sem þú vilt nota, og samþykktu að þú breyttir því hvaða áfangastaður passar frekar en hvaða leið vinnur.

Af hverju gegnumgangshlið er önnur svar

Gegnumgangshlið styður jafnvirðis fjölleiðir yfir VPN-viðhengi, svo tvær tengingar geta deilt umferð í stað þess að ein standi í bið. Sú hönnun hefur annað bilunaryfirborð: flæði dreifast yfir göng, og eitt gang sem fellur færir aðeins hluta álagsins. Að afrita VGW-uppskrift yfir á gegnumgangshlið, eða öfugt, skapar væntingar sem hvorugur vettvangurinn uppfyllir.

Veldu líkanið fyrir kerfið: virkt og bið með festum forgangi, eða virkt og virkt með ECMP.

Hvað á að sannprófa eftir að þú stillir það

Staðfestu fjóra hluti í röð. Undirnetsleiðataflan leysir forskyndið enn í áformaða hliðið. Hliðið skráir bæði göngin sem uppi. Móttekið AS_PATH á tengingunni sem þú vilt forðast er lengra en hitt. Og raunverulegt flæði frá tilviki í því undirneti fer um væntanlegt gang, séð á báðum endum frekar en dregið af grænni stöðu.

Keyrðu síðan samþykktu yfirfærsluprófið og fylgstu með að eftirlifandi leið flytur þjónustuna. Forgangur sem er aðeins til í stillingamun er ekki forgangur ennþá.