Екі жергілікті VPN мекенжайы: екі Azure әріптесі, біреу емес

Диаграммада филиалда екі интернет арнасы және Azure-да бір VPN қақпасы бар, сондықтан жергілікті желі қақпасы екі жария мекенжайды да алады. Бұл ұқыпты көрінеді және диаграмма меңзегендей жұмыс істемейді. Әрбір жергілікті VPN құрылғысы жеке әріптес қатынасы, ал Microsoft-тың көпқұрылғылы дизайны әрқайсысына өзінің жергілікті желі қақпасы ресурсын және өз қосылымын береді. Бір ресурсқа екінші мекенжай қосу екінші әріптес жасамайды. Ол екі құрылғының ешқайсысын дұрыс сипаттамайтын ресурс жасайды.

Аңыз: бір қақпа, екі мекенжай

Жергілікті желі қақпасы қашықтағы әріптестің сипаттамасы: бір жария шеткі нүкте және оның артындағы жеке префикстер. Бұл ресурсқа «осы екі құрылғының кез келгені» деген мағына берудің қолдау көрсетілген жолы жоқ.

Дәл осындай шатасу қарсы бағытта да кездеседі, онда Azure-дың екі жария IP-і екі Azure қақпасының бар екендігінің дәлелі ретінде оқылады.

Нысандарды санаңыз, содан кейін туннельдерді

Бірдей жеке желілерге қолжетімділігі және өз жария мекенжайы бар екі тәуелсіз басқарылатын жергілікті құрылғыны, қоса алғанда белсенді-белсенді режимдегі бір маршрутқа негізделген Azure қақпасын алыңыз. Azure қақпасының бөлек жария IP-тері бар екі белсенді данасы бар. Әрбір жергілікті құрылғы екі данаға да қосылады. Бұл толық тор және нысандар саны диаграммадан емес, осыдан шығады.

Арифметика дизайн құжатына қоюға жеткілікті қысқа:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Бір қосылым ресурсы бірнеше негізгі туннельді тасымалдай алады, сондықтан төрт туннель төрт виртуалды желі қақпасын білдірмейді. Azure-дың екі жария IP-і де қашықтағы сайтты сипаттайтын екі жергілікті желі қақпасымен бірдей нысандар емес.

Белсенді-белсенді Azure жағында не қосады

Белсенді-белсенді Azure қақпасын бір белсенді данадан екіге айналдырады, әрқайсысының өз жария IP-і бар, және бұл толық торды мүлдем мүмкін етеді. Ол бір ағынның өткізу қабілетін екі еселемейді. Егер екі құрылғы бір уақытта жіберсе, жергілікті жақтың тең құны бар көпжолды қолдау қажеттілігін де жоймайды. Бірдеңе дайындамас бұрын қақпа режимін, SKU-ды және қашықтағы құрылғының мүмкіндіктерін растаңыз.

Пассивті күту режиміндегі қақпа толығымен жарамды дизайн; ол жай ғана туннельдердің басқа санын береді.

BGP екі жолды да пайдалануға болатын етеді

Көпқұрылғылы дизайн үшін екі жергілікті құрылғы да BGP іске қосады. Әрқайсысына бірегей BGP әріптес мекенжайын беріңіз және бірдей жоспарланған жеке префикстерді тиісті жолдарда жариялаңыз. Жеке префикстер қорғалған желілерді анықтайды, ал жария мекенжайлар шифрланған тасымалдаушы қосылымдарының қайда аяқталатынын анықтайды. Осы екеуін шатастыру барлық туннельдер көтерілген, бірақ маршруттар қате дизайн береді.

Қайтару маршруттауын және екі жолдың кез келгеніне төтеп беруі тиіс кез келген күй тексеруін жоспарлаңыз. Әр шеткі нүктедегі сау IKE сессиясы жұмыс жүктемесінің әрбір жарияланған маршрутты пайдалана алатынын дәлелдемейді.

Ағынға негізделген таңдау өткізу қабілетін біріктіру емес

Azure ағынның мекенжайлары мен порттары бойынша хэш арқылы әр ағынға жол таңдайды. Тұрақты күйде белгілі TCP немесе UDP ағынының пакеттері әдетте бір туннельден өтеді, ал жергілікті жақ қайтару бағыты үшін басқа туннель таңдауы мүмкін. Сондықтан екі құрылғы мен төрт туннель қолжетімділікті жақсартады, бір тасымалдаудың жылдамдығын емес. Жеткізушінің слайды біріктіруге уәде бергенде, ол басқа функцияны немесе түсінбеушілікті сипаттайды.

Жолдардың таралуын көргіңіз келсе, параллель ағындармен, ал шектеуді көргіңіз келсе, бір ағынмен сынап көріңіз.

Сіз шын мәнінде қандай артықшылықты алып тастадыңыз

Бір құрылғыдағы екі WAN мекенжайы қолжетімділік арнасының опцияларын жақсартады, бірақ сол құрылғының қуатын, бағдарламалық қамтамасыз етуін және ақау күйін бөліседі. Олар екі құрылғымен бірдей емес және Azure жағындағы ешбір конфигурация мұны өзгертпейді. Артықшылықты мекенжай санынан шығарудың орнына жеткізушінің қолдау көрсетілген қос WAN немесе кластер дизайнын ұстаныңыз. Содан кейін оны сынаңыз: бір уақытта бір жолды алып тастаңыз және қалған маршруттарды және екі бағыттағы нақты қолданба алмасуын растаңыз.

Анықтау және жинақталу кідірістерін күтіңіз, және кейбір бар сессиялардың аяқталатынын күтіңіз.