ಕ್ಲೌಡ್ VPN ಗೆ BGP ಬೇಕು: ಇತರ ರೂಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು ಏಕೆ ವಿಫಲವಾಗುತ್ತವೆ

IPsec ಭದ್ರತಾ ಸಂಘಟನೆ ಚಾಲನೆಯಲ್ಲಿದೆ, ಟನೆಲ್ ಕೌಂಟರ್‌ಗಳು ಚಲಿಸುತ್ತಿವೆ, ಮತ್ತು ಕ್ಲೌಡ್ ಪ್ರಿಫಿಕ್ಸ್‌ಗೆ ಸಂಚಾರ ಕಣ್ಮರೆಯಾಗುತ್ತದೆ. ನಂತರ ನಿರ್ವಾಹಕರು ಗ್ರಾಹಕ ರೌಟರ್‌ನಲ್ಲಿ OSPF ಸಕ್ರಿಯಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ, ನೆರೆಯು ರೂಪುಗೊಳ್ಳುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸುತ್ತಾರೆ, ಮತ್ತು ಏನೂ ಸಂಭವಿಸುವುದಿಲ್ಲ. ಟನೆಲ್ ಎಂದಿಗೂ ಕಾಣೆಯಾದ ಭಾಗವಾಗಿರಲಿಲ್ಲ: ನಿರ್ವಹಿತ ಕ್ಲೌಡ್ VPN ವ್ಯಾಖ್ಯಾನಿತ ರೂಟಿಂಗ್ ಒಪ್ಪಂದವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಮತ್ತು ದೊಡ್ಡ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ ಆ ಒಪ್ಪಂದ BGP ಆಗಿದೆ. ಸೆಷನ್ ಇರುವವರೆಗೂ ಮತ್ತು ಪ್ರಿಫಿಕ್ಸ್ ಸ್ವೀಕರಿಸುವವರೆಗೂ, ಟನೆಲ್ ಹಿಂದೆ ಗಮ್ಯಸ್ಥಾನಗಳಿಲ್ಲದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಮಾರ್ಗ ಮಾತ್ರ.

ಟನೆಲ್ ಚಾಲನೆಯಲ್ಲಿದೆ ಮತ್ತು ಮಾರ್ಗ ಕಾಣೆಯಾಗಿದೆ

ಹಂತ 1 ಮತ್ತು ಹಂತ 2 ಪೂರ್ಣಗೊಳ್ಳುವುದು ಎರಡೂ ಪಕ್ಷಗಳು ರಕ್ಷಣೆಯ ಬಗ್ಗೆ ಒಪ್ಪುತ್ತವೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಸಂಚಾರವನ್ನು ಎಲ್ಲಿ ಕಳುಹಿಸಬೇಕು ಎಂದು ಯಾವುದೇ ಪಕ್ಷಕ್ಕೆ ತಿಳಿದಿದೆ ಎಂದಲ್ಲ. ಇವು ಪ್ರತ್ಯೇಕ ವೈಫಲ್ಯ ವಿಧಾನಗಳಿರುವ ಪ್ರತ್ಯೇಕ ಸ್ಥಿತಿ ಯಂತ್ರಗಳು.

ಕ್ರಮವಾಗಿ ಮೂರು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಿ: ಪ್ರಿಫಿಕ್ಸ್ ಘೋಷಿಸಲಾಗಿದೆಯೇ, ನೆರೆಯು ಅದನ್ನು ಸ್ವೀಕರಿಸಿದೆಯೇ, ಮತ್ತು ಅದನ್ನು ಫಾರ್ವರ್ಡಿಂಗ್‌ಗೆ ಸ್ಥಾಪಿಸಲಾಗಿದೆಯೇ? ಘೋಷಿಸಿ ಫಿಲ್ಟರ್ ಆದ ಪ್ರಿಫಿಕ್ಸ್ ನೀತಿ ಸಮಸ್ಯೆ. ಎಂದಿಗೂ ಘೋಷಿಸದ ಪ್ರಿಫಿಕ್ಸ್ ಸೆಷನ್ ಅಥವಾ ಸಂರಚನೆ ಸಮಸ್ಯೆ. ಸ್ವೀಕರಿಸಿ ಸ್ಥಾಪಿಸದ ಪ್ರಿಫಿಕ್ಸ್ ಮಾರ್ಗ ಆಯ್ಕೆ ಸಮಸ್ಯೆ, ಮತ್ತು ಪ್ರತಿ ಉತ್ತರ ಸಂರಚನೆಯ ಬೇರೆ ಭಾಗವನ್ನು ಸೂಚಿಸುತ್ತದೆ.

ಒದಗಿಸುವವರು ನಿಜವಾಗಿ ನಿಮಗೆ ಏನು ಕೊಡುತ್ತಾರೆ

ನಿರ್ವಹಿತ VPN ಗೇಟ್‌ವೇ ಅನಿಯಮಿತ ರೌಟರ್ ಅಲ್ಲ. ಒದಗಿಸುವವರು ಬೆಂಬಲಿತ ನೆರೆ ವಿಳಾಸಗಳು, ಸ್ವಾಯತ್ತ ವ್ಯವಸ್ಥೆ ಸೆಟ್ಟಿಂಗ್, ಪ್ರಿಫಿಕ್ಸ್ ಮಿತಿಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಿತ ವೈಫಲ್ಯ ವರ್ತನೆಯಿರುವ ಗೇಟ್‌ವೇ ನೀಡುತ್ತಾರೆ. ಆ ಮೇಲ್ಮೈಯೇ ಉತ್ಪನ್ನ.

Google Cloud HA VPN ಗಾಗಿ ಕ್ರಿಯಾತ್ಮಕ BGP ರೂಟಿಂಗ್ ಅನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಇದರಲ್ಲಿ Cloud Router ನೆರೆ ಮಾರ್ಗಗಳನ್ನು ಕಲಿಯುತ್ತದೆ ಮತ್ತು VPC ಗೆ ಅರ್ಹ ಕಸ್ಟಮ್ ಕ್ರಿಯಾತ್ಮಕ ಮಾರ್ಗಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. AWS Site-to-Site VPN ಸ್ಥಿರ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕ ರೂಟಿಂಗ್ ನಡುವಿನ ಆಯ್ಕೆಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು BGP ಜೀವಂತಿಕೆ ಪರಿಶೀಲನೆಗಳನ್ನು ಟನೆಲ್ ಫೇಲ್‌ಓವರ್‌ಗೆ ಉಪಯುಕ್ತ ಎಂದು ವಿವರಿಸುತ್ತದೆ, ಜೊತೆಗೆ BGP ಇಲ್ಲದ ಸಾಧನಗಳಿಗೆ ಆರೋಗ್ಯ ಪರಿಶೀಲನೆಗಳನ್ನೂ ಬೆಂಬಲಿಸುತ್ತದೆ. ಯಾವುದೇ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ವರ್ತನೆಯನ್ನು ಇನ್ನೊಂದರ ಉತ್ಪನ್ನ ಹೆಸರಿನಿಂದ ಊಹಿಸಬಾರದು.

ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮವೆಂದರೆ ನೀವು ಮೊದಲು ನಿರ್ವಹಿತ ಮೋಡ್ ಆಯ್ಕೆ ಮಾಡುತ್ತೀರಿ, ನಂತರ ಬೆಂಬಲಿತ ನಿಯತಾಂಕಗಳನ್ನು ಓದುತ್ತೀರಿ. ಸೇವೆ ನೀಡದ ನೆರೆಹೊರೆ ಪ್ರಕಾರವನ್ನು ಊಹಿಸುವ ವಿನ್ಯಾಸವು ಗ್ರಾಹಕ ರೌಟರ್‌ನಲ್ಲಿ ಪರಿಹರಿಸಬೇಕಾದ ಸಂರಚನೆ ಸಮಸ್ಯೆ ಅಲ್ಲ.

ಟನೆಲ್ ರಕ್ಷಣೆ ಮತ್ತು ತಲುಪುವಿಕೆ ಪ್ರತ್ಯೇಕ ಕೆಲಸಗಳು

IPsec ಟನೆಲ್‌ಗೆ ಆಯ್ಕೆಯಾದ ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. BGP ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಅರ್ಹಗೊಳಿಸುವ ತಲುಪುವಿಕೆ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಕೆಲಸ ಮಾಡುವ ಟನೆಲ್ ನಿರೀಕ್ಷಿತ ಪ್ರಿಫಿಕ್ಸ್ ಘೋಷಿಸಲಾಗಿದೆ, ಸ್ವೀಕರಿಸಲಾಗಿದೆ ಅಥವಾ ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಎರಡು ಅರ್ಹ ಟನೆಲ್ ಮಾರ್ಗಗಳ ಮೂಲಕ 10.42.0.0/16 ಘೋಷಿಸುವ ಶಾಖೆಯನ್ನು ಕಲ್ಪಿಸಿಕೊಳ್ಳಿ. ಒಂದು ಬಳಸಬಹುದಾದ ಮಾರ್ಗವನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು ಪ್ರತಿ ಕೆಲಸದ ಹೊರೆಯ ಮಾರ್ಗವನ್ನು ಯಾರೂ ಸಂಪಾದಿಸದೆಯೇ ಮಾರ್ಗ ಆಯ್ಕೆ ಬದಲಾಗಬಹುದು. ಪತ್ತೆ, ಮಾರ್ಗ ಆಯ್ಕೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಚೇತರಿಕೆ ತಕ್ಷಣವಲ್ಲ, ಮತ್ತು ನಿಯೋಜನೆಗಳ ನಡುವೆ ಒಂದೇ ರೀತಿ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಫೇಲ್‌ಓವರ್ ಪರೀಕ್ಷೆ ಸಂಪೂರ್ಣ ಅನುಕ್ರಮವನ್ನು ಗಮನಿಸಬೇಕು, ದಾಟಿದ ಮೊದಲ ಪ್ಯಾಕೆಟ್ ಅನ್ನಲ್ಲ.

ಕ್ಲೌಡ್ ಪ್ರಿಫಿಕ್ಸ್ ತಲುಪಲಾಗದಿದ್ದಾಗ, ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಮುಟ್ಟುವ ಮೊದಲು ಸೆಷನ್ ಸ್ಥಿತಿ ಮತ್ತು ಕಲಿತ ಮಾರ್ಗಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ಹಿಂದೆ ಮಾರ್ಗವಿಲ್ಲದೆ ಚಾಲನೆಯಲ್ಲಿರುವ SA ಈ ಲಕ್ಷಣದ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ರೂಪ.

OSPF ಊಹೆಗಳು ಎಲ್ಲಿ ಮುರಿಯುತ್ತವೆ

IPsec ಟನೆಲ್ ಒಳಗೆ OSPF, IS-IS ಅಥವಾ ಇನ್ನೊಂದು ಪ್ರೋಟೋಕಾಲ್ ಸ್ವಯಂ-ನಿರ್ವಹಿತ ಉಪಕರಣದಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ಸಾಧ್ಯ, ಅಲ್ಲಿ ಎರಡೂ ತುದಿಗಳು ಮತ್ತು ಫಾರ್ವರ್ಡಿಂಗ್ ವಿನ್ಯಾಸ ನಿಮ್ಮವು. ಆ ಸತ್ಯವು ಕ್ರಿಯಾತ್ಮಕ ರೂಟಿಂಗ್ ಮೋಡ್ ಆಗಿ BGP ಮಾತ್ರ ನೀಡುವ ನಿರ್ವಹಿತ ಸೇವೆಯ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ.

ಪ್ರಸ್ತಾಪಿತ ವಿನ್ಯಾಸಕ್ಕೆ ಸೇವೆ ಬೆಂಬಲಿಸದ ನೆರೆಹೊರೆ ಬೇಕಾದರೆ, ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬದಲಿಸಿ. ಆಯ್ಕೆಗಳಲ್ಲಿ VPC ಯಲ್ಲಿ ಸ್ವಯಂ-ನಿರ್ವಹಿತ ಉಪಕರಣ, ಸೇವೆ ಬೆಂಬಲಿಸುವಲ್ಲಿ ಸ್ಥಿರ ರೂಟಿಂಗ್, ಅಥವಾ ಬೇರೆ ಸಂಪರ್ಕ ಉತ್ಪನ್ನ ಸೇರಿವೆ. ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಗ್ರಾಹಕ ರೌಟರ್‌ನಲ್ಲಿ ಮಾತ್ರ ಸಂರಚಿಸುವುದು ಕ್ಲೌಡ್ ಬದಿಯಲ್ಲಿ ಇಲ್ಲದ ನೆರೆಯನ್ನು ಸೇರಿಸಲಾರದು, ಮತ್ತು ಅದು ಪ್ರಿಫಿಕ್ಸ್ ಕಾಣಿಸುವಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ಒಬ್ಬ ಮಾರಾಟಗಾರರ ಉತ್ತರವನ್ನು ಇನ್ನೊಬ್ಬರ ಗೇಟ್‌ವೇಗೆ ಸಾಗಿಸಬೇಡಿ. ಅದೇ ಪದಗಳು, ಉದಾಹರಣೆಗೆ ಕ್ರಿಯಾತ್ಮಕ ರೂಟಿಂಗ್ ಅಥವಾ ಟನೆಲ್ ಫೇಲ್‌ಓವರ್, ವಿಭಿನ್ನ ಕಾರ್ಯವಿಧಾನಗಳು ಮತ್ತು ವಿಭಿನ್ನ ಮಿತಿಗಳನ್ನು ವಿವರಿಸಬಹುದು.

ಸೇವೆಯ ಅಗತ್ಯವನ್ನು ಓದಿ, ನಂತರ ವಿನ್ಯಾಸ ಮಾಡಿ

ಮೊದಲ ಸಂರಚನೆ ಸಾಲಿನ ಮೊದಲು ನೆರೆ ವಿಳಾಸಗಳು, ಸ್ವಾಯತ್ತ ವ್ಯವಸ್ಥೆ ಸಂಖ್ಯೆಗಳು, ನೀವು ಘೋಷಿಸಿ ಸ್ವೀಕರಿಸುವ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು, ಮಾರ್ಗ ಮಿತಿಗಳು ಮತ್ತು ಟನೆಲ್ ವಿಫಲವಾದಾಗ ನಿರೀಕ್ಷಿತ ವರ್ತನೆಯನ್ನು ಬರೆಯಿರಿ. ಆ ಐದು ಅಂಶಗಳೇ ನೀವು ವಿನ್ಯಾಸ ಮಾಡುವ ಒಪ್ಪಂದ.

ನಂತರ ಅದೇ ಕ್ರಮದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ: ಸೆಷನ್ ಸ್ಥಾಪಿತ, ಪ್ರಿಫಿಕ್ಸ್ ಸ್ವೀಕೃತ, VPC ಮಾರ್ಗ ಕೋಷ್ಟಕದಲ್ಲಿ ಮಾರ್ಗ ಇದೆ, ಮತ್ತು ಸೇವಾ ವಿಳಾಸಕ್ಕೆ ನಿಜವಾದ ಹರಿವು. ಬಲವಂತದ ಫೇಲ್‌ಓವರ್ ನಂತರ ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಮತ್ತೆ ಸ್ಥಾಪನೆಯಾಗುವ ಸೆಷನ್ ಬೇರೆ ಮಾರ್ಗ ಸಮೂಹದೊಂದಿಗೆ ಹಿಂತಿರುಗಬಹುದು. ವಿನ್ಯಾಸವು ಸೆಕೆಂಡ್‌ಗಿಂತ ಕಡಿಮೆ ಒಮ್ಮುಖತೆಯನ್ನು ಅವಲಂಬಿಸಿದರೆ, ಊಹಿಸುವ ಬದಲು ಅದನ್ನು ಅಳೆಯಿರಿ.

ಸೇವಾ ಒಪ್ಪಂದವನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯೊಂದಿಗೆ ಇರಿಸಿ. ನಂತರ ಯಾರಾದರೂ ಟನೆಲ್ OSPF ಏಕೆ ಚಲಾಯಿಸಲಾರದು ಎಂದು ಕೇಳಿದಾಗ, ಉತ್ತರ ಪ್ರೋಟೋಕಾಲ್ ಮಿತಿಯಲ್ಲ, ಉತ್ಪನ್ನ ಗಡಿ, ಮತ್ತು ದಾಖಲೆ ಅದನ್ನು ಹೇಳಬೇಕು.