Divas lokālās VPN adreses: divi Azure partneri, nevis viens

Diagrammā filiālē ir divas interneta saites un viena Azure VPN vārteja, tāpēc lokālā tīkla vārteja saņem abas publiskās adreses. Tas izskatās kārtīgi un nedarbojas tā, kā diagramma liek domāt. Katra lokālā VPN ierīce ir atsevišķa partnerattiecība, un Microsoft daudzierīču dizains katrai piešķir savu lokālā tīkla vārtejas resursu un savu savienojumu. Otras adreses pievienošana vienam resursam neizveido otru partneri. Tā izveido resursu, kas pareizi neapraksta nevienu no abām ierīcēm.

Mīts: viena vārteja, divas adreses

Lokālā tīkla vārteja ir attālināta partnera apraksts: viens publiskais galapunkts un privātie prefiksi aiz tā. Nav atbalstīta veida, kā šo resursu padarīt nozīmējošu «jebkura no šīm divām ierīcēm».

Tā pati neskaidrība ir arī pretējā virzienā, kur divas Azure publiskās IP tiek lasītas kā pierādījums tam, ka pastāv divas Azure vārtejas.

Saskaitiet objektus, pēc tam tuneļus

Ņemiet divas neatkarīgi pārvaldītas lokālās ierīces, katrai sava publiskā adrese un piekļuve tiem pašiem privātajiem tīkliem, plus vienu maršrutēšanā balstītu Azure vārteju aktīvajā-aktīvajā režīmā. Azure vārtejai ir divas aktīvas instances ar atsevišķām publiskajām IP. Katra lokālā ierīce savienojas ar abām instancēm. Tas ir pilnais tīkls, un objektu skaits izriet no tā, nevis no diagrammas.

Aritmētika ir pietiekami īsa, lai to ielīmētu projektēšanas dokumentā:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Viens savienojuma resurss var pārvadāt vairāk nekā vienu pamata tuneli, tāpēc četri tuneļi nenozīmē četras virtuālā tīkla vārtejas. Divas Azure publiskās IP arī nav tie paši objekti kā divas lokālā tīkla vārtejas, kas apraksta attālo vietni.

Ko aktīvais-aktīvais pievieno Azure pusē

Aktīvais-aktīvais maina Azure vārteju no vienas aktīvas instances uz divām, katrai ar savu publisko IP, un tas ir tas, kas pilnu tīklu vispār padara iespējamu. Tas nedublē vienas plūsmas caurlaidību. Tas arī neizslēdz vajadzību lokālajai pusei atbalstīt vienādu izmaksu daudzceļu maršrutēšanu, ja abas ierīces pārsūta vienlaikus. Pirms kaut ko nodrošināt, apstipriniet vārtejas režīmu, SKU un attālās ierīces iespējas.

Vārteja pasīvajā gaidīšanas režīmā ir pilnīgi derīgs dizains; tā vienkārši dod citu tuneļu skaitu.

BGP padara izmantojamus abus ceļus

Daudzierīču dizainam abas lokālās ierīces palaiž BGP. Piešķiriet katrai unikālu BGP partnera adresi un reklamējiet tos pašus paredzētos privātos prefiksus attiecīgajos ceļos. Privātie prefiksi identificē aizsargātos tīklus, bet publiskās adreses identificē, kur beidzas šifrētie pārvades savienojumi. Abu sajaukšana rada dizainu, kurā visi tuneļi ir aktīvi un maršruti ir nepareizi.

Plānojiet atgriešanās maršrutēšanu un jebkuru stāvokļa pārbaudi, kurai jāiztur jebkurš no diviem ceļiem. Veselīga IKE sesija katrā galapunktā nepierāda, ka darba slodze var izmantot katru reklamēto maršrutu.

Plūsmā balstīta atlase nav joslas platuma apvienošana

Azure izvēlas ceļu katrai plūsmai, izmantojot jaucējfunkciju pār plūsmas adresēm un portiem. Stabīlā stāvoklī noteiktas TCP vai UDP plūsmas paketes parasti izmanto to pašu tuneli, un lokālā puse var izvēlēties citu tuneli atgriešanās virzienam. Tāpēc divas ierīces un četri tuneļi uzlabo pieejamību, nevis viena pārsūtījuma ātrumu. Kad pārdevēja slaids sola apvienošanu, tas apraksta citu funkciju vai pārpratumu.

Pārbaudiet ar paralēlām plūsmām, ja vēlaties redzēt ceļu sadalījumu, un ar vienu plūsmu, ja vēlaties redzēt ierobežojumu.

Kādu dublējumu jūs faktiski noņēmāt

Divas WAN adreses vienā ierīcē uzlabo piekļuves saites iespējas, bet dala šīs ierīces barošanu, programmatūru un kļūmes stāvokli. Tās nav tas pats, kas divas ierīces, un neviena Azure puses konfigurācija to nemaina. Sekojiet pārdevēja atbalstītajam divu WAN vai klastera dizainam, nevis seciniet dublējumu no adrešu skaita. Pēc tam pārbaudiet: noņemiet pa vienam ceļam un apstipriniet atlikušos maršrutus un reālu lietojumprogrammas apmaiņu abos virzienos.

Gaidiet noteikšanas un konverģences aizkaves un gaidiet, ka dažas esošās sesijas beigsies.