Зошто рутата во подмрежата на AWS VGW не може да избере еден VPN тунел

Две Site-to-Site VPN врски завршуваат на една виртуелна приватна порта и објавуваат ист префикс на огранок. Табелата со рути на подмрежата држи еден запис за тој префикс, насочен кон портата, и ниту едно поле што именува тунел. Затоа предноста меѓу врските се случува некаде што конзолата не го нарекува рутирање. Да се знае кој слој го поседува решението е разликата меѓу работна резерва и промена што не прави ништо.

Два слоја се во игра: рутата во VPC што кажува која порта, и сопствениот избор на тунел од портата. Нивното мешање создава измени што изгледаат точни во табелата со рути и никогаш не преместуваат ниту еден пакет.

Два слоја што изгледаат како еден

Рутата во подмрежата одговара на едно прашање: за оваа дестинација, кој приклучок? Нејзината цел е виртуелната приватна порта, и нејзината метрика се натпреварува само со други рути во истата табела. Ништо во тој запис не разликува тунел еден од тунел два, ниту врска A од врска B. Поопределен префикс е друго совпаѓање на дестинација, а не посно избор на пат.

Портата одговара на следното прашање: меѓу тунелите што ги држи за тој префикс, кој сега носи сообраќај. Тоа решение доаѓа од здравствената состојба на тунелот и од BGP атрибутите примени од клиентската порта, и никогаш не се појавува во табелата со рути на подмрежата.

Што VGW всушност споредува

Здравјето е прво. Тунел што е паднат, или BGP сесија што не се подигнала, губи пред да се разгледа кој и да е атрибут. Затоа додавањето пат од напред на врска што веќе не успева не менува ништо.

Меѓу подобните патишта за истиот префикс AWS ја претпочита пократката AS_PATH. Кога два патишта се еднакви по должина, споредува MED, предмет на документираниот услов за првиот AS во патот. Читајте го објавениот редослед, а не верзијата од преданието, зашто преданието обично го испушта чекорот со здравје и исклучокот за статични рути. Една последица: три додавања од напред на резервната врска ја прават примарната строго пократка, а тоа е вообичаениот начин да се изрази предноста.

Додавање од напред, и кога не прави ништо

Додавањето од напред се случува во излезните објави на клиентската порта, не внатре во AWS. Додавате сопствен ASN два или три пати на префиксот што сакате AWS да го одбегне, и тогаш AWS гледа подолг пат за таа врска. Примарната врска ја задржува објавата без додавање. Ако двете врски објавуваат од ист ASN со ист број додавања, не сте изразиле никаква предност.

Проверете го примениот пат на страната на AWS по промената. Додавање што никогаш не го напуштило уредот на клиентот изгледа исто како она што AWS го игнорирал.

Статичните рути го игнорираат целиот аргумент

Ако врската користи статичко рутирање, нема AS_PATH што може да се продолжи. AWS документира статични VPN рути како со приоритет над рутите научени преку BGP за истиот префикс, така што мешан дизајн не се однесува како целосно динамичен. Прво одлучете го типот на рутирање, потоа изберете го механизмот за предност што постои за него.

Со две статични врски што објавуваат ист префикс, корисната полуга е префиксот: објавете поопределен опсег на врската што сакате да се користи, и прифатете дека сте го смениле тоа која дестинација се совпаѓа, а не кој пат победува.

Зошто транзитната порта е друг одговор

Транзитната порта поддржува повеќепатност со еднаква цена низ VPN приклучоците, така што две врски можат да го делат сообраќајот наместо едната да стои во резерва. Тој дизајн има друга површина за отказ: тековите се распоредуваат низ тунелите, и паѓањето на еден тунел преместува само дел од товарот. Препишувањето на рецепт за VGW на транзитна порта, или обратно, создава очекувања што ниту една од двете платформи не ги исполнува.

Изберете го моделот пред механизмот: активен и резервен со прикачена предност, или активен и активен со ECMP.

Што да се провери откако ќе го поставите

Потврдете четири работи по ред. Табелата на подмрежата и понатаму го разрешува префиксот кон предвидената порта. Портата ги прикажува двата тунели како активни. Примената AS_PATH на врската што сакате да ја одбегнете е подолга од другата. И вистински тек од примерок во таа подмрежа минува низ очекуваниот тунел, набљудуван на двата краја, а не заклучен од зелена состојба.

Потоа извршете го одобрениот тест за префрлање и гледајте како преживеаниот пат ја носи услугата. Предност што постои само во разлика од конфигурацијата и понатаму не е предност.