ExpressRoute പ്ലസ് VPN: ഏത് പരാജയ-ഡൊമെയ്‌നുകളാണ് നിങ്ങൾ ഉൾക്കൊള്ളുന്നത്?
രണ്ടാമത്തെ IPsec ടണൽ ഒരു എൻഡ്‌പോയിന്റ് ഉൾക്കൊള്ളുന്നു, അതിനടിയിലുള്ള സർക്യൂട്ട് അല്ല. ഓരോ പരാജയ-ഡൊമെയ്‌നും മാപ്പ് ചെയ്യുക, തുടർന്ന് എൻക്രിപ്ഷൻ ഇല്ലാത്ത ഫാൾബാക്ക് അനുവദനീയമാണോ എന്ന് തീരുമാനിക്കുക.
ExpressRoute-ന്റെ സ്വകാര്യ പിയറിംഗിലൂടെ പ്രവർത്തിക്കുന്ന IPsec ടണൽ ഇതിനകം നിലവിലുള്ള ഒരു ട്രാൻസ്‌പോർട്ടിലേക്ക് എൻക്രിപ്ഷൻ ചേർക്കുന്നു. രണ്ടാമത്തെ ടണൽ എൻഡ്‌പോയിന്റിന്റെ ലഭ്യത മെച്ചപ്പെടുത്തുന്നു, രണ്ടിനും താഴെയുള്ള കാരിയർ പാതയ്ക്ക് അത് യാതൊന്നും ചെയ്യുന്നില്ല. ഡാഷ്‌ബോർഡുകൾ രണ്ട് പച്ച ടണലുകൾ കാണിക്കുകയും ഡിസൈൻ അവലോകനം മറ്റൊരു ചോദ്യം ചോദിക്കുകയും ചെയ്യുമ്പോൾ ഈ വ്യത്യാസം നഷ്ടപ്പെടാൻ എളുപ്പമാണ്: ഈ കണക്ഷൻ ഏത് പരാജയങ്ങളെ അതിജീവിക്കണം? ആദ്യം അതിന് ഉത്തരം നൽകുക, തുടർന്ന് ടണലുകൾ എണ്ണുക, കാരണം പച്ച സൂചകങ്ങളുടെ എണ്ണം എൻക്രിപ്ഷൻ പാളിയുടെ സ്വഭാവമാണ്, പരാജയ-ഡൊമെയ്‌നുകളുടെ എണ്ണം മുഴുവൻ പാതയുടെ സ്വഭാവവുമാണ്.
പച്ച ടണലുകളിൽ നിന്നല്ല, പരാജയങ്ങളിൽ നിന്ന് തുടങ്ങുക
എന്തെങ്കിലും വരയ്ക്കുന്നതിന് മുൻപ് നാല് വരികൾ എഴുതുക: ഒരു VPN എൻഡ്‌പോയിന്റോ പിയർ ഇൻസ്റ്റൻസോ പരാജയപ്പെടുന്നത്, ഒരു പ്രാദേശിക റൗട്ടറോ ഫസ്റ്റ്-മൈൽ കണക്ഷനോ പരാജയപ്പെടുന്നത്, പങ്കിട്ട ExpressRoute പാത പരാജയപ്പെടുന്നത്, സ്വകാര്യ പിയറിംഗ് ഇപ്പോഴും ട്രാഫിക് വഹിക്കുമ്പോൾ IPsec ലഭ്യമല്ലാതാകുന്നത്. ഓരോ വരിയും ഡിസൈൻ എന്ത് സംരക്ഷിക്കണമെന്ന് പേരിടുന്നു, ഓരോന്നിനും വ്യത്യസ്ത യന്ത്രസംവിധാനം ഉത്തരം നൽകുന്നു.
| Failure | What must survive | What does not cover it |
|---|---|---|
| One VPN endpoint or instance | An alternate encryption endpoint and a route to it | A second tunnel terminating on the same instance |
| One local router or first mile | Independent local equipment and transport reachability | Any number of logical tunnels |
| The ExpressRoute path | A separately designed surviving underlay | An IPsec tunnel layered on the same circuit |
| IPsec unavailable, peering up | The intended encrypted-only or approved fallback policy | Assuming the tunnel is the only route |
ExpressRoute-ന്റെ സ്വകാര്യ പിയറിംഗിലൂടെയുള്ള സ്വകാര്യ IP സൈറ്റ്-ടു-സൈറ്റ് VPN-ഉം ഇന്റർനെറ്റ് അധിഷ്ഠിത സൈറ്റ്-ടു-സൈറ്റ് കണക്ഷനുകളുമായുള്ള പിന്തുണയുള്ള സഹവർത്തിത്വവും Microsoft രേഖപ്പെടുത്തുന്നു. ആ സഹവർത്തിത്വം വേറൊരു അടിസ്ഥാന പാളി ഡിസൈനാണ്, നിങ്ങൾ മറ്റൊരു സ്വകാര്യ ടണൽ എൻഡ്‌പോയിന്റ് ചേർത്തതുകൊണ്ട് മാത്രം അത് പ്രത്യക്ഷപ്പെടുന്നില്ല.
പരാജയ-ഡൊമെയ്ൻ 1: VPN എൻഡ്‌പോയിന്റ്
ഒരു ഗേറ്റ്‌വേയിലെ രണ്ട് ടണലുകൾ സാധാരണയായി ഒരേ Azure വശത്തെ റിസോഴ്‌സിൽ അവസാനിക്കുന്ന active-active ജോടികളാണ്. ഒരു ടണൽ അല്ലെങ്കിൽ ഒരു ഇൻസ്റ്റൻസിന്റെ പ്രശ്നത്തിൽ നിന്ന് അവ സംരക്ഷിക്കുന്നു, ആ റിസോഴ്‌സ് ലഭ്യമല്ലാതാകുന്നതിൽ നിന്നോ പുനഃക്രമീകരിക്കുന്നതിൽ നിന്നോ ശേഷി തീരുന്നതിൽ നിന്നോ സംരക്ഷിക്കുന്നില്ല. എൻഡ്‌പോയിന്റ് റിഡണ്ടൻസി എന്നാൽ സ്വന്തം പാതയും സ്വന്തം കോൺഫിഗറേഷനുമുള്ള രണ്ടാമത്തെ പിന്തുണയുള്ള എൻഡ്‌പോയിന്റ്, അതിലേക്ക് എത്താൻ കഴിയുന്ന ഒരു റൂട്ടും.
ഡയഗ്രം പറയുന്നതല്ല, നിങ്ങൾ യഥാർത്ഥത്തിൽ വിന്യസിച്ചത് എന്തെന്ന് പരിശോധിക്കുക, കാരണം പോർട്ടൽ ഈ റിസോഴ്‌സുകളെ അവയുടെ ബന്ധം മറയ്ക്കുന്ന രീതിയിൽ ഗ്രൂപ്പുചെയ്യുന്നു:
az network vpn-connection show -g rg-connectivity -n vpn-to-hub --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'രണ്ട് ടണലുകളും ഒരു പൊതു IP ഉള്ള ഒരു ഗേറ്റ്‌വേയിലേക്ക് ചൂണ്ടുന്നുവെങ്കിൽ, നിങ്ങൾക്ക് ഒരു നിർദ്ദിഷ്ടവും പരിമിതവുമായ എൻഡ്‌പോയിന്റ് റിഡണ്ടൻസിയുണ്ട്. അത് ആവശ്യകത ആവശ്യപ്പെടുന്നത് കൃത്യമായി അതായിരിക്കാം, റിഡണ്ടന്റ് കണക്ഷൻ എന്ന് വിശേഷിപ്പിക്കുന്നതിനുപകരം അത് അങ്ങനെ തന്നെ പറയണം.
പരാജയ-ഡൊമെയ്ൻ 2: പ്രാദേശിക പാതയും കാരിയറും
എൻക്രിപ്ഷന് താഴെ ഒരു ഭൗതികവും വാണിജ്യപരവുമായ യാഥാർത്ഥ്യമുണ്ട്: ഉപഭോക്തൃ-അറ്റ ഉപകരണം, ക്രോസ്-കണക്ട്, ദാതാവിന്റെ നെറ്റ്‌വർക്ക്, ഒരു പിയറിംഗ് സ്ഥലം. ExpressRoute ലഭ്യതാ മാർഗ്ഗനിർദ്ദേശം എൻഡ്-ടു-എൻഡ് റിഡണ്ടൻസിയിൽ ഉപഭോക്താവിന്റെയും സേവനദാതാവിന്റെയും ഭാഗങ്ങൾ ഉൾപ്പെടുന്നു, Microsoft വശം മാത്രമല്ല എന്ന് വ്യക്തമാക്കുന്നു. ഒരു റൗട്ടർ, വൈദ്യുതി വിതരണം അല്ലെങ്കിൽ ഫസ്റ്റ്-മൈൽ കണക്ഷൻ പങ്കിടുന്ന രണ്ട് യുക്തിപരമായ പാതകൾ ആ ആശ്രിതത്വം ഇപ്പോഴും പങ്കിടുന്നു.
ഇവിടെയാണ് ഒരു ഡിസൈൻ സത്യസന്ധമായ അവലോകനത്തിൽ പരാജയപ്പെടുന്നത്. ഒരേ ദാതാവിൽ നിന്നുള്ള രണ്ട് സർക്യൂട്ടുകൾ, ഒരേ കെട്ടിടത്തിൽ അവസാനിക്കുന്നത്, ഒരേ വാങ്ങൽ ഓർഡറിലെ ഉപകരണങ്ങളിൽ, രണ്ട് പരാജയ-ഡൊമെയ്‌നുകളല്ല. അവ രണ്ട് ഇൻവോയിസുകളുള്ള ഒരു പരാജയ-ഡൊമെയ്‌നാണ്.
കാരിയറിനോട് ചോദ്യം രേഖാമൂലം ചോദിക്കുക: ഈ പാതകളിൽ ഏതാണ് എവിടെ വേർതിരിയുന്നത്, പങ്കിട്ട ഭാഗം പരാജയപ്പെടുമ്പോൾ രേഖപ്പെടുത്തിയ സ്വഭാവം എന്താണ്? ഡിസൈൻ കോളിനിടയിലെ വാമൊഴി ഉറപ്പ് നിങ്ങൾ രൂപകൽപ്പന ചെയ്യുന്ന തടസ്സത്തെ അതിജീവിക്കില്ല.
പരാജയ-ഡൊമെയ്ൻ 3: IPsec ഇല്ലാതെ അവശേഷിക്കുന്ന പാത
സ്വകാര്യ പിയറിംഗിനും IPsec-നും ഒരേ ആപ്ലിക്കേഷൻ പ്രിഫിക്സിലേക്ക് മത്സരിക്കുന്ന റൂട്ടുകൾ നൽകാൻ കഴിയും. സംരക്ഷിത പാത അപ്രത്യക്ഷമായാൽ, അവശേഷിക്കുന്ന നേരിട്ടുള്ള ExpressRoute പാത ടണൽ നൽകിയ എൻക്രിപ്ഷൻ പാളിയില്ലാതെ ഇപ്പോഴും ഉപയോഗയോഗ്യമായിരിക്കാം. അത് സ്വീകാര്യമാണോ എന്നത് ഒരു നയപരമായ തീരുമാനമാണ്, ഏറ്റവും കൂടുതൽ പരോക്ഷമായി വിടുന്ന തീരുമാനവും അതുതന്നെ.
എൻക്രിപ്ഷൻ ആവശ്യകതകളും ലഭ്യതാ ആവശ്യകതകളും ഇവിടെ യഥാർത്ഥത്തിൽ കൂട്ടിയിടിക്കാം. «അവശേഷിക്കുന്ന ഏത് പാതയും വിജയമായി കണക്കാക്കുന്നു» എന്നത് എൻക്രിപ്ഷൻ ചോദ്യത്തിന് നിശബ്ദമായി «ഇല്ല» എന്ന് ഉത്തരം നൽകുന്ന ഒരു ലഭ്യതാ പ്രസ്താവനയാണ്. ഏതാണ് വിജയിക്കുന്നത്, ഏത് പ്രിഫിക്സുകൾക്ക്, ആരാണ് അനുമതി നൽകിയത് എന്ന് എഴുതുക.
az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o tableപഠിച്ച റൂട്ടുകളെ നിങ്ങൾ പ്രതീക്ഷിച്ച പ്രിഫിക്സുകളുമായി താരതമ്യം ചെയ്യുക. ചെറിയ ഭരണപരമായ ഭാരം വഹിക്കുന്ന ഒരു ഫാൾബാക്ക് ആ ഭാരത്തിന് പൂർണ്ണമായി മതിയാകാം, ഉൽപ്പാദന ആവശ്യത്തിന് വേണ്ട ശേഷിയിൽ നിന്ന് വളരെ ദൂരെയായിരിക്കാം, അതിനാൽ ശേഷിയുടെ അനുമാനം പാതയ്ക്കൊപ്പം രേഖപ്പെടുത്തുക.
ഒരു വിധിയല്ല, മൂന്ന് വേറിട്ട വരികൾ രേഖപ്പെടുത്തുക
എൻഡ്‌പോയിന്റ് റിഡണ്ടൻസി, ട്രാൻസ്‌പോർട്ട് റിഡണ്ടൻസി, ദുരന്താനന്തര വീണ്ടെടുപ്പ് എന്നിവ ഡിസൈൻ രേഖയിൽ വേറിട്ട എൻട്രികളായി സൂക്ഷിക്കുക, ഓരോന്നിനും സ്വന്തം യന്ത്രസംവിധാനം, സ്വന്തം പരിശോധന, സ്വന്തം ഉടമ. ഒരു സംഭവ അവലോകനം കണക്ഷൻ ഗേറ്റ്വേ റീസ്റ്റാർട്ട് അതിജീവിച്ചു പക്ഷേ ഫൈബർ മുറിക്കൽ അതിജീവിച്ചില്ല എന്ന് ചോദിക്കുമ്പോൾ, മൂന്ന് വരികൾ ഒരു വാക്യത്തിൽ ഉത്തരം നൽകുന്നു; ഒരു «റിഡണ്ടന്റ്» ചെക്ക്‌ബോക്സിന് അത് കഴിയില്ല.
തുടർന്ന് വിലകുറഞ്ഞതായി പരിശോധിക്കാവുന്ന വരികൾ പരിശോധിക്കുക. ഒരു ടണൽ പരാജയപ്പെടുത്തി ട്രാഫിക് നീങ്ങുന്നുവെന്നും വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യുന്നുവെന്നും ഉറപ്പാക്കുക. ഒരു റൂട്ട് പിൻവലിച്ച് അവശേഷിക്കുന്ന പാത നിങ്ങൾ ഉദ്ദേശിച്ചതാണെന്ന് ഉറപ്പാക്കുക, തുടർന്ന് അത് ഇപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടോ എന്ന് ഉറപ്പാക്കുക. അനുകരിക്കാൻ കഴിയാത്ത പരാജയങ്ങൾ രേഖപ്പെടുത്തുക, കാരണം പരിശോധിക്കാത്ത വരി ഒരു അനുമാനമാണ്, അത് അങ്ങനെ തന്നെ അടയാളപ്പെടുത്തണം.
ഉപയോഗപ്രദമായ ഫലം ഒരു ചെറിയ പട്ടികയും ഓരോ വരിക്കും ഒരു വാക്യവുമാണ്. ഒരു വരിക്ക് യന്ത്രസംവിധാനമില്ലെങ്കിൽ, അതാണ് കണ്ടെത്തൽ, ഡിസൈൻ അവലോകനത്തിൽ അത് കണ്ടെത്തുന്നത് രണ്ട് ടണലുകളും ഒരിക്കലും അതിജീവിക്കാത്ത ഒരു കാരിയർ തടസ്സത്തിനിടയിൽ കണ്ടെത്തുന്നതിനേക്കാൾ വളരെ വിലകുറഞ്ഞതാണ്.