Azure NVA шалгалт: хариулт яагаад өөр галт ханаар дамждаг вэ

Салбараас Azure руу урсгал хоёр чиглэлд зөв маршрутлагдсан ч бүтэлгүйтэж болно, учир нь хоёр чиглэл өөр төхөөрөмжөөр дамждаг. Хүсэлт VPN-ээр салбараас гарч, NVA A дээр бууж, ажлын ачаалалд хүрдэг. Хариулт ажлын ачааллаас гарч, NVA B руу заасан маршруттай таарч, тэнд үхдэг. Тэр зургийн бүх маршрут хүчинтэй боловч TCP сесс эвдэрсэн хэвээр байна.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

Энэ цоорхой энд бүх сэдэв юм: маршрутын нэгдэл ба сессийн төлвийн эзэмшил нь диаграм дээр ижил харагдах өөр асуудлууд юм.

Route Server үнэхээр юу програмчлах вэ

Azure Route Server дэмжигдсэн BGP яригчтай peer тогтоож, тэдний маршрутыг сурч, виртуал сүлжээний үр дүнтэй маршрутад програмчилдаг. Энэ бол удирдлагын түвшний ажил. Энэ нь борлуулагчийн галт хананы сессийн хүснэгтийг уншдаггүй бөгөөд аль төхөөрөмж тодорхой холболтыг зөвшөөрснийг мэдэхгүй. Ижил зардалтай хоёр дараагийн хоп нь энэ нэхмэлд нэг префиксэд хүрэх хоёр л зам бөгөөд аль нэгийг нь ашиглана.

Тиймээс маршрут сурах нь хүртээмжийг баталдаг. Нөгөө талын төхөөрөмж энэ урсгалыг өмнө нь харсан эсэхийг энэ нь юу ч батлахгүй.

Загварчлахаас өмнө хоёр чиглэлийг уншина уу

Чиглэл бүрт танд үнэхээр байгаа удирдлагыг бичиж эхэл, зорьсон удирдлагыг биш. Илүү тодорхой BGP маршрут, хэрэглэгчийн тодорхойлсон маршрут, гарцын зан төлөв бүгд өрсөлдөж, ялагч нь сесс бүрээр биш, очих газар бүрээр тодорхойлогдоно. NVA дээрх анхдагч маршрут нь хувийн префикс бүр түүгээр дамждаг гэсэн үг биш.

Хэрэгтэй шалгалт бол нэг тодорхой ажлын ачааллын IP-ийн хувьд чиглэл бүр аль дараагийн хоп руу шийдэгдэхийг асуух юм. Хариулт нь хоёр өөр төхөөрөмж бол асимметрийн асуудал байгаа, энэ нь илэрсэн эсэхээс үл хамаарна.

Төлөв хаана амьдардаг вэ

Төлөвтэй галт хана холболтыг хүлээн авч, тавтын түлхүүртэй хүснэгтийн бичлэг хадгална. Хариулт тэр бичлэгийг эзэмшиж буй төхөөрөмжид хүрэх ёстой, эсвэл тэр төхөөрөмж төлвийг өөр аргаар авах ёстой. Azure-ийн өгөгдлийн түвшинд юу ч бичлэгийг төхөөрөмжүүдийн хооронд дамжуулдаггүй. Трафикийг эзэмшигч руу буцааж чиглүүлэх, эсвэл төхөөрөмжүүд борлуулагчийн механизмаар төлөв хуваалцах, эсвэл загвар ажиллахгүй.

Тиймээс хоёр эрүүл NVA нь шалгалтын эрүүл мэндийн шалгалт биш. Эрүүл мэнд нь хүртээмжийн тухай; шалгалт нь аль хувилбар сессийг эзэмшиж байгаа тухай.

Дэмжигдсэн HA загварууд ба тус бүр юу амладаг

Microsoft's guidance on Virtual WAN маршрутын зорилго тухай заавар нь хос үүрэгт холболт ба галт хананы NVA-д зориулсан хязгаарлагдмал зан төлөвийг тайлбарладаг бөгөөд шууд маршрутлалт нь төвийн ердийн тэгш хэмийн хэрэгжилтийг тойрч болно. Тэдгээр тэмдэглэлийг сонгосон топологийн хязгаарлалт гэж уншина уу, идэвхтэй-идэвхтэй загварыг хориглох гэж биш. Төлөвийг синхрончилдэг эсвэл урсгал бүрээр чиглүүлдэг борлуулагчийн хос дэмжигдэж болно. Хоёуныг ч хийдэггүй ижил зардлын хос дэмжигдэхгүй.

Дараа нь зангилаа эвдрэх үед одоо байгаа сессүүдэд юу тохиолдохыг тодорхойл. Маршрутын нэгдэл шинэ урсгалуудад хүртээмжийг секундын дотор сэргээдэг бол хуучин галт хананы төлөв зүгээр л алга болдог. Клиентийн дахин холболт нь баримтжуулсан үр дүн байж болох бөгөөд энэ нь ослоос өмнө авах шийдвэр, түүний үеэр биш.

Итгэхээс өмнө юу шалгах вэ

Test with inspection enabled and ажлын ачааллын хандалтын бодлого байрлалд нь байлгаж туршина уу, учир нь аль нэг нь асимметрийг нууж чадна. Хоёр чиглэлд шинэ зөвшөөрөгдсөн урсгал илгээж, нэг төхөөрөмж хоёр талыг харсныг батал. Дараа нь тасралтгүй трафик ажиллуулж, батлагдсан шилжилтийг өдөөж, тогтоосон сессүүд амьд үлдэх эсвэл дахин холбогдохыг ажигла.

Урсгал бүрийг түүнийг боловсруулсан төхөөрөмжтой холбоно уу. Нэг NVA дээр пакет барих нь хариулт тэнд хэзээ ч буцаж ирээгүй бол бараг юу ч хэлэхгүй.

Эцэст нь төлөвлөгөөг гурван тусдаа мөрөөр бич: маршрутын эзэмшил, трафикийн чиглүүлэлт, сессийн төлвийн эзэмшил. Эхний хоёр шийдэгдэж, гурав дахь нь таамаглагдсан үед загварууд эвдэрдэг.