Хоёр орон нутгийн VPN хаяг: хоёр Azure үе тэнгийн, нэг биш

Диаграммд салбарт интернэтийн хоёр холбоос, Azure-д нэг VPN гарц байгаа тул орон нутгийн сүлжээний гарц хоёр нийтийн хаягийг хоёуланг нь авдаг. Энэ нь цэгцтэй харагдаж, диаграммд заасан шиг ажиллахгүй байна. Орон нутгийн VPN төхөөрөмж бүр нь тусдаа үе тэнгийн харилцаа бөгөөд Microsoft-ын олон төхөөрөмжийн загвар тус бүрд өөрийн орон нутгийн сүлжээний гарцын нөөц, өөрийн холболтыг өгдөг. Нэг нөөцөд хоёр дахь хаяг нэмэх нь хоёр дахь үе тэнгийг үүсгэхгүй. Энэ нь хоёр төхөөрөмжийн алийг нь ч зөв дүрслэхгүй нөөцийг үүсгэдэг.

Домог: нэг гарц, хоёр хаяг

Орон нутгийн сүлжээний гарц нь алслагдсан үе тэнгийн тайлбар: нэг нийтийн төгсгөлийн цэг ба түүний ард байгаа хувийн угтварууд. Энэ нөөцийг «эдгээр хоёр төхөөрөмжийн аль нэг» гэсэн утгатай болгох дэмжигдсэн арга байхгүй.

Мөн адил төөрөгдөл эсрэг чиглэлд байдаг бөгөөд Azure-ын хоёр нийтийн IP-г хоёр Azure гарц байгаагийн баталгаа гэж уншдаг.

Объектуудыг тоол, дараа нь туннельуудыг

Ижил хувийн сүлжээнд хандах боломж, өөрийн нийтийн хаягтай хоёр бие даасан ажиллуулдаг орон нутгийн төхөөрөмж, нэмээд идэвхтэй-идэвхтэй горимд нэг маршрутад суурилсан Azure гарцыг авна уу. Azure гарц нь тусдаа нийтийн IP-тэй хоёр идэвхтэй жишээтэй. Орон нутгийн төхөөрөмж бүр хоёр жишээнд холбогддог. Энэ бол бүрэн тор бөгөөд объектын тоо диаграмаас биш, үүнээс гардаг.

Арифметик дизайны баримт бичигт наахад хангалттай богино:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Нэг холболтын нөөц нэгээс олон үндсэн туннель зөөж чаддаг тул дөрвөн туннель дөрвөн виртуал сүлжээний гарц гэсэн үг биш. Azure-ын хоёр нийтийн IP нь алслагдсан сайтыг дүрсэлдэг хоёр орон нутгийн сүлжээний гарцтай ижил объект биш.

Идэвхтэй-идэвхтэй нь Azure талд юу нэмдэг

Идэвхтэй-идэвхтэй нь Azure гарцыг нэг идэвхтэй жишээнээс хоёр болгож, тус бүрд өөрийн нийтийн IP-тэй болгодог бөгөөд энэ нь бүрэн торыг ерөнхийд нь боломжтой болгодог. Энэ нь нэг урсгалын дамжуулах чадварыг хоёр дахин нэмэгдүүлэхгүй. Хоёр төхөөрөмж нэгэн зэрэг дамжуулбал орон нутгийн тал тэнцүү зардалтай олон замыг дэмжих шаардлагыг ч арилгахгүй. Ямар нэг зүйлийг бэлтгэхийн өмнө гарцын горим, SKU, алслагдсан төхөөрөмжийн чадварыг баталгаажуулна уу.

Идэвхгүй хүлээлгийн гарц нь бүрэн хүчинтэй загвар; энэ нь зүгээр л өөр туннелийн тоо өгдөг.

BGP хоёр замыг хоёуланг нь ашиглах боломжтой болгодог

Олон төхөөрөмжийн загварт хоёр орон нутгийн төхөөрөмж BGP ажиллуулдаг. Тус бүрд өвөрмөц BGP үе тэнгийн хаяг өгч, ижил төлөвлөсөн хувийн угтваруудыг холбогдох замаар зарлана уу. Хувийн угтварууд хамгаалагдсан сүлжээг, нийтийн хаягууд нь шифрлэгдсэн тээвэрлэгч холболтууд хаана дуусахыг тодорхойлдог. Энэ хоёрыг хольсон нь бүх туннель дээшээ байгаа ч маршрутууд буруу загварыг бий болгоно.

Буцах маршрутлалт болон хоёр замын алинаас нь ч тэсвэрлэх ёстой аливаа төлөвт шалгалтыг төлөвлөөрэй. Төгсгөлийн цэг бүр дэх эрүүл IKE сесс нь ажлын ачаалал зарласан бүх маршрутыг ашиглаж чадна гэдгийг батлахгүй.

Урсгалд суурилсан сонголт нь зурвасын өргөнийг нэгтгэх биш

Azure урсгалын хаяг, портууд дээр хэш ашиглан урсгал бүрт зам сонгодог. Тогтвортой байдалд тодорхой TCP эсвэл UDP урсгалын пакетууд ихэвчлэн ижил туннельээр явдаг бөгөөд орон нутгийн тал буцах чиглэлд өөр туннель сонгож болно. Тиймээс хоёр төхөөрөмж, дөрвөн туннель нь нэг дамжуулалтын хурдыг биш, харин хүртээмжийг сайжруулдаг. Нийлүүлэгчийн слайд нэгтгэл амлаж байгаа бол энэ нь өөр функц эсвэл буруу ойлголтыг дүрсэлж байна.

Зам хэрхэн тархаж байгааг харахыг хүсвэл зэрэгцээ урсгалаар, хязгаарыг харахыг хүсвэл нэг урсгалаар туршина уу.

Та яг ямар илүүдлийг арилгасан бэ

Нэг төхөөрөмж дээр хоёр WAN хаяг нь хандалтын холбоосын сонголтыг сайжруулдаг боловч тухайн төхөөрөмжийн тэжээл, програм хангамж, эвдрэлийн төлөвийг хуваалцдаг. Тэд хоёр төхөөрөмжтэй ижил биш бөгөөд Azure талын ямар ч тохиргоо үүнийг өөрчлөхгүй. Илүүдлийг хаягийн тооноос дүгнэхийн оронд нийлүүлэгчийн дэмжсэн хос WAN эсвэл кластерийн загварыг дагана уу. Дараа нь туршиж үзээрэй: нэг удаад нэг замыг хасч, үлдсэн маршрутууд болон хоёр чиглэлийн бодит програмын солилцоог баталгаажуулна уу.

Илрүүлэх, нэгдэх сааталыг хүлээж, зарим одоо байгаа сесс дуусахыг хүлээнэ үү.