Għaliex rotta tas-subnet f'AWS VGW ma tistax tagħżel mina VPN waħda

Żewġ konnessjonijiet Site-to-Site VPN jintemmu fuq gateway privat virtwali wieħed u jħabbru l-istess prefiss tal-fergħa. It-tabella tar-rotot tas-subnet iżżomm entrata waħda għal dak il-prefiss, li tindika lejn il-gateway, u l-ebda qasam li jsemmi mina. Għalhekk il-preferenza bejn il-konnessjonijiet isseħħ f'post li l-console ma tissejjaħx routing. Li tkun taf liema saff għandu d-deċiżjoni hija d-differenza bejn standby li jaħdem u bidla li ma tagħmel xejn.

Żewġ saffi qegħdin fil-logħba: ir-rotta tal-VPC li tgħid liema gateway, u l-għażla tal-mina tal-gateway stess. Li tħallathom flimkien tipproduċi editjar li jidher korrett fit-tabella tar-rotot u qatt ma jċaqlaq pakkett.

Żewġ saffi li jidhru bħal wieħed

Ir-rotta tas-subnet twieġeb mistoqsija waħda: għal dan id-destinazzjoni, liema attachment? Il-mira tagħha hija l-gateway privat virtwali, u l-metrika tagħha tikkompeti biss ma' rotot oħra fl-istess tabella. Xejn f'dik l-entrata ma jiddistingwi mina waħda minn mina tnejn, jew konnessjoni A minn konnessjoni B. Prefiss aktar speċifiku huwa tqabbil ta' destinazzjoni differenti, mhux għażla tal-passaġġ aktar fina.

Il-gateway jwieġeb il-mistoqsija li jmiss: fost il-mini li jżomm għal dak il-prefiss, liema waħda ġġorr it-traffiku issa. Dik id-deċiżjoni tiġi mis-saħħa tal-mina u mill-attributi BGP li jirċievi mill-gateway tal-klijent, u qatt ma tidher fit-tabella tar-rotot tas-subnet.

X'qed iqabbel tassew il-VGW

Is-saħħa tiġi l-ewwel. Mina li hija 'l isfel, jew sessjoni BGP li ma telgħetx, titlef qabel ma jiġi eżaminat kwalunkwe attribut. Għalhekk iż-żieda ta' passaġġ fuq quddiem fuq konnessjoni li diġà qed tonqos ma tibdel xejn.

Fost il-passaġġi eliġibbli għall-istess prefiss, AWS tippreferi l-AS_PATH iqsar. Meta żewġ passaġġi jkunu ugwali fit-tul, tqabbel il-MED, suġġett għall-kundizzjoni dokumentata dwar l-ewwel AS fil-passaġġ. Aqra l-ordni ppubblikata u mhux il-verżjoni tal-folklor, għax il-folklor normalment iħalli barra l-pass tas-saħħa u l-eċċezzjoni tar-rotot statiċi. Konsegwenza waħda: tliet żidiet fuq quddiem fuq il-konnessjoni ta' riżerva jagħmlu l-primarja strettament iqsar, u dan huwa l-mod tas-soltu li bih tiġi espressa l-preferenza.

Żieda fuq quddiem, u meta ma tagħmel xejn

Iż-żieda fuq quddiem isseħħ fl-avviżi ħerġin tal-gateway tal-klijent, mhux ġewwa AWS. Inti żżid l-ASN tiegħek stess darbtejn jew tliet darbiet mal-prefiss li trid li AWS tevita, u mbagħad AWS tara passaġġ itwal għal dik il-konnessjoni. Il-konnessjoni primarja żżomm l-avviż mingħajr żieda. Jekk iż-żewġ konnessjonijiet iħabbru mill-istess ASN bl-istess għadd ta' żidiet, inti ma esprimejt l-ebda preferenza.

Iċċekkja l-passaġġ riċevut fuq in-naħa ta' AWS wara l-bidla. Żieda li qatt ma ħalliet it-tagħmir tal-klijent tidher eżattament bħal waħda li AWS injorat.

Rotot statiċi jinjoraw l-argument kollu

Jekk il-konnessjoni tuża routing statiku m'hemmx AS_PATH x'tittawwal. AWS tiddokumenta r-rotot VPN statiċi bħala bi prijorità fuq rotot mgħallma mill-BGP għall-istess prefiss, għalhekk disinn imħallat ma jġibx ruħu bħal wieħed kompletament dinamiku. Iddeċiedi l-ewwel it-tip ta' routing, imbagħad agħżel il-mekkaniżmu tal-preferenza li jeżisti għalih.

B'żewġ konnessjonijiet statiċi li jħabbru l-istess prefiss, il-lieva utli hija l-prefiss: ħabbar firxa aktar speċifika fuq il-konnessjoni li trid tintuża, u aċċetta li biddilt liema destinazzjoni taqbel u mhux liema passaġġ jirbaħ.

Għaliex gateway tat-transitu huwa tweġiba differenti

Gateway tat-transitu jappoġġja multipath b'kost ugwali madwar l-attachments VPN, għalhekk żewġ konnessjonijiet jistgħu jaqsmu t-traffiku minflok waħda tibqa' standby. Dak id-disinn għandu wiċċ ta' falliment differenti: il-flussi jinfirxu fuq il-mini, u mina waħda li taqa' ċċaqlaq biss parti mit-tagħbija. Li tikkopja riċetta tal-VGW fuq gateway tat-transitu, jew bil-maqlub, toħloq aspettattivi li l-ebda waħda miż-żewġ pjattaformi ma tissodisfa.

Agħżel il-mudell qabel il-mekkaniżmu: attiv u standby b'preferenza msakkra, jew attiv u attiv bl-ECMP.

X'għandek tivverifika wara li tistabbilixxih

Ikkonferma erba' affarijiet fl-ordni. It-tabella tas-subnet għadha ssolvi l-prefiss lejn il-gateway maħsub. Il-gateway jelenka ż-żewġ mini bħala 'l fuq. L-AS_PATH riċevut fuq il-konnessjoni li trid tevita huwa itwal mill-ieħor. U fluss reali minn istanza f'dak is-subnet jgħaddi mill-mina mistennija, osservat fuq iż-żewġt itruf u mhux miġbud minn status aħdar.

Imbagħad wettaq it-test tal-failover approvat u ara l-passaġġ li jibqa' jġorr is-servizz. Preferenza li teżisti biss f'diff tal-konfigurazzjoni għadha mhix preferenza.