Għaliex is-sessjoni BGP tiegħek ma tidhirx fit-tabella tar-routing tal-VPC
Sessjoni BGP fuq appliance EC2 ma tinstallax rotot tal-VPC. Il-propagazzjoni tiġi attivata għal kull tabella tar-routing, u l-appliance għadha tgħaddi kull packet.
L-istorja li tiġi ripetuta hija li daemon tar-routing fuq appliance VPN EC2 se jgħallem lill-VPC il-prefissi remot tiegħu malli jitla' BGP. Nofsha minn dan huwa veru. Is-sessjoni titla', u xejn ma jinbidel fit-tabella tar-routing tal-VPC minħabba fiha, u għalhekk l-ewwel sintomu normalment ikun subnet li jitfa' t-traffiku fis-skiet f'toqba sewda.
Hawn qed jiġu konfużi żewġ affarijiet differenti: peering ma' route server, u l-installazzjoni ta' rotot f'tabella.
Il-mit: erfa' BGP u l-VPC jitgħallem il-prefissi
BGP huwa konverżazzjoni bejn żewġ kelliema, u f'dan id-disinn il-kelliema huma d-daemon tar-routing fuq l-appliance tiegħek u punt tat-tmiem VPC Route Server li AWS iqiegħed f'subnet li inti tippossjedi. Dik il-konverżazzjoni ġġorr il-prefissi. Ma tmissx it-tabella tar-routing tas-subnets tax-xogħol tiegħek, għax dawk it-tabelli jitgħallmu biss permezz ta' propagazzjoni li trid tiġi attivata fuq kull waħda minnhom. Sakemm dan iseħħ, id-drapp tal-VPC ma jaf xejn dwar dak li jaf l-appliance.
Il-passi tas-setup huma separati għal raġuni: assoċja, oħloq il-punt tat-tmiem, agħmel peering, imbagħad attiva l-propagazzjoni.
Route Server huwa pjan ta' kontroll, mhux mina
Route Server ma jinkriptax, ma jgħaddix u ma jispezzjonax lanqas packet wieħed. Jeżisti biex jiskambja BGP mal-appliance u jgħaddi l-prefissi li jirriżultaw lit-tabelli tar-routing konfigurati biex jirċevuhom. Il-pjan tad-data mhuwiex mibdul: il-packets għadhom joħorġu mill-interface tan-netwerk tal-appliance, jivvjaġġaw fil-VPN tiegħu, u jerġgħu lura mill-istess triq.
Dan ifisser li l-verifika tas-sors u d-destinazzjoni fuq l-instanza tal-forwarding għadha importanti, għax l-instanza issa qed tgħaddi traffiku indirizzat lil xi ħadd ieħor.
Il-gruppi tas-sigurtà u l-kontrolli tas-subnet japplikaw ukoll għall-fluss mgħoddi. Route Server mhux se jġiegħel appliance li jwarrab it-traffiku jgħaddih, u mhux se jsewwi rotta tar-ritorn nieqsa fuq in-naħa remota.
Il-propagazzjoni hija skont it-tabella tar-routing, mhux skont il-VPC kollu
L-assoċjazzjoni tar-route server mal-VPC u l-attivazzjoni tal-propagazzjoni fuq tabella tar-routing huma żewġ deċiżjonijiet, u t-tieni biss tbiddel dak li tagħmel subnet. VPC b'sitt tabelli tar-routing tista' tirċievi prefiss propagat f'waħda u mhux fil-ħames l-oħra, li huwa eżattament korrett għal subnet hub u eżattament dak li jipproduċi r-riżultat konfuż «jaħdem nofsu». Anke fejn il-propagazzjoni hija attiva, rotta konkurenti tista' tirbaħ, għax l-għażla tar-rotot tal-VPC tippreferi l-itwal prefiss u, b'tul ugwali, tippreferi rotta statika fuq waħda propagata. Din il-preferenza tiġi applikata fis-skiet.
Iċċekkja t-tabella effettiva għas-subnet speċifiku minflok il-lista ta' prefissi li tħabbar l-appliance. L-API twieġeb dik il-mistoqsija direttament: aws ec2 associate-route-server u aws ec2 enable-route-server-propagation --route-table-id <id> huma ż-żewġ passi li n-nies jinsiew, u aws ec2 describe-route-tables --route-table-ids <id> turi jekk il-prefiss wasalx bħala entrata ta' route server.
L-appliance għadha ġġorr kull packet
Li tħabbar il-kapaċità li tintlaħaq mhux l-istess bħal li jkollokha. Sessjoni BGP tista' tibqa' stabbilita waqt li l-VPN tal-appliance tkun nieżla, u avviż statiku li qatt ma jinbidel ikompli jiġbed it-traffiku lejn triq mejta. Route Server jappoġġja d-detezzjoni tal-ħsarat bħal BFD, iżda dan jittestja l-vitalità tal-peer, mhux is-saħħa ta' kollox warajh.
Orbot l-avviż mar-rotta remota reali: ħabbar il-prefiss meta l-mina u n-netwerk remot ikunu attivi, u rtirah meta ma jkunux.
Irtira prefiss u ara x'jiġri
Ittestja fi stadji, u agħmel l-aħħar stadju tneħħija. Ikkonferma li l-avviż jasal, li l-prefiss jidher f'kull tabella maħsuba, li l-appliance hija l-hop li jmiss, li l-forwarding jaqsam il-mina attiva u li t-tarf remot iwieġeb. Imbagħad irtira prefiss tat-test, jew agħlaq mina approvata, u osserva jekk it-traffiku jmurx fejn id-disinn jgħid li għandu. Innota t-tabelli qabel u wara waqt li t-test għadu miftuħ.
Li ċċaqlaq rotta għal appliance ieħor ma ċċaqlaqx is-sessjonijiet li kienet qed iġġorr, għax l-istat tan-NAT u tal-firewall jibqa' fuq l-ewwel apparat.
Għal sett fiss ta' tużżana prefissi, ir-rotot statiċi fit-tabelli tal-VPC jibqgħu l-iktar tweġiba irħisa. Route Server jistħoqqlu postu meta l-lista tal-prefissi tinbidel tassew u l-politika tal-irtirar hija xi ħaġa li tista' tispjega lill-persuna fuq is-sejħa.