ක්ලවුඩ් VPN ට BGP අවශ්‍යයි: අනෙක් රවුටින් ප්‍රොටෝකෝල අසාර්ථක වන්නේ ඇයි

IPsec ආරක්ෂක සංගමය ක්‍රියාත්මකයි, ටනලයේ ගණන් කරන්නන් චලනය වෙමින් පවතී, සහ ක්ලවුඩ් ප්‍රිෆික්සයට යන ගමන් අතුරුදහන් වේ. පසුව ක්‍රියාකරු ග්‍රාහක රවුටරයේ OSPF සක්‍රීය කිරීමට උත්සාහ කරයි, අසල්වැසියා සෑදෙනු ඇතැයි බලාපොරොත්තු වේ, සහ කිසිවක් සිදු නොවේ. ටනලය කිසිදා නැතිවූ කොටස නොවීය: කළමනාකරණය කරන ලද ක්ලවුඩ් VPN එකක් නිර්වචනය කළ රවුටින් ගිවිසුමක් ලබා දෙයි, සහ විශාල වේදිකාවල එම ගිවිසුම BGP වේ. සැසියක් පවතින තෙක් සහ ප්‍රිෆික්සයක් පිළිගන්නා තෙක්, ටනලය යනු පසුපසින් ගමනාන්ත නොමැති සංකේතාංකිත මාර්ගයක් පමණි.

ටනලය ක්‍රියාත්මකයි සහ මාර්ගය නැත

අදියර 1 සහ අදියර 2 සම්පූර්ණ වීම ඔප්පු කරන්නේ දෙපාර්ශවයම ආරක්ෂාව ගැන එකඟ වන බවයි, ගමන් කොහේ යැවිය යුතුද යන්න ඕනෑම පාර්ශවයක් දන්නා බව නොවේ. මේවා වෙනම අසාර්ථක ක්‍රම සහිත වෙනම තත්ව යන්ත්‍ර වේ.

පිළිවෙලට ප්‍රශ්න තුනක් අසන්න: ප්‍රිෆික්සය ප්‍රකාශයට පත් කළාද, අසල්වැසියා එය පිළිගත්තාද, සහ ඉදිරියට යැවීම සඳහා ස්ථාපනය කළාද? ප්‍රකාශයට පත් කර පෙරන ලද ප්‍රිෆික්සයක් ප්‍රතිපත්ති ගැටලුවකි. කිසිදා ප්‍රකාශයට පත් නොකළ ප්‍රිෆික්සයක් සැසි හෝ වින්‍යාස ගැටලුවකි. පිළිගත් නමුත් ස්ථාපනය නොකළ ප්‍රිෆික්සයක් මාර්ග තේරීමේ ගැටලුවකි, සහ සෑම පිළිතුරක්ම වින්‍යාසයේ වෙනස් කොටසක් පෙන්වා දෙයි.

සැපයුම්කරු ඇත්තටම ඔබට දෙන්නේ කුමක්ද

කළමනාකරණය කරන ලද VPN ද්වාරයක් අසීමිත රවුටරයක් නොවේ. සැපයුම්කරු ඔබට ආධාරක අසල්වැසි ලිපින, ස්වයං පාලිත පද්ධති සැකසුම, ප්‍රිෆික්ස් සීමා සහ නිර්වචනය කළ අසාර්ථක හැසිරීම සහිත ද්වාරයක් දෙයි. එම මතුපිට නිෂ්පාදනයයි.

Google Cloud HA VPN සඳහා ගතික BGP රවුටින් ලේඛනගත කරයි, එහි Cloud Router අසල්වැසි මාර්ග ඉගෙන ගෙන VPC ට සුදුසු අභිරුචි ගතික මාර්ග සපයයි. AWS Site-to-Site VPN ස්ථිතික සහ ගතික රවුටින් අතර තේරීම ලේඛනගත කරයි, සහ BGP සජීවීතා පරීක්ෂණ ටනල් අසාර්ථක මාරුව සඳහා ප්‍රයෝජනවත් බව විස්තර කරයි, එසේම BGP නොමැති උපාංග සඳහා සෞඛ්‍ය පරීක්ෂණ ද ආධාර කරයි. කිසිදු වේදිකාවක හැසිරීම අනෙක් වේදිකාවේ නිෂ්පාදන නමෙන් අනුමාන නොකළ යුතුය.

ප්‍රායෝගික ප්‍රතිවිපාකය නම් ඔබ මුලින්ම කළමනාකරණය කරන ලද මාදිලිය තෝරා, පසුව ආධාරක පරාමිතීන් කියවන බවයි. සේවාව නොදෙන අසල්වැසි වර්ගයක් උපකල්පනය කරන නිර්මාණයක් ග්‍රාහක රවුටරයේ විසඳිය යුතු වින්‍යාස ගැටලුවක් නොවේ.

ටනල් ආරක්ෂාව සහ ළඟාවීම වෙනම කාර්යයන්

IPsec ටනලය සඳහා තෝරන ලද ගමන් ආරක්ෂා කරයි. BGP ප්‍රිෆික්සයක් සුදුසු කරන ළඟාවීමේ තොරතුරු සපයයි. ක්‍රියාත්මක ටනලයක් බලාපොරොත්තු වූ ප්‍රිෆික්සය ප්‍රකාශයට පත් කළා, පිළිගත්තා හෝ ස්ථාපනය කළා බව ඔප්පු නොකරයි.

සුදුසු ටනල් මාර්ග දෙකක් හරහා 10.42.0.0/16 ප්‍රකාශයට පත් කරන ශාඛාවක් සිතන්න. භාවිතයට ගත හැකි මාර්ගයක් ඉවත් කරන්න, එවිට කිසිවෙකු සෑම වැඩබරයකම මාර්ගය සංස්කරණය නොකරම මාර්ග තේරීම වෙනස් විය හැක. හඳුනාගැනීම, මාර්ග තේරීම සහ යෙදුම් ප්‍රතිසාධනය ක්ෂණික නොවේ, සහ යෙදවුම් අතර සමාන නොවේ, එබැවින් අසාර්ථක මාරු පරීක්ෂණය මුළු අනුපිළිවෙලම නිරීක්ෂණය කළ යුතුය, පළමු පැකට්ටුව නොවේ.

ක්ලවුඩ් ප්‍රිෆික්සයක් ළඟා කරගත නොහැකි විට, සංකේතනය ස්පර්ශ කිරීමට පෙර සැසි තත්වය සහ ඉගෙනගත් මාර්ග පරීක්ෂා කරන්න. පසුපසින් මාර්ගයක් නොමැතිව ක්‍රියාත්මක SA මෙම රෝග ලක්ෂණයේ වඩාත් පොදු ස්වරූපයයි.

OSPF උපකල්පන කඩා වැටෙන්නේ කොහේද

IPsec ටනලයක් තුළ OSPF, IS-IS හෝ වෙනත් ප්‍රොටෝකෝලයක් ස්වයං කළමනාකරණ උපකරණයක සම්පූර්ණයෙන්ම කළ හැකිය, එහිදී දෙකෙළවරම සහ ඉදිරියට යැවීමේ නිර්මාණය ඔබ සතුය. එම කරුණ ගතික රවුටින් මාදිලිය ලෙස BGP පමණක් දෙන කළමනාකරණ සේවාවක් ගැන කිසිවක් නොකියයි.

යෝජිත නිර්මාණයකට සේවාව ආධාර නොකරන අසල්වැසි සම්බන්ධතාවක් අවශ්‍ය නම්, වාස්තු විද්‍යාව හිතාමතා වෙනස් කරන්න. විකල්ප අතර VPC හි ස්වයං කළමනාකරණ උපකරණයක්, සේවාව ආධාර කරන තැන ස්ථිතික රවුටින්, හෝ වෙනත් සම්බන්ධතා නිෂ්පාදනයක් ඇතුළත් වේ. ග්‍රාහක රවුටරයේ පමණක් ප්‍රොටෝකෝලය වින්‍යාස කිරීමෙන් ක්ලවුඩ් පැත්තේ නොමැති අසල්වැසියෙකු එකතු කළ නොහැක, සහ එය ප්‍රිෆික්සය පෙන්වන්නේ නැත.

එක් විකුණුම්කරුවෙකුගේ පිළිතුරක් තවත් අයෙකුගේ ද්වාරයට රැගෙන නොයන්න. ගතික රවුටින් හෝ ටනල් අසාර්ථක මාරුව වැනි එකම වචන විවිධ යාන්ත්‍රණ සහ විවිධ සීමා විස්තර කළ හැක.

සේවා අවශ්‍යතාව කියවා පසුව නිර්මාණය කරන්න

පළමු වින්‍යාස පේළියට පෙර අසල්වැසි ලිපින, ස්වයං පාලිත පද්ධති අංක, ඔබ ප්‍රකාශයට පත් කර පිළිගන්නා ප්‍රිෆික්ස්, මාර්ග සීමා සහ ටනලය අසාර්ථක වූ විට බලාපොරොත්තු වන හැසිරීම ලියන්න. එම අයිතම පහ ඔබ නිර්මාණය කරන ගිවිසුමයි.

පසුව එම අනුපිළිවෙලින් සත්‍යාපනය කරන්න: සැසිය ස්ථාපිතයි, ප්‍රිෆික්සය ලැබුණි, VPC මාර්ග වගුවේ මාර්ගය පවතී, සහ සේවා ලිපිනයකට සැබෑ ගැලීමක් ඇත. බලහත්කාර අසාර්ථක මාරුවකින් පසු නැවත කරන්න, මන්ද නැවත ස්ථාපිත වන සැසියක් වෙනත් මාර්ග කට්ටලයක් සමඟ ආපසු එන්නට පුළුවන. නිර්මාණය තත්පරයකට අඩු අභිසාරීතාවයක් මත රඳා පවතී නම්, උපකල්පනය කරනවාට වඩා එය මනින්න.

වෙනස්කම් වාර්තාව සමඟ සේවා ගිවිසුම තබා ගන්න. පසුව කෙනෙකු ටනලයට OSPF ධාවනය කළ නොහැක්කේ ඇයි කියා ඇසූ විට, පිළිතුර ප්‍රොටෝකෝල සීමාවක් නොව නිෂ්පාදන මායිමක් වන අතර, වාර්තාව එය පැවසිය යුතුය.