ExpressRoute සමඟ VPN: ඔබ ආවරණය කරන අසාර්ථකත්ව-වසම් මොනවාද?
දෙවන IPsec උමගක් ආවරණය කරන්නේ අන්ත ලක්ෂ්‍යයක්, එය යටින් ඇති පරිපථය නොවේ. එක් එක් අසාර්ථකත්ව-වසම සිතියම් කරන්න, පසුව සංකේතනය නොකළ විකල්ප මාර්ගයට අවසර දෙන්නේදැයි තීරණය කරන්න.
ExpressRoute හි පෞද්ගලික පීරිං හරහා ක්‍රියාත්මක වන IPsec උමගක් දැනටමත් පවතින ප්‍රවාහනයකට සංකේතනය එකතු කරයි. දෙවන උමගක් අන්ත ලක්ෂ්‍යයේ පැවැත්ම වැඩිදියුණු කරයි, සහ දෙකෙහිම යටින් ඇති වාහක මාර්ගය සඳහා එය කිසිවක් නොකරයි. උපකරණ පුවරු දෙකක් හරිත උමග දෙකක් පෙන්වා, නිර්මාණ සමාලෝචනය වෙනත් ප්‍රශ්නයක් අසන විට මෙම වෙනස අහිමි කර ගැනීම පහසුය: මෙම සම්බන්ධතාවය ජයගත යුතු අසාර්ථකත්වයන් මොනවාද? පළමුව ඊට පිළිතුරු දෙන්න, පසුව උමග ගණන් කරන්න, මන්ද හරිත දර්ශක ගණන සංකේතන ස්තරයේ ගුණාංගයක් වන අතර අසාර්ථකත්ව-වසම් ගණන මුළු මාර්ගයේම ගුණාංගයකි.
හරිත උමගවලින් නොව, අසාර්ථකත්වයන්ගෙන් ආරම්භ කරන්න
කිසිවක් ඇඳීමට පෙර පේළි හතරක් ලියන්න: එක් VPN අන්ත ලක්ෂ්‍යයක් හෝ සමස්තකයක් අසාර්ථක වීම, එක් දේශීය රවුටරයක් හෝ පළමු සැතපුම් සම්බන්ධතාවයක් අසාර්ථක වීම, හවුල් ExpressRoute මාර්ගය අසාර්ථක වීම, සහ පෞද්ගලික පීරිං තවමත් රථවාහන ගෙන යන අතරතුර IPsec ලබා ගත නොහැකි වීම. සෑම පේළියක්ම නිර්මාණය රැක ගත යුතු දේ නම් කරයි, සහ එක් එක් ඒවාට වෙනස් යාන්ත්‍රණයක් පිළිතුරු දෙයි.
| Failure | What must survive | What does not cover it |
|---|---|---|
| One VPN endpoint or instance | An alternate encryption endpoint and a route to it | A second tunnel terminating on the same instance |
| One local router or first mile | Independent local equipment and transport reachability | Any number of logical tunnels |
| The ExpressRoute path | A separately designed surviving underlay | An IPsec tunnel layered on the same circuit |
| IPsec unavailable, peering up | The intended encrypted-only or approved fallback policy | Assuming the tunnel is the only route |
Microsoft, ExpressRoute හි පෞද්ගලික පීරිං හරහා පෞද්ගලික IP සහිත අඩවි-සිට-අඩවි VPN සහ අන්තර්ජාලය පදනම් කරගත් අඩවි-සිට-අඩවි සම්බන්ධතා සමඟ සහාය දක්වන සහජීවනය ලේඛනගත කරයි. එම සහජීවනය වෙනස් පහළ ස්තර නිර්මාණයක් වන අතර, ඔබ තවත් පෞද්ගලික උමග අන්ත ලක්ෂ්‍යයක් එකතු කළ නිසා පමණක් එය දිස් නොවේ.
අසාර්ථකත්ව-වසම 1: VPN අන්ත ලක්ෂ්‍යය
එක් ද්වාරයක උමග දෙකක් සාමාන්‍යයෙන් active-active යුගල වන අතර ඒවා එකම Azure පැත්තේ සම්පත්‍රයේ අවසන් වේ. ඒවා එක් උමගක් හෝ එක් සමස්තකයක ගැටලුවකින් ආරක්ෂා කරයි, සහ එම සම්පත්‍රය ලබා ගත නොහැකි වීම, නැවත වින්‍යාසය වීම හෝ ධාරිතාව අවසන් වීමෙන් ආරක්ෂා නොකරයි. අන්ත ලක්ෂ්‍ය පුනරාවර්තනය යනු තමන්ගේම මාර්ගයක් සහ තමන්ගේම වින්‍යාසයක් ඇති දෙවන සහාය දක්වන අන්ත ලක්ෂ්‍යයක්, එසේම එයට ළඟා විය හැකි මාර්ගයක්.
රූප සටහන පවසන දෙය නොව, ඔබ සැබවින්ම යෙදවූ දෙය පරීක්ෂා කරන්න, මන්ද ද්වාරය මෙම සම්පත්‍ර ඒවායේ සම්බන්ධය සඟවන ආකාරයෙන් කණ්ඩායම් කරයි:
az network vpn-connection show -g rg-connectivity -n vpn-to-hub --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'උමග දෙකම එක් පොදු IP එකක් සහිත එක් ද්වාරයක් වෙත යොමු වන්නේ නම්, ඔබට නිශ්චිත හා සීමිත ආකාරයේ අන්ත ලක්ෂ්‍ය පුනරාවර්තනයක් ඇත. අවශ්‍යතාව ඉල්ලා සිටින්නේ හරියටම එය විය හැක, සහ එය පුනරාවර්ත සම්බන්ධතාවයක් ලෙස විස්තර කරනවාට වඩා එසේම පැවසිය යුතුය.
අසාර්ථකත්ව-වසම 2: දේශීය මාර්ගය සහ වාහකයා
සංකේතනය යටින් භෞතික හා වාණිජ යථාර්ථයක් ඇත: පාරිභෝගික-අද්දර උපාංගයක්, හරස් සම්බන්ධතාවයක්, සැපයුම්කරුගේ ජාලයක් සහ පීරිං ස්ථානයක්. ExpressRoute පැවැත්ම මාර්ගෝපදේශය අන්තයේ සිට අන්තය දක්වා පුනරාවර්තනයට පාරිභෝගික සහ සේවා සැපයුම්කරු කොටස් ඇතුළත් බවත්, Microsoft පැත්ත පමණක් නොවන බවත් පැහැදිලිව පවසයි. එක් රවුටරයක්, එක් විදුලි සැපයුමක් හෝ එක් පළමු සැතපුම් සම්බන්ධතාවයක් හවුල් කරන තාර්කික මාර්ග දෙකක් එම යැපීම තවමත් හවුල් කරයි.
මෙතැනදී නිර්මාණයක් සාමාන්‍යයෙන් අවංක සමාලෝචනයකින් අසාර්ථක වේ. එකම සැපයුම්කරුගෙන් එන පරිපථ දෙකක්, එකම ගොඩනැගිල්ලේ අවසන් වන, එකම මිලදී ගැනීමේ ඇණවුමේ උපකරණ මත, අසාර්ථකත්ව-වසම් දෙකක් නොවේ. ඒවා බිල්පත් දෙකක් සහිත එක් අසාර්ථකත්ව-වසමකි.
වාහකයාගෙන් ප්‍රශ්නය ලිඛිතව අසන්න: මෙම මාර්ගවලින් කුමක් කොහේදී අපසරනය වේද, සහ හවුල් කොටස අසාර්ථක වන විට ලේඛනගත හැසිරීම කුමක්ද? නිර්මාණ ඇමතුමක් අතරතුර වාචික සහතිකයක් ඔබ නිර්මාණය කරන බාධාව ජය නොගනී.
අසාර්ථකත්ව-වසම 3: IPsec නොමැතිව ඉතිරි වන මාර්ගය
පෞද්ගලික පීරිං සහ IPsec එකම යෙදුම් පූර්ව ලකුණට තරඟකාරී මාර්ග ලබා දිය හැක. ආරක්ෂිත මාර්ගය අතුරුදහන් වුවහොත්, ඉතිරි වන සෘජු ExpressRoute මාර්ගය උමග ලබා දුන් සංකේතන ස්තරය නොමැතිව තවමත් භාවිත කළ හැකි විය හැක. එය පිළිගත හැකිද යන්න ප්‍රතිපත්ති තීරණයක් වන අතර, එය වඩාත්ම බොහෝ විට ව්‍යංගව ඉතිරි කරන තීරණයයි.
සංකේතන අවශ්‍යතා සහ පැවැත්ම අවශ්‍යතා මෙහි සැබවින්ම ගැටිය හැක. «ඉතිරි වන ඕනෑම මාර්ගයක් සාර්ථකත්වයක් ලෙස ගණන් ගැනේ» යනු සංකේතන ප්‍රශ්නයට නිහඬව «නැත» යැයි පිළිතුරු දෙන පැවැත්ම ප්‍රකාශයකි. කුමක් ජය ගනීද, කුමන පූර්ව ලකුණු සඳහාද, කවුරුන් එය අනුමත කළේද යන්න ලියන්න.
az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o tableඉගෙන ගත් මාර්ග ඔබ බලාපොරොත්තු වූ පූර්ව ලකුණු සමඟ සසඳන්න. කුඩා පරිපාලන බරක් දරන විකල්ප මාර්ගයක් එම බරට සම්පූර්ණයෙන් ප්‍රමාණවත් විය හැකි අතර නිෂ්පාදන ඉල්ලුමට අවශ්‍ය ධාරිතාවෙන් බොහෝ දුරස් විය හැක, එබැවින් ධාරිතා උපකල්පනය මාර්ගය අසල සටහන් කරන්න.
එක් තීන්දුවක් නොව, වෙනස් පේළි තුනක් සටහන් කරන්න
අන්ත ලක්ෂ්‍ය පුනරාවර්තනය, ප්‍රවාහන පුනරාවර්තනය සහ විපත්තියෙන් පසු ප්‍රකෘතිය නිර්මාණ වාර්තාවේ වෙනස් සටහන් ලෙස තබා ගන්න, එක් එක් ඒවාට තමන්ගේම යාන්ත්‍රණය, තමන්ගේම සත්‍යාපනය සහ තමන්ගේම හිමිකරු. සිදුවීම් සමාලෝචනයක් සම්බන්ධතාවය ද්වාර නැවත ආරම්භය ජය ගත්තේ මන්දැයි ඇසූ විට නමුත් තන්තු කැපීම නොව, පේළි තුනක් එක් වාක්‍යයකින් පිළිතුරු දෙයි; එක් «පුනරාවර්ත» සලකුණු කොටුවකට එය කළ නොහැක.
පසුව ලාභදායී ලෙස පරීක්ෂා කළ හැකි පේළි පරීක්ෂා කරන්න. එක් උමගක් අසාර්ථක කර රථවාහන ගමන් කරන බවත් නැවත සංකේතනය වන බවත් තහවුරු කරන්න. එක් මාර්ගයක් ආපසු ගෙන ඉතිරි මාර්ගය ඔබ අදහස් කළ එකම බව තහවුරු කරන්න, පසුව එය තවමත් සංකේතනය වී ඇත්දැයි තහවුරු කරන්න. ඔබට අනුකරණය කළ නොහැකි අසාර්ථකත්වයන් ලේඛනගත කරන්න, මන්ද පරීක්ෂා නොකළ පේළියක් යනු උපකල්පනයක් වන අතර එසේම සලකුණු කළ යුතුය.
ප්‍රයෝජනවත් ප්‍රතිදානය වන්නේ කෙටි වගුවක් සහ එක් එක් පේළියට එක් වාක්‍යයක්. පේළියකට යාන්ත්‍රණයක් නොමැති නම්, එයම සොයා ගැනීමයි, සහ උමග දෙකම කිසිදා ජය නොගන්නා වාහක බාධාවක් අතරතුර සොයා ගැනීමට වඩා නිර්මාණ සමාලෝචනයකදී එය සොයා ගැනීම බොහෝ ලාභදායීය.