ශාඛා දෙකක් අතර ට්‍රැෆික් Azure VPN ගේට්වේ හරහා රවුට් කරන්න
එකම Azure VPN ගේට්වේ එකක Site-to-Site සම්බන්ධතා දෙකක් ශාඛා ට්‍රැෆික් ගමන් කරවිය හැක්කේ දෙකෙළවරම ප්‍රීෆික්සය ඉගෙන ගෙන LAN ආපසු මාර්ගය පවතින විට පමණි.
ශාඛා දෙකකට ඒවා අතර සෘජු ටනලයක් නොමැතිව Azure VPN ගේට්වේ හරහා ට්‍රැෆික් හුවමාරු කර ගත හැක. සෑම ශාඛාවක්ම එකම ගේට්වේ වෙත Site-to-Site සම්බන්ධතාවක් විවෘත කරන අතර, ගේට්වේ ඉගෙන ගත් ප්‍රීෆික්ස සම්බන්ධතා දෙක අතර ගමන් කරවයි. මෙය ක්‍රියාත්මක කරන්නේ දෙවන ටනලය නොව, රවුට් හුවමාරුවයි: A ශාඛාව B ශාඛාවේ ප්‍රීෆික්සය ඉගෙන ගත යුතු අතර B A හි ප්‍රීෆික්සය ඉගෙන ගත යුතුය. පහත පරීක්ෂණ අනුපිළිවෙලින් සිදු කර පළමු අසාර්ථක පරීක්ෂණයේදී නවතින්න, මන්ද සෑම ඊළඟ පියවරක්ම එය මත රඳා පවතී.
යමක් වින්‍යාස කිරීමට පෙර පූර්ව කොන්දේසි
මෙම නිර්මාණය කිසිසේත් ක්‍රියා කළ හැකිද යන්න කොන්දේසි හතරක් තීරණය කරයි. ගේට්වේ රවුට් පාදක විය යුතුය සහ BGP සහාය දෙන SKU එකක තිබිය යුතුය, සම්බන්ධතා දෙකේම BGP සක්‍රීය විය යුතුය, ශාඛාවල ලිපින අවකාශ එකිනෙක මත නොවැටිය යුතුය, කිසිදු පැත්තක් තම සැබෑ ප්‍රීෆික්සය සැඟවීමට NAT මත රඳා නොපවතිනු ඇත.
ASN දෙක උපායශීලීව සැලසුම් කරන්න. Azure හි ලේඛනගත පෙරනිමි අගය 65515 වන අතර, සෑම ශාඛා රවුටරයකටම ගේට්වේ හෝ අනෙක් ශාඛාව සමඟ ගැටෙන පෞද්ගලික ASN එකක් අවශ්‍ය වේ. පවතින ගේට්වේ වින්‍යාසය පරීක්ෂා නොකර පෙරනිමි අගය නැවත භාවිත කිරීම පසුව AS මාර්ගය ප්‍රතික්ෂේප වීමට හේතු වේ.
ඔබ VNet පියරින් හැසිරීම බලාපොරොත්තු නොවන බව ද තහවුරු කරන්න. ගේට්වේ ඔබ වින්‍යාස කළ සම්බන්ධතා දෙක අතර මාර්ග හුවමාරු කරයි; එය අත්තනෝමතික පියරින් සංක්‍රාමී නොකරයි. තුන්වන ජාලයකට ශාඛා දෙකටම ළඟා විය යුතු නම්, එයට තමන්ගේ සම්බන්ධතාවක් හෝ තමන්ගේ මාර්ගයක් අවශ්‍ය වේ, ගේට්වේ ට්‍රැෆික් බෙදාහරියි යන උපකල්පනය නොවේ. පළමු වෙනස්කම් කවුළුවට පෙර එම සීමාව ලියා තබන්න, මන්ද පසුව අඩවියක් එකතු කරන විට මිනිසුන් නැවත පැමිණෙන්නේ එම නිර්මාණ තීරණයටය.
මෙම අනුපිළිවෙලින් වින්‍යාස කරන්න
සෑම පියවරකටම නිරීක්ෂණය කළ හැකි ප්‍රතිඵලයක් ඇත, එබැවින් එය දිස්වන තෙක් ඉදිරියට නොයන්න.
- අතථ්‍ය ජාල ගේට්වේ එකේ BGP සක්‍රීය කර එහි ASN සහ සමක ලිපිනය සටහන් කරන්න.
- සෑම ශාඛාවකටම එම ශාඛාවේ සැබෑ ලිපින අවකාශය, එහි ASN සහ BGP සමක ලිපිනය සමඟ දේශීය ජාල ගේට්වේ එකක් සාදන්න.
- සෑම Site-to-Site සම්බන්ධතාවක්ම සාදා සම්බන්ධතාවයේම BGP සක්‍රීය කරන්න.
- ශාඛා රවුටරය උපකල්පනය මත ගේට්වේ එකේ පොදු IKE අන්ත ලක්ෂ්‍යය සමඟ නොව, Azure විසින් පවරන ලද ගේට්වේ ලිපිනය සමඟ සමක වීමට වින්‍යාස කරන්න.
සිව්වන පියවර බොහෝ උත්සාහයන් අවහිර වන තැනය. Azure වාර්තා කරන BGP සමක ලිපිනය ශාඛා රවුටරය අසල්වැසියා ලෙස භාවිත කළ යුතු ලිපිනය වන අතර, එය මිනිසුන් ටනල් සටහනින් බලාපොරොත්තු වන ලිපිනය සැමවිටම නොවේ.
ශාඛාවේ ප්‍රීෆික්සයම ප්‍රකාශ කරන්න, උදාහරණයක් ලෙස A වෙතින් 10.10.0.0/16 සහ B වෙතින් 10.20.0.0/16. නැතිවූ නිශ්චිත ජාලයක් ආවරණය කිරීමට පෙරනිමි මාර්ගයක් හෝ පුළුල් එකතුවක් ප්‍රකාශ නොකරන්න; හිඩැස පසුව නිශ්ශබ්ද කළු කුහරයක් ලෙස ආපසු එයි.
දෙකෙළවරම මාර්ග හුවමාරුව සත්‍යාපනය කරන්න
සම්බන්ධතා තත්ත්වය පරීක්ෂණය නොවේ. සම්බන්ධතා දෙකේම IPsec ක්‍රියාත්මක වුවත් ඒවා අතර ප්‍රීෆික්සයක් ගමන් නොකරන විට. ගේට්වේ එකේ BGP සමකයන් සහ ඉගෙන ගත් මාර්ග කියවා, අනෙක් ශාඛාව දෙසට මාර්ගය භාවිත කළ හැකි මාර්ගයක් ලෙස දිස්වන බව තහවුරු කරන්න.
| Check | Where | Stop if |
|---|---|---|
| BGP session established | Gateway BGP peers, branch router neighbour state | Session is Idle or Active on either side |
| Prefix learned | Gateway learned routes, branch BGP table | The other branch's prefix is absent |
| Prefix selected | Branch routing table, effective routes on the VNet | Prefix is known but a more specific route wins |
BGP වගුවේ ඇති ප්‍රීෆික්සයක් තවමත් ස්ථිතික මාර්ගයකට හෝ වඩාත් නිශ්චිත ප්‍රීෆික්සයකට යැවීමේ තීරණය පරාජය විය හැක. ලැබුණු මාර්ගය පමණක් නොව, තෝරාගත් මාර්ගය පරීක්ෂා කරන්න.
LAN පැත්තේ ආපසු මාර්ගය අනුගමනය කරන්න
මෙය Azure හි නිවැරදිව පෙනී අඩවියේ අසාර්ථක වන කොටසයි. A ශාඛාවේ සත්කාරකයක් තම පැකට්ටුව A හි VPN රවුටරයට යවන්නේ එම රවුටරය එහි පෙරනිමි ගේට්වේ නම්, හෝ සත්කාරකය හෝ එහි ගේට්වේ B හි ප්‍රීෆික්සය සඳහා මාර්ගයක් තිබේ නම් පමණි. අනෙක් දිශාවේද එසේම සත්‍ය විය යුතුය.
වෙන් වූ මධ්‍ය ස්විචයක් LAN හි පෙරනිමි ගේට්වේ නම්, එයට VPN රවුටරය දෙසට යොමු වන අනෙක් ශාඛාව දෙසට මාර්ගයක් අවශ්‍ය වේ. එය නොමැතිව ඉල්ලීම පැමිණ පිළිතුර අන්තර්ජාල මාර්ගයෙන් පිට වේ, පරිශීලකයාට විවෘත වී පසුව එල්ලෙන සම්බන්ධතාවක් පෙනේ.
මෙය නිවැරදි කිරීමට ගේට්වේ උපජාලයේ ජාල ආරක්ෂණ කණ්ඩායමක් වෙත නොයන්න. එම උපජාලයට එහිම අවශ්‍යතා ඇති අතර එහි NSG එකක් ශාඛා පැත්තේ ප්‍රතිපත්තියට සහාය දක්වන ආදේශකයක් නොවේ. පෙරීම ශාඛාවල ෆයර්වෝල් සහ වැඩ බර මතම තිබිය යුතුය, එහිදී ඒවායේ හිමිකරුවන්ට නීති සමාලෝචනය කළ හැක. එම නීති උපජාල NSG එකකට ගෙන යාම ඊළඟ බිඳවැටීම නිර්මාණය කරන කණ්ඩායමෙන් ද ඒවා සඟවයි.
ක්‍රියාවලියට අවසර දී, පසුව ප්‍රතික්ෂේපිත පරීක්ෂණයකින් එය සනාථ කරන්න
ඉගෙන ගත් මාර්ගයක් අවසරයක් නොවේ. ඔබට ඇත්තටම අවශ්‍ය මූලාශ්‍රය, ගමනාන්තය සහ සේවාව ශාඛාවල ෆයර්වෝල් සහ අන්ත ලක්ෂ්‍ය ප්‍රතිපත්තිය හරහා අවසර දී, ඉතිරිය ප්‍රතික්ෂේපිතව තබන්න.
A ශාඛාවේ සාමාන්‍ය වැඩ බරකින් B ශාඛාවේ සැබෑ සේවාවකට පරීක්ෂා කර, පිළිතුර තහවුරු කර, පසුව තහනම්ව තිබිය යුතු ක්‍රියාවලියක් උත්සාහ කරන්න. VPN උපාංගය විසින්ම ජනනය කරන ට්‍රැෆික් වෙනත් මූලාශ්‍ර ලිපිනයක් භාවිත කර LAN රවුටින් පියවර මඟ හැරිය හැක, එබැවින් රවුටරයේ සාර්ථක ping එකක් පෙනෙන තරමට වඩා අඩු දෙයක් සනාථ කරයි.
කරුණු හතරක් ලියා අවසන් කරන්න: හුවමාරු වූ ප්‍රීෆික්ස, භාවිත වන ASN, සෑම පැත්තක LAN ආපසු මාර්ගය, සහ සේවාවට අවසර දෙන ප්‍රතිපත්තිය. ඉන් එකක් නොමැති නම්, වින්‍යාසය පළමු වෙනස්කම් දක්වා ක්‍රියා කරයි, පසුව කිසිවෙකුට ඇයි කියා පැහැදිලි කළ නොහැක.