දේශීය VPN ලිපින දෙකක්: Azure සහකරුවන් දෙදෙනෙක්, එකක් නොවේ

රේඛා සටහනේ ශාඛාවේ අන්තර්ජාල සම්බන්ධතා දෙකක් සහ Azure හි එක් VPN ද්වාරයක් ඇත, එබැවින් දේශීය ජාල ද්වාරය පොදු ලිපින දෙකම ලබා ගනී. එය පිළිවෙළකට පෙනේ, සහ රේඛා සටහන ඇඟවුම් කරන ආකාරයට ක්‍රියා නොකරයි. සෑම දේශීය VPN උපාංගයක්ම වෙනස් සහකරු සම්බන්ධතාවයකි, සහ Microsoft හි බහු-උපාංග නිර්මාණය එක් එක් උපාංගයට තමන්ගේම දේශීය ජාල ද්වාර සම්පත් සහ තමන්ගේම සම්බන්ධතාවය ලබා දෙයි. එක් සම්පතකට දෙවන ලිපිනයක් එකතු කිරීම දෙවන සහකරුවෙකු නිර්මාණය නොකරයි. එය උපාංග දෙකෙන් එකක්වත් නිවැරදිව විස්තර නොකරන සම්පතක් නිර්මාණය කරයි.

මිථ්‍යාව: එක් ද්වාරයක්, ලිපින දෙකක්

දේශීය ජාල ද්වාරය යනු දුරස්ථ සහකරුවෙකුගේ විස්තරයකි: එක් පොදු අන්ත ලක්ෂ්‍යයක් සහ ඊට පිටුපස ඇති පුද්ගලික උපසර්ග. එම සම්පතට «මෙම උපාංග දෙකෙන් ඕනෑම එකක්» යන අර්ථය ලබා දීමට සහාය දක්වන ක්‍රමයක් නොමැත.

එම ව්‍යාකූලත්වයම ප්‍රතිවිරුද්ධ දිශාවට ද ඇත, එහිදී Azure හි පොදු IP දෙකක් Azure ද්වාර දෙකක් පවතින බවට සාක්ෂියක් ලෙස කියවයි.

මුලින්ම වස්තු ගණන් කරන්න, පසුව උමං

එකම පුද්ගලික ජාල සඳහා ප්‍රවේශය සහ තමන්ගේම පොදු ලිපිනයක් ඇති ස්වාධීනව ක්‍රියාත්මක වන දේශීය උපාංග දෙකක් ගන්න, ඊට අමතරව සක්‍රීය-සක්‍රීය මාදිලියේ මාර්ග පදනම් වූ Azure ද්වාරයක්. Azure ද්වාරයට වෙන වෙනම පොදු IP සහිත සක්‍රීය අවස්ථා දෙකක් ඇත. සෑම දේශීය උපාංගයක්ම අවස්ථා දෙකටම සම්බන්ධ වේ. එය සම්පූර්ණ ජාලයයි, සහ වස්තු ගණන රේඛා සටහනෙන් නොව, එයින් පැමිණේ.

ගණනය නිර්මාණ ලේඛනයට අලවා ගැනීමට තරම් කෙටිය:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

එක් සම්බන්ධතා සම්පතකට එකකට වඩා පදනම් උමං රැගෙන යා හැක, එබැවින් උමං හතරක් යනු අතථ්‍ය ජාල ද්වාර හතරක් නොවේ. Azure හි පොදු IP දෙක දුරස්ථ අඩවිය විස්තර කරන දේශීය ජාල ද්වාර දෙකට සමාන වස්තු නොවේ.

Azure පැත්තේ සක්‍රීය-සක්‍රීය මාදිලිය එකතු කරන්නේ කුමක්ද

සක්‍රීය-සක්‍රීය මාදිලිය Azure ද්වාරය එක් සක්‍රීය අවස්ථාවක සිට දෙකකට වෙනස් කරයි, එක් එක් අවස්ථාවට තමන්ගේම පොදු IP ඇත, සහ එයම සම්පූර්ණ ජාලයක් කළ හැකි කරයි. එය එක් ප්‍රවාහයක ප්‍රතිදානය දෙගුණ කරන්නේ නැත. උපාංග දෙකම එකවර යවන්නේ නම් දේශීය පැත්තට සමාන පිරිවැය බහු මාර්ග සහාය ලබා දීමේ අවශ්‍යතාවය ද එය ඉවත් නොකරයි. යමක් සැපයීමට පෙර ද්වාර මාදිලිය, SKU සහ දුරස්ථ උපාංගයේ හැකියාවන් තහවුරු කරන්න.

නිෂ්ක්‍රීය-රැඳවුම් ද්වාරය සම්පූර්ණයෙන්ම වලංගු නිර්මාණයකි; එය වෙනස් උමං ගණනක් ලබා දෙයි.

BGP මාර්ග දෙකම භාවිතයට ගත හැකි කරයි

බහු-උපාංග නිර්මාණය සඳහා දේශීය උපාංග දෙකම BGP ධාවනය කරයි. එක් එක් උපාංගයට අද්විතීය BGP සහකරු ලිපිනයක් දෙන්න සහ අදාළ මාර්ග හරහා එකම අපේක්ෂිත පුද්ගලික උපසර්ග ප්‍රකාශ කරන්න. පුද්ගලික උපසර්ග ආරක්ෂිත ජාල හඳුනා ගනී, පොදු ලිපින සංකේතනය කළ වාහක සම්බන්ධතා කොහේ අවසන් වේද යන්න හඳුනා ගනී. මෙම දෙක මිශ්‍ර කිරීම සෑම උමංම ඉහළින් පවතින නමුත් මාර්ග වැරදි නිර්මාණයක් ලබා දෙයි.

ආපසු මාර්ගකරණය සහ මාර්ග දෙකෙන් ඕනෑම එකක් ඉවසිය යුතු ඕනෑම තත්ත්ව පරීක්ෂාවක් සැලසුම් කරන්න. සෑම අන්ත ලක්ෂ්‍යයකම සුවපත් IKE සැසියක් කාර්ය භාරයකට සෑම ප්‍රකාශිත මාර්ගයක්ම භාවිත කළ හැකි බව ඔප්පු නොකරයි.

ප්‍රවාහ පදනම් තේරීම කලාප පළල එකතු කිරීම නොවේ

Azure ප්‍රවාහයේ ලිපින සහ වරායන් මත හැෂ් භාවිත කරමින් එක් එක් ප්‍රවාහයට මාර්ගයක් තෝරයි. ස්ථාවර තත්ත්වයේදී, දී ඇති TCP හෝ UDP ප්‍රවාහයක පැකට් සාමාන්‍යයෙන් එකම උමං ගනී, සහ දේශීය පැත්තට ආපසු දිශාව සඳහා වෙනත් උමං තෝරා ගත හැක. එබැවින් උපාංග දෙකක් සහ උමං හතරක් ලබා ගැනීමේ හැකියාව වැඩි කරයි, එක් මාරු කිරීමක වේගය නොවේ. විකුණුම්කරුගේ ස්ලයිඩයක් එකතු කිරීම පොරොන්දු වන විට, එය වෙනත් විශේෂාංගයක් හෝ වැරදි වැටහීමක් විස්තර කරයි.

මාර්ග පැතිරෙන ආකාරය බැලීමට අවශ්‍ය නම් සමාන්තර ප්‍රවාහ සමඟ පරීක්ෂා කරන්න, සහ සීමාව බැලීමට අවශ්‍ය නම් එක් ප්‍රවාහයක් සමඟ.

ඔබ සැබවින්ම ඉවත් කළේ කුමන අතිරික්තතාවයද

එක් උපාංගයක් මත WAN ලිපින දෙකක් ප්‍රවේශ සබැඳි විකල්ප වැඩි දියුණු කරයි, නමුත් එම උපාංගයේ බලය, මෘදුකාංග සහ අසාර්ථක තත්ත්වය බෙදා ගනී. ඒවා උපාංග දෙකකට සමාන නොවේ, සහ Azure පැත්තේ කිසිදු වින්‍යාසයක් එය වෙනස් නොකරයි. ලිපින ගණනින් අතිරික්තතාවය අනුමාන කිරීම වෙනුවට විකුණුම්කරුගේ සහාය ලබන ද්විත්ව-WAN හෝ පොකුරු නිර්මාණය අනුගමනය කරන්න. පසුව එය පරීක්ෂා කරන්න: එක් වරකට එක් මාර්ගයක් ඉවත් කර ඉතිරි මාර්ග සහ දිශා දෙකෙහිම සැබෑ යෙදුම් හුවමාරුව තහවුරු කරන්න.

හඳුනාගැනීමේ සහ අභිසාරී වීමේ ප්‍රමාදයන් බලාපොරොත්තු වන්න, සහ පවතින සමහර සැසි අවසන් වනු ඇතැයි බලාපොරොත්තු වන්න.