Sababta ay marin-hoosaadka AWS VGW uusan u dooran karin hal tunnel VPN

Laba xiriir oo Site-to-Site VPN ah waxay ku dhammaadaan hal albaab gaar ah oo dalwaddan ah oo ay ku dhawaaqaan isla prefix-ka laanta. Shaxda marinnada marin-hoosaadka waxay haysaa hal gelis oo loogu talagalay prefix-kaas, oo u jeeda albaabka, oo aan lahayn goob magacaabaya tunnel. Sidaa awgeed mudnaanta u dhaxaysa xiriirrada waxay dhacdaa meel aan console-ku ugu yeerin marin. Ogaanshaha lakabka leh go'aanka waa farqiga u dhexeeya kayd shaqeeya iyo isbeddel aan waxba qaban.

Laba lakab ayaa ciyaarta ku jira: marinka VPC ee sheegaya albaabka, iyo doorashada tunnel ee albaabka laftiisa. In la isku daro labadaba waxay abuurtaa tafatirro u eg sax shaxda marinnada oo aan waligood dhaqaajin xirmo.

Laba lakab oo u eg mid

Marinka marin-hoosaadka wuxuu ka jawaabaa hal su'aal: meeshan loo socdo, waa tee ku-xidhka? Bartiisu waa albaabka gaarka ah ee dalwaddan, cabbirkiisuna wuxuu la tartamaa oo kaliya marinnada kale ee isla shaxda. Waxba geliskaas kuma kala soocaan tunnel kow iyo tunnel laba, ama xiriirka A iyo xiriirka B. Prefix gaar ah waa isku-dhac kale oo loo socdo, ma aha doorasho marin oo sii jilicsan.

Albaabku wuxuu ka jawaabaa su'aasha xigta: tunnellada uu u hayo prefix-kaas dhexdooda, kee hadda qaadaya gaadiidka. Go'aankaas wuxuu ka yimaadaa caafimaadka tunnelka iyo astaamaha BGP ee laga helo albaabka macmiilka, walna kama soo baxo shaxda marinnada marin-hoosaadka.

Waxa VGW run ahaantii isbarbardhigto

Caafimaadku waa u horreeyaa. Tunnel hoos yaal, ama fadhi BGP oo aan kicin, wuu lumaa ka hor inta aan la eeggin astaamihii. Sidaa darteed marinka hore ugu darista xiriir hore u guuldarraysada waxba ma beddelo.

Marinnada u qalma isla prefix-ka dhexdooda AWS wuxuu doorbidayaa AS_PATH gaaban. Marka laba marin isku dherer yihiin, wuxuu isbarbardhigaa MED, isagoo xiran shardiga qoran ee ku saabsan AS-ka koowaad ee marinka. Akhri nidaamka la daabacay ee ha akhrin sheekada dadka, sababtoo ah sheekadu inta badan waxay ka tagtaa tallaabada caafimaadka iyo ka-reebista marinnada taagan. Hal natiijo: saddex hore-u-daris xiriirka kaydka ah waxay ka dhigaan kan koowaad mid adag oo gaaban, waana habka caadiga ah ee muujinta mudnaanta.

Hore-u-daris, iyo marka aanay waxba qaban

Hore-u-darisku wuxuu dhacaa ogeysiisyada baxa ee albaabka macmiilka, ma aha gudaha AWS. Waxaad ASN-kaaga ugu daraa laba ama saddex jeer prefix-ka aad rabto in AWS ka fogaado, markaas AWS wuxuu arkaa marin dheer xiriirkaas. Xiriirka koowaad wuxuu hayaa ogeysiiska aan hore loo darin. Haddii labada xiriir ay ka dhawaaqaan isla ASN isla tirada hore-u-darista, ma aad muujin wax mudnaan ah.

Hubi marinka la helay dhanka AWS isbeddelka ka dib. Hore-u-daris aan waligiis ka bixin qalabka macmiilka wuxuu u eg yahay mid AWS iska indhatiray si isku mid ah.

Marinnada taagan waxay iska indhatiraan dooda oo dhan

Haddii xiriirku isticmaalo marin taagan, ma jiro AS_PATH la dheereeyo. AWS waxay diiwaangelisaa marinnada VPN ee taagan inay mudnaan ka sii leeyihiin marinnada BGP lagu bartay isla prefix-ka, sidaa darteed naqshad isku dhafan uma dhaqanto sida mid si buuxda u firfircoon. Marka hore go'aanso nooca marinka, ka dib dooro habka mudnaanta ee u jira.

Laba xiriir oo taagan oo ku dhawaaqaya isla prefix, wagga faa'iidada leh waa prefix-ka: ku dhawaaq xad gaar ah xiriirka aad rabto in la isticmaalo, oo aqbal inaad beddeshay meesha loo socdo ee isku dhacda ee ma aha marinka guulaysta.

Sababta albaabka gudbintu u yahay jawaab kale

Albaabka gudbintu wuxuu taageeraa dariiqooyin badan oo isku kharash ah xiriirrada VPN, sidaa darteed laba xiriir ayaa wadaagi kara gaadiidka halkii mid kayd u taagnaan lahaa. Naqshaddaas waxay leedahay dusha guuldarro kale: qulqulka ayaa ku faafaa tunnellada, oo hal tunnel oo dhaca wuxuu rarrabaa qayb ka mid ah culayska. Koobiga VGW oo lagu koobi albaabka gudbinta, ama taa lidkeeda, wuxuu abuuraa filasho aan mid ka mid ah labada madal buuxin.

Dooro qaabka ka hor habka: firfircoon iyo kayd leh mudnaan go'an, ama firfircoon iyo firfircoon leh ECMP.

Waxa la hubiyo ka dib dejinta

Xaqiiji afar arrimood si isku xigta. Shaxda marin-hoosaadku wali waxay xallinaysaa prefix-ka albaabka loogu talagalay. Albaabku wuxuu taxaa labada tunnel mid firfircoon. AS_PATH la helay xiriirka aad rabto inaad ka fogaato wuu ka dheer yahay kan kale. Iyo qulqul dhab ah oo ka yimaada tusaale ku jira marin-hoosaadkaas wuxuu maraa tunnelka la filayay, oo laga arkay labada daraf halkii laga malayn lahaa xaalad cagaar ah.

Ka dib socodsii imtixaanka guurka ee la ansixiyay oo daawo marinka hadhay oo qaadaya adeegga. Mudnaan ku jirta oo kaliya farqiqaabka ma aha mudnaan weli.