Google HA VPN hadi kipanga njia cha Cisco: panga rasilimali ya mwenza kwanza
Taja violango viwili vya Google, rasilimali ya mwenza, mkataba wa IKEv2 na kila kikao cha BGP kabla ya kusanidi kipanga njia cha Cisco, kisha chagua mwenza mmoja au wawili.
Uamuzi wa kwanza katika HA VPN kati ya Cisco na Google si wasifu gani wa usimbaji fiche utumike, bali ni kama kifaa kimoja cha ndani au viwili vitakavyomaliza vichuguu. Lango la HA VPN la Google lina violango viwili na kila kimoja kinatarajia kichuguu cha mwenza sambamba. Hiyo inakupa vichuguu viwili iwe una vipanga njia viwili au la, na tofauti ni kama ugavi mmoja wa nishati au sasisho la programu unaweza kuangusha muundo wote.
Uamuzi ni kifaa kimoja cha mwenza au viwili
Chagua mpangilio kwa masharti matatu: kama unaweza kukubali sehemu ya kushindwa ya ndani, kama violango vyote vya wingu lazima vitumike, na ni kiasi gani cha muunganiko upya mizigo yako inavumilia. Ikiwa lolote kati ya matatu ni sharti gumu, vifaa viwili vya mwenza ndilo jibu la uaminifu.
Amua hilo kabla ya kufungua konsoli, kwa sababu jibu hubadilisha vichuguu na vikao vya BGP ambavyo karatasi ya kazi inapaswa kueleza.
Andika karatasi ya kazi kabla ya amri yoyote
Karatasi ya kazi ina safu tano na kila moja inahitaji mmiliki:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
Rasilimali ya nje ya mwenza inaeleza violango vyako ndani ya Google Cloud, na kuiumba hakuweki kipanga njia cha Cisco. Utengano huo huwashangaza wanaotarajia konsoli ya wingu iwe chanzo cha ukweli kwa pande zote mbili. Ni tamko la kile Google inapaswa kutarajia, na kipanga njia bado kinapaswa kuendana nalo. Mwongozo wa lango la mwenza wa Google unaunganisha tamko hilo na kazi ya kichuguu, BGP, firewall na IKE ambayo bado unapaswa kuifanya.
Ikiwa safu haina mmiliki, itajazwa na yeyote aliye zamuni wakati wa ubadilishaji.
Tenganisha majukumu matatu ya anwani
Anwani za umma za mwenza hubeba mabadilishano ya nje ya IPsec. Jozi ya ndani ya BGP ni ya muunganisho wa kimantiki uliolindwa unaopita juu yake. Viambishi vilivyotangazwa vya LAN na VPC vinaeleza mizigo iliyo nyuma ya muunganisho huo. Kunakili anwani ya ndani ya VM kwenye sehemu ya mwenza wa nje kunachanganya majukumu mawili ya kwanza, na kushindwa huonekana kama tatizo la majadiliano badala ya kosa la uingizaji data.
Panga vichuguu viwili sambamba vya mwenza, kimoja kwa kila violango vya HA VPN. Kutumia violango vyote vya wingu hakuondoi sehemu ya kushindwa ya ndani yenyewe, kwa sababu vichuguu vyote viwili bado vinaweza kutua kwenye chasi moja.
Andika jukumu la anwani karibu na kila thamani kwenye karatasi ya kazi. Zoea hilo moja huzuia sehemu kubwa ya uchanganyaji.
Tafsiri karatasi ya kazi kuwa toleo la Cisco
Anza na nyaraka za mwenza zinazotumika au kiolezo cha usanidi cha Google kinacholingana na jukwaa lako, kisha linganisha kila kishika nafasi na karatasi ya kazi. Angalia uthibitishaji wa IKEv2, mapendekezo ya ESP, PFS na muundo wa kichuguu na uelekezaji pamoja, kwa sababu kutolingana kwa moja kwa kawaida huonekana kama kutolingana kwa lingine. Tumia jukwaa halisi na toleo la programu kuchagua kinachotumika, kwa kuwa mapishi ya Classic VPN ni mahali pengine pa kuanzia.
Weka siri iliyoshirikiwa mbali na picha za skrini, viambatisho vya tikiti na madokezo ya usaidizi. Ufunguo ulioshirikiwa mapema uliobandikwa kwenye maoni ya kesi ni ufichuzi wa vitambulisho, si kifaa cha utatuzi wa matatizo.
Ikiwa kiolezo na karatasi ya kazi hazikubaliani, simama na uitatue kwenye karatasi. Kifaa hakitahukumu kwa niaba yako.
Kubali kila kichuguu kwa ushahidi wake
HA VPN inahitaji vikao vya BGP, na majadiliano ya IKE yaliyofanikiwa huanzisha hatua ya kwanza pekee. Kikao cha ndani kinapaswa kuinuka, viambishi vilivyokusudiwa vinapaswa kutangazwa na kukubaliwa, na njia muhimu pamoja na ruhusa za firewall vinapaswa kuwepo kabla ya trafiki ya mizigo kusonga. Kurekodi hayo yote kama taa moja ya kijani huficha hatua ipi ilishindwa kweli.
Rekodi ushahidi wa kukubali kwa kila kichuguu: vyama vya usalama vilivyojadiliwa, hali ya jirani wa BGP, viambishi vilivyojifunza vinavyotarajiwa na njia iliyokusudiwa ya mzigo. Kisha fanya ukaguzi uliodhibitiwa wa kushindwa na kupona, kwa sababu kichuguu ambacho hakijawahi kushindwa ni kichuguu ambacho njia yake ya kupona haijajaribiwa.
Rekodi hiyo inaweza kutumika tena wakati muundo unabadilika, na ndiyo tofauti kati ya ushirikiano na kipande cha amri ambacho mawazo yake yalipotea.