Anwani mbili za VPN za ndani: rika mbili za Azure, si moja

Mchoro una viungo viwili vya intaneti kwenye tawi na lango moja la VPN Azure, kwa hiyo lango la mtandao wa ndani linapata anwani zote mbili za umma. Inaonekana nadhifu, na haifanyi kazi kama mchoro unavyo dokeza. Kila kifaa cha VPN cha ndani ni uhusiano tofauti wa rika, na muundo wa Microsoft wa vifaa vingi unampa kila kimoja rasilimali yake ya lango la mtandao wa ndani na muunganisho wake. Kuongeza anwani ya pili kwenye rasilimali moja hakuundi rika la pili. Huunda rasilimali ambayo haielezi kifaa chochote kati ya hivyo viwili ipasavyo.

Hadithi: lango moja, anwani mbili

Lango la mtandao wa ndani ni maelezo ya rika la mbali: sehemu moja ya mwisho ya umma na viambishi vya faragha vilivyo nyuma yake. Hakuna njia inayotumika kuifanya rasilimali hiyo imaanishe «mojawapo ya vifaa hivi viwili».

Mkanganyiko huo huo upo upande wa pili, ambapo anwani mbili za IP za umma za Azure zinasomwa kama ushahidi kwamba kuna lango mbili za Azure.

Hesabu vitu, kisha hesabu vichuguu

Chukua vifaa viwili vya ndani vinavyoendeshwa kwa kujitegemea, kila kimoja na anwani yake ya umma na ufikiaji wa mitandao hiyo hiyo ya faragha, pamoja na lango moja la Azure linalotegemea njia katika hali amilifu-amilifu. Lango la Azure lina nakala mbili amilifu zenye IP tofauti za umma. Kila kifaa cha ndani huunganisha na nakala zote mbili. Hiyo ndiyo matundu kamili, na idadi ya vitu inafuata kutokana nayo, si kutoka kwenye mchoro.

Hesabu ni fupi vya kutosha kuibandika kwenye hati ya muundo:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Rasilimali moja ya muunganisho inaweza kubeba zaidi ya kichuguu kimoja cha msingi, kwa hiyo vichuguu vinne haimaanishi lango vinne za mtandao pepe. Anwani mbili za IP za umma za Azure pia si vitu vile vile kama lango mbili za mtandao wa ndani zinazoeleza tovuti ya mbali.

Kile amilifu-amilifu huongeza upande wa Azure

Amilifu-amilifu hubadilisha lango la Azure kutoka nakala moja amilifu hadi mbili, kila moja na IP yake ya umma, na ndiyo inayowezesha matundu kamili kabisa. Haiongezi mara mbili upitishaji wa mtiririko mmoja. Pia haiondoi hitaji la upande wa ndani kuunga mkono njia nyingi za gharama sawa ikiwa vifaa vyote viwili vinapitisha kwa wakati mmoja. Thibitisha hali ya lango, SKU na uwezo wa kifaa cha mbali kabla ya kutoa kitu chochote.

Lango katika hali ya kusubiri tulivu ni muundo halali kabisa; hutoa idadi tofauti ya vichuguu tu.

BGP hufanya njia zote mbili zitumike

Kwa muundo wa vifaa vingi, vifaa vyote viwili vya ndani vinaendesha BGP. Mpe kila kimoja anwani ya kipekee ya rika la BGP na tangaza viambishi hivyo hivyo vya faragha vinavyokusudiwa kupitia njia husika. Viambishi vya faragha hutambua mitandao iliyolindwa, wakati anwani za umma hutambua mahali muunganisho wa mtoa huduma uliosimbwa huishia. Kuchanganya hivi viwili hutoa muundo ambapo kila kichuguu kiko juu na njia ni mbaya.

Panga uelekezaji wa kurudi na ukaguzi wowote wa hali ambao lazima uvumilie mojawapo ya njia mbili. Kikao kizuri cha IKE kwenye kila sehemu ya mwisho hakithibitishi kwamba mzigo wa kazi unaweza kutumia kila njia iliyotangazwa.

Uchaguzi unaotegemea mtiririko si ujumuishaji wa upana wa bendi

Azure huchagua njia kwa kila mtiririko kwa kutumia hashi juu ya anwani na bandari za mtiririko. Katika hali thabiti, pakiti za mtiririko fulani wa TCP au UDP kwa kawaida huchukua kichuguu kimoja, na upande wa ndani unaweza kuchagua kichuguu kingine kwa mwelekeo wa kurudi. Kwa hiyo vifaa viwili na vichuguu vinne huboresha upatikanaji, si kasi ya uhamishaji mmoja. Wakati slaidi ya muuzaji inaahidi ujumuishaji, inaeleza kipengele kingine au kutoelewana.

Jaribu kwa mitiririko sambamba ikiwa unataka kuona njia zikienea, na kwa mtiririko mmoja ikiwa unataka kuona kikomo.

Ni upungufu gani uliondoa kwa kweli

Anwani mbili za WAN kwenye kifaa kimoja huboresha chaguo za kiungo cha ufikiaji huku zikishiriki nguvu, programu na hali ya kushindwa ya kifaa hicho. Hazilingani na vifaa viwili, na hakuna usanidi wowote upande wa Azure unaobadilisha hilo. Fuata muundo wa WAN mbili au nguzo unaoungwa mkono na muuzaji badala ya kukisia upungufu kutoka kwa idadi ya anwani. Kisha ujaribu: ondoa njia moja kwa wakati mmoja na uthibitishe njia zilizobaki pamoja na mabadilishano halisi ya programu katika pande zote mbili.

Tazamia ucheleweshaji wa ugunduzi na muunganiko, na tazamia kwamba baadhi ya vikao vilivyopo vitaisha.