Azure NVA ஆய்வு: பதில் ஏன் மற்றொரு ஃபயர்வால் வழியாகச் செல்கிறது

கிளையிலிருந்து Azure வரையிலான ஓட்டம் இரு திசைகளிலும் சரியாக வழிப்படுத்தப்பட்டாலும் தோல்வியடையலாம், ஏனெனில் இரு திசைகளும் வெவ்வேறு சாதனங்கள் வழியாகச் செல்கின்றன. கோரிக்கை VPN வழியாகக் கிளையை விட்டு, NVA A-வில் இறங்கி பணிச்சுமையை அடைகிறது. பதில் பணிச்சுமையை விட்டு, NVA B-ஐ நோக்கும் வழியுடன் பொருந்தி அங்கேயே இறந்துவிடுகிறது. அந்தப் படத்தில் உள்ள ஒவ்வொரு வழியும் செல்லுபடியாகும், TCP அமர்வு இன்னும் உடைந்துள்ளது.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

அந்த இடைவெளியே இங்கே முழுப் பொருள்: வழிப்படுத்தல் ஒருங்கிணைப்பும் அமர்வு நிலையின் உரிமையும் வரைபடத்தில் ஒரே மாதிரி தெரியும் வெவ்வேறு சிக்கல்கள்.

Route Server உண்மையில் என்ன நிரலாக்குகிறது

Azure Route Server ஆதரிக்கப்படும் BGP பேச்சாளர்களுடன் இணைப்பை உருவாக்கி, அவர்களின் வழிகளைக் கற்று, அவற்றை மெய்நிகர் வலையமைப்பின் பயனுள்ள வழிகளில் நிரலாக்குகிறது. இது கட்டுப்பாட்டு அடுக்கின் வேலை. இது விற்பனையாளர் ஃபயர்வாலின் அமர்வு அட்டவணையைப் படிக்காது, எந்தச் சாதனம் ஒரு குறிப்பிட்ட இணைப்பை அனுமதித்தது என்றும் தெரியாது. இரண்டு சமமான செலவு அடுத்த ஹாப்புகள் இந்தத் துணிக்கு ஒரே முன்னொட்டை அடையும் இரண்டு வழிகள் மட்டுமே, எதையும் பயன்படுத்தும்.

எனவே வழியைக் கற்றுக்கொள்வது அடையக்கூடிய தன்மையை நிரூபிக்கிறது. மறுமுனையில் உள்ள சாதனம் இந்த ஓட்டத்தை முன்பு பார்த்ததா என்பதைப் பற்றி எதுவும் நிரூபிக்கவில்லை.

வடிவமைப்பதற்கு முன் இரு திசைகளையும் படியுங்கள்

ஒவ்வொரு திசையிலும் உங்களிடம் உண்மையில் உள்ள வழிகாட்டலை எழுதத் தொடங்குங்கள், நீங்கள் நோக்கியதை அல்ல. மிகக் குறிப்பிட்ட BGP வழிகள், பயனர் வரையறுத்த வழிகள் மற்றும் நுழைவாயில் நடத்தை அனைத்தும் போட்டியிடுகின்றன, வெற்றியாளர் ஒவ்வொரு அமர்வுக்கும் அல்ல, ஒவ்வொரு இலக்கிற்கும் தீர்மானிக்கப்படுகிறார். NVA-வில் இயல்புநிலை வழி என்பது ஒவ்வொரு தனியார் முன்னொட்டும் அதன் வழியாகச் செல்கிறது என்று பொருள் அல்ல.

பயனுள்ள சோதனை என்பது ஒரு குறிப்பிட்ட பணிச்சுமை IP-க்கு ஒவ்வொரு திசையும் எந்த அடுத்த ஹாப்பில் தீர்க்கப்படுகிறது என்று கேட்பது. பதில் இரண்டு வெவ்வேறு சாதனங்கள் என்றால், அது ஏற்கனவே வெளிப்பட்டதா என்பதைப் பொருட்படுத்தாமல் உங்களுக்கு சமச்சீரற்ற சிக்கல் உள்ளது.

நிலை எங்கே வாழ்கிறது

நிலை கொண்ட ஃபயர்வால் ஒரு இணைப்பை அனுமதித்து ஐந்து-டூபிளில் விசையிடப்பட்ட அட்டவணைப் பதிவை வைத்திருக்கிறது. பதில் அந்தப் பதிவை வைத்திருக்கும் சாதனத்தை அடைய வேண்டும், அல்லது அந்தச் சாதனம் நிலையை வேறு வழியில் பெற வேண்டும். Azure தரவு அடுக்கில் எதுவும் சாதனங்களுக்கிடையே பதிவை அனுப்பவில்லை. ஒன்று போக்குவரத்து உரிமையாளரிடம் திருப்பப்படுகிறது, அல்லது சாதனங்கள் விற்பனையாளர் பொறிமுறை மூலம் நிலையைப் பங்கிடுகின்றன, அல்லது வடிவமைப்பு வேலை செய்யவில்லை.

அதனால்தான் இரண்டு ஆரோக்கியமான NVA-கள் ஆய்வுக்கான ஆரோக்கியச் சோதனை அல்ல. ஆரோக்கியம் அடையக்கூடிய தன்மையைப் பற்றியது; ஆய்வு எந்த நிகழ்வு அமர்வை வைத்திருக்கிறது என்பதைப் பற்றியது.

ஆதரிக்கப்படும் HA மாதிரிகள் மற்றும் ஒவ்வொன்றும் என்ன உறுதியளிக்கிறது

Microsoft's guidance on Virtual WAN வழிப்படுத்தல் நோக்கம் பற்றிய Microsoft வழிகாட்டுதல் இரட்டைப் பங்கு இணைப்பு மற்றும் ஃபயர்வால் NVA-களுக்கான வரம்புக்குட்பட்ட நடத்தையை விவரிக்கிறது, அங்கு நேரடி வழிப்படுத்தல் மையத்தின் வழக்கமான சமச்சீர் அமலாக்கத்தைத் தவிர்க்கலாம். அந்தக் குறிப்புகளை நீங்கள் தேர்ந்தெடுத்த இடவியலின் கட்டுப்பாடுகளாகப் படியுங்கள், செயலில்-செயலில் வடிவமைப்புகளுக்கான தடையாக அல்ல. நிலையை ஒத்திசைக்கும், அல்லது ஒவ்வொரு ஓட்டத்திற்கும் வழிகாட்டும் விற்பனையாளர் இணை ஆதரிக்கப்படலாம். இரண்டையும் செய்யாத சமமான செலவு இணை ஆதரிக்கப்படாது.

பின்னர் ஒரு முனை தோல்வியடையும்போது ஏற்கனவே உள்ள அமர்வுகளுக்கு என்ன நடக்கும் என்பதை வரையறுக்கவும். வழி ஒருங்கிணைப்பு புதிய ஓட்டங்களுக்கான அடையக்கூடிய தன்மையை சில வினாடிகளில் மீட்டெடுக்கிறது, பழைய ஃபயர்வால் நிலை வெறுமனே போய்விடுகிறது. வாடிக்கையாளர் மீளிணைப்பு ஆவணப்படுத்தப்பட்ட முடிவாக இருக்கலாம், அது சம்பவத்திற்குப் பின் அல்ல, முன்பே எடுக்க வேண்டிய முடிவு.

நம்புவதற்கு முன் என்ன சோதிக்க வேண்டும்

Test with inspection enabled and பணிச்சுமையின் அணுகல் கொள்கை இடத்திலும் சோதிக்கவும், ஏனெனில் இரண்டில் எதுவும் சமச்சீரற்ற தன்மையை மறைக்கலாம். இரு திசைகளிலும் புதிய அங்கீகரிக்கப்பட்ட ஓட்டத்தை அனுப்பி அதே சாதனம் இரு பாதிகளையும் பார்த்ததை உறுதிப்படுத்தவும். பின்னர் தொடர்ச்சியான போக்குவரத்தை இயக்கி அங்கீகரிக்கப்பட்ட செயலிழப்பு மாற்றத்தைத் தூண்டுங்கள், நிறுவப்பட்ட அமர்வுகள் தாக்குப்பிடிக்கின்றனவா அல்லது மீளிணைகின்றனவா என்பதைக் கவனியுங்கள்.

ஒவ்வொரு ஓட்டத்தையும் அதைக் கையாண்ட சாதனத்துடன் தொடர்புபடுத்துங்கள். ஒரு NVA-வில் பாக்கெட் பிடிப்பு, பதில் ஒருபோதும் அங்கு திரும்பவில்லை என்றால் கிட்டத்தட்ட எதுவும் சொல்லாது.

இறுதியாக, திட்டத்தை மூன்று தனி வரிகளாக எழுதுங்கள்: வழிகளின் உரிமை, போக்குவரத்து வழிகாட்டல் மற்றும் அமர்வு நிலையின் உரிமை. முதல் இரண்டு தீர்க்கப்பட்டு மூன்றாவது ஊகிக்கப்படும்போது வடிவமைப்புகள் உடையும்.