கிளவுட் VPN-க்கு BGP தேவை: மற்ற ரூட்டிங் நெறிமுறைகள் ஏன் தோல்வியடைகின்றன

IPsec பாதுகாப்பு இணைப்பு இயங்குகிறது, சுரங்கப்பாதையின் கணக்குகள் நகர்கின்றன, மேக முன்னொட்டுக்கான போக்குவரத்து மறைந்துவிடுகிறது. பின்னர் இயக்குபவர் வாடிக்கையாளர் ரவுட்டரில் OSPF-ஐ இயக்க முயல்கிறார், அண்டை உருவாகும் என எதிர்பார்க்கிறார், எதுவும் நடக்கவில்லை. சுரங்கப்பாதை ஒருபோதும் காணாமல் போன பகுதி அல்ல: நிர்வகிக்கப்படும் கிளவுட் VPN ஒரு வரையறுக்கப்பட்ட ரூட்டிங் ஒப்பந்தத்தை வழங்குகிறது, பெரிய தளங்களில் அந்த ஒப்பந்தம் BGP ஆகும். ஒரு அமர்வு இருக்கும் வரையிலும் முன்னொட்டு ஏற்கப்படும் வரையிலும், சுரங்கப்பாதை பின்னால் இலக்குகள் இல்லாத மறையாக்கப்பட்ட பாதை மட்டுமே.

சுரங்கப்பாதை இயங்குகிறது, பாதை இல்லை

கட்டம் 1 மற்றும் கட்டம் 2 முடிவதால் இரு தரப்பும் பாதுகாப்பில் உடன்படுகின்றன என்பது மட்டுமே நிரூபிக்கப்படுகிறது, போக்குவரத்தை எங்கு அனுப்ப வேண்டும் என ஏதேனும் தரப்புக்குத் தெரிகிறது என்பது அல்ல. இவை தனித்தனி தோல்வி முறைகளைக் கொண்ட தனித்தனி நிலை இயந்திரங்கள்.

வரிசையாக மூன்று கேள்விகள் கேளுங்கள்: முன்னொட்டு அறிவிக்கப்பட்டதா, அண்டையால் ஏற்கப்பட்டதா, மேலும் அது அனுப்புவதற்கு நிறுவப்பட்டதா? அறிவிக்கப்பட்டு வடிகட்டப்பட்ட முன்னொட்டு கொள்கைப் பிரச்சினை. ஒருபோதும் அறிவிக்கப்படாத முன்னொட்டு அமர்வு அல்லது உள்ளமைவுப் பிரச்சினை. ஏற்கப்பட்டு நிறுவப்படாத முன்னொட்டு பாதைத் தேர்வுப் பிரச்சினை, ஒவ்வொரு பதிலும் உள்ளமைவின் வேறு பகுதியைச் சுட்டுகிறது.

வழங்குநர் உண்மையில் தருவது என்ன

நிர்வகிக்கப்படும் VPN நுழைவாயில் வரம்பற்ற ரவுட்டர் அல்ல. வழங்குநர் ஆதரிக்கப்பட்ட அண்டை முகவரிகள், தன்னாட்சி அமைப்பு அமைப்பு, முன்னொட்டு வரம்புகள் மற்றும் வரையறுக்கப்பட்ட தோல்வி நடத்தை கொண்ட நுழைவாயிலைத் தருகிறார். அந்த மேற்பரப்பே தயாரிப்பு.

Google Cloud HA VPN-க்கான மாறும் BGP ரூட்டிங்கை ஆவணப்படுத்துகிறது, அதில் Cloud Router அண்டை பாதைகளைக் கற்று VPC-க்கு தகுதியான தனிப்பயன் மாறும் பாதைகளை வழங்குகிறது. AWS Site-to-Site VPN நிலையான மற்றும் மாறும் ரூட்டிங்கிற்கு இடையிலான தேர்வை ஆவணப்படுத்துகிறது, மேலும் BGP உயிர்ப்புப் பரிசோதனைகளை சுரங்கப்பாதை மாற்றத்திற்குப் பயனுள்ளதாக விவரிக்கிறது, அதே நேரத்தில் BGP இல்லாத சாதனங்களுக்கான சுகாதாரப் பரிசோதனைகளையும் ஆதரிக்கிறது. எந்தத் தளத்தின் நடத்தையும் மற்றொன்றின் தயாரிப்புப் பெயரிலிருந்து ஊகிக்கக் கூடாது.

நடைமுறை விளைவு, நீங்கள் முதலில் நிர்வகிக்கப்படும் பயன்முறையைத் தேர்ந்தெடுத்து, பின்னர் ஆதரிக்கப்பட்ட அளவுருக்களைப் படிக்கிறீர்கள். சேவை வழங்காத அண்டை வகையைக் கருதும் வடிவமைப்பு வாடிக்கையாளர் ரவுட்டரில் தீர்க்க வேண்டிய உள்ளமைவுப் பிரச்சினை அல்ல.

சுரங்கப்பாதை பாதுகாப்பும் அணுகலும் தனித்தனி வேலைகள்

IPsec சுரங்கப்பாதைக்குத் தேர்ந்தெடுக்கப்பட்ட போக்குவரத்தைப் பாதுகாக்கிறது. BGP ஒரு முன்னொட்டைத் தகுதியாக்கும் அணுகல் தகவலை வழங்குகிறது. இயங்கும் சுரங்கப்பாதை எதிர்பார்க்கப்பட்ட முன்னொட்டு அறிவிக்கப்பட்டது, ஏற்கப்பட்டது அல்லது நிறுவப்பட்டது என்பதை நிரூபிக்காது.

இரண்டு தகுதியான சுரங்கப்பாதை பாதைகள் வழியாக 10.42.0.0/16 அறிவிக்கும் கிளையை கற்பனை செய்யுங்கள். ஒரு பயன்படுத்தக்கூடிய பாதையை அகற்றுங்கள், ஒவ்வொரு பணிச்சுமையின் பாதையையும் யாரும் திருத்தாமலேயே பாதைத் தேர்வு மாறலாம். கண்டறிதல், பாதைத் தேர்வு மற்றும் பயன்பாட்டு மீட்பு உடனடியானவை அல்ல, வரிசைப்படுத்தல்களுக்கிடையே ஒரே மாதிரியானவை அல்ல, எனவே மாற்றச் சோதனை முழு வரிசையையும் கவனிக்க வேண்டும், கடந்து செல்லும் முதல் பொட்டலத்தை அல்ல.

மேக முன்னொட்டு அணுக முடியாதபோது, மறையாக்கத்தைத் தொடுவதற்கு முன் அமர்வு நிலை மற்றும் கற்ற பாதைகளைச் சரிபார்க்கவும். பின்னால் பாதை இல்லாத இயங்கும் SA இந்த அறிகுறியின் மிகவும் பொதுவான வடிவம்.

OSPF அனுமானங்கள் உடையும் இடம்

IPsec சுரங்கப்பாதைக்குள் OSPF, IS-IS அல்லது மற்றொரு நெறிமுறையை இயக்குவது சுய-நிர்வகிக்கப்படும் சாதனத்தில் முற்றிலும் சாத்தியம், அங்கு இரு முனைகளும் அனுப்பும் வடிவமைப்பும் உங்களுடையது. அந்த உண்மை மாறும் ரூட்டிங் பயன்முறையாக BGP மட்டுமே வழங்கும் நிர்வகிக்கப்படும் சேவையைப் பற்றி எதுவும் கூறவில்லை.

முன்மொழியப்பட்ட வடிவமைப்பிற்கு சேவை ஆதரிக்காத அண்டை இணைப்பு தேவைப்பட்டால், கட்டமைப்பை வேண்டுமென்றே மாற்றுங்கள். விருப்பங்களில் VPC-யில் சுய-நிர்வகிக்கப்படும் சாதனம், சேவை ஆதரிக்கும் இடத்தில் நிலையான ரூட்டிங், அல்லது வேறு இணைப்புத் தயாரிப்பு அடங்கும். வாடிக்கையாளர் ரவுட்டரில் மட்டும் நெறிமுறையை உள்ளமைப்பதால் மேகப் பக்கத்தில் இல்லாத அண்டையைச் சேர்க்க முடியாது, முன்னொட்டையும் தோற்றுவிக்காது.

ஒரு விற்பனையாளரின் பதிலை மற்றொருவரின் நுழைவாயிலுக்கு எடுத்துச் செல்ல வேண்டாம். மாறும் ரூட்டிங் அல்லது சுரங்கப்பாதை மாற்றம் போன்ற அதே சொற்கள் வெவ்வேறு வழிமுறைகளையும் வெவ்வேறு வரம்புகளையும் விவரிக்கலாம்.

சேவைத் தேவையைப் படித்து, பின்னர் வடிவமைக்கவும்

முதல் உள்ளமைவு வரிக்கு முன் அண்டை முகவரிகள், தன்னாட்சி அமைப்பு எண்கள், நீங்கள் அறிவித்து ஏற்கும் முன்னொட்டுகள், பாதை வரம்புகள் மற்றும் சுரங்கப்பாதை தோல்வியடையும் போது எதிர்பார்க்கப்படும் நடத்தையை எழுதுங்கள். அந்த ஐந்து உருப்படிகளே நீங்கள் வடிவமைக்கும் ஒப்பந்தம்.

பின்னர் அதே வரிசையில் சரிபார்க்கவும்: அமர்வு நிறுவப்பட்டது, முன்னொட்டு பெறப்பட்டது, VPC பாதை அட்டவணையில் பாதை உள்ளது, சேவை முகவரிக்கு உண்மையான ஓட்டம் உள்ளது. கட்டாய மாற்றத்திற்குப் பிறகு மீண்டும் செய்யவும், ஏனெனில் மீண்டும் நிறுவப்படும் அமர்வு வேறு பாதைத் தொகுப்புடன் திரும்பலாம். வடிவமைப்பு ஒரு வினாடிக்குக் குறைவான ஒருங்கிணைப்பைச் சார்ந்திருந்தால், ஊகிப்பதற்குப் பதிலாக அதை அளவிடுங்கள்.

மாற்றப் பதிவுடன் சேவை ஒப்பந்தத்தை வைத்திருங்கள். பின்னர் யாரேனும் சுரங்கப்பாதை ஏன் OSPF இயக்க முடியாது எனக் கேட்டால், பதில் நெறிமுறை வரம்பு அல்ல, தயாரிப்பு எல்லை, பதிவில் அதை எழுத வேண்டும்.