ExpressRoute உடன் VPN: எந்த தோல்வி-களங்களை நீங்கள் உள்ளடக்குகிறீர்கள்?
இரண்டாவது IPsec சுரங்கப்பாதை ஒரு முனையை உள்ளடக்குகிறது, அதன் கீழ் உள்ள சுற்றை அல்ல. ஒவ்வொரு தோல்வி-களத்தையும் வரைபடமாக்கி, பின்னர் மறையாக்கம் இல்லாத மாற்றுப் பாதை அனுமதிக்கப்படுகிறதா என முடிவு செய்யுங்கள்.
ExpressRoute இன் தனியுரிமை பியரிங்கின் மேல் இயங்கும் IPsec சுரங்கப்பாதை ஏற்கனவே உள்ள போக்குவரத்துக்கு மறையாக்கத்தைச் சேர்க்கிறது. இரண்டாவது சுரங்கப்பாதை முனையின் கிடைக்கும் தன்மையை மேம்படுத்துகிறது, இரண்டின் கீழும் உள்ள கேரியர் பாதைக்கு அது எதுவும் செய்யவில்லை. டாஷ்போர்டுகள் இரண்டு பச்சை சுரங்கப்பாதைகளைக் காட்டி, வடிவமைப்பு மதிப்பாய்வு வேறு கேள்வியைக் கேட்கும்போது இந்த வேறுபாட்டை இழப்பது எளிது: இந்த இணைப்பு எந்தத் தோல்விகளைத் தாங்க வேண்டும்? முதலில் அதற்குப் பதிலளியுங்கள், பின்னர் சுரங்கப்பாதைகளை எண்ணுங்கள், ஏனெனில் பச்சை குறிகாட்டிகளின் எண்ணிக்கை மறையாக்க அடுக்கின் பண்பு, தோல்வி-களங்களின் எண்ணிக்கை முழுப் பாதையின் பண்பு.
பச்சை சுரங்கப்பாதைகளில் அல்ல, தோல்விகளில் தொடங்குங்கள்
எதையும் வரைவதற்கு முன் நான்கு வரிகளை எழுதுங்கள்: ஒரு VPN முனை அல்லது பியர் நிகழ்வு தோல்வியடைவது, ஒரு உள்ளூர் ரவுட்டர் அல்லது முதல் மைல் இணைப்பு தோல்வியடைவது, பங்கிடப்பட்ட ExpressRoute பாதை தோல்வியடைவது, மற்றும் தனியுரிமை பியரிங் இன்னும் போக்குவரத்தைச் சுமக்கும்போது IPsec கிடைக்காமல் போவது. ஒவ்வொரு வரியும் வடிவமைப்பு எதைப் பாதுகாக்க வேண்டும் என்பதைப் பெயரிடுகிறது, ஒவ்வொன்றுக்கும் வேறு பொறிமுறை பதிலளிக்கிறது.
| Failure | What must survive | What does not cover it |
|---|---|---|
| One VPN endpoint or instance | An alternate encryption endpoint and a route to it | A second tunnel terminating on the same instance |
| One local router or first mile | Independent local equipment and transport reachability | Any number of logical tunnels |
| The ExpressRoute path | A separately designed surviving underlay | An IPsec tunnel layered on the same circuit |
| IPsec unavailable, peering up | The intended encrypted-only or approved fallback policy | Assuming the tunnel is the only route |
Microsoft, ExpressRoute இன் தனியுரிமை பியரிங்கின் மேல் தனியுரிமை IP கொண்ட தளம்-க்கு-தளம் VPN மற்றும் இணையம் அடிப்படையிலான தளம்-க்கு-தளம் இணைப்புகளுடன் ஆதரிக்கப்படும் சகவாழ்வை ஆவணப்படுத்துகிறது. அந்த சகவாழ்வு வேறு கீழ் அடுக்கு வடிவமைப்பு, மேலும் நீங்கள் இன்னொரு தனியுரிமை சுரங்கப்பாதை முனையைச் சேர்த்ததால் மட்டும் அது தோன்றாது.
தோல்வி-களம் 1: VPN முனை
ஒரு கேட்வேயில் இரண்டு சுரங்கப்பாதைகள் பொதுவாக ஒரே Azure பக்க வளத்தில் முடியும் active-active இணைகள். அவை ஒரு சுரங்கப்பாதை அல்லது ஒரு நிகழ்வின் சிக்கலிலிருந்து பாதுகாக்கின்றன, அந்த வளம் கிடைக்காமல் போவது, மறுசீரமைக்கப்படுவது அல்லது திறன் தீர்வதிலிருந்து பாதுகாக்கவில்லை. முனை மிகைநிரப்பு என்பது தனது சொந்த பாதையும் தனது சொந்த உள்ளமைவும் கொண்ட இரண்டாவது ஆதரிக்கப்பட்ட முனை, மேலும் அதை அடையக்கூடிய ஒரு வழி.
வரைபடம் என்ன சொல்கிறது என்பதை விட நீங்கள் உண்மையில் என்ன பயன்படுத்தியுள்ளீர்கள் என்பதைச் சரிபார்க்கவும், ஏனெனில் போர்ட்டல் இந்த வளங்களை அவற்றின் உறவை மறைக்கும் விதத்தில் தொகுக்கிறது:
az network vpn-connection show -g rg-connectivity -n vpn-to-hub --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'இரண்டு சுரங்கப்பாதைகளும் ஒரு பொது IP கொண்ட ஒரு கேட்வேயை நோக்கிச் சென்றால், உங்களிடம் ஒரு குறிப்பிட்ட மற்றும் வரையறுக்கப்பட்ட வகை முனை மிகைநிரப்பு உள்ளது. அது தேவை கேட்பது சரியாக அதுவாக இருக்கலாம், மேலும் அதை மிகைநிரப்பு இணைப்பு என்று விவரிப்பதற்குப் பதிலாக அப்படியே சொல்ல வேண்டும்.
தோல்வி-களம் 2: உள்ளூர் பாதை மற்றும் கேரியர்
மறையாக்கத்தின் கீழ் ஒரு இயற்பியல் மற்றும் வணிக யதார்த்தம் உள்ளது: வாடிக்கையாளர் விளிம்பு சாதனம், குறுக்கு இணைப்பு, வழங்குநர் வலைப்பின்னல் மற்றும் பியரிங் இடம். ExpressRoute கிடைக்கும் தன்மை வழிகாட்டுதல் முனை-முதல்-முனை வரை மிகைநிரப்பில் வாடிக்கையாளர் மற்றும் சேவை வழங்குநர் பிரிவுகள் அடங்கும், Microsoft பக்கம் மட்டுமல்ல என்பதைத் தெளிவாகக் கூறுகிறது. ஒரு ரவுட்டர், ஒரு மின் வழங்கல் அல்லது ஒரு முதல் மைல் இணைப்பைப் பங்கிடும் இரண்டு தர்க்க பாதைகள் அந்தச் சார்பை இன்னும் பங்கிடுகின்றன.
இங்குதான் ஒரு வடிவமைப்பு பொதுவாக நேர்மையான மதிப்பாய்வில் தோல்வியடைகிறது. ஒரே வழங்குநரின் இரண்டு சுற்றுகள், ஒரே கட்டிடத்தில் முடிவடைந்து, ஒரே கொள்முதல் ஆணையின் உபகரணங்களில், இரண்டு தோல்வி-களங்கள் அல்ல. அவை இரண்டு பில்கள் கொண்ட ஒரு தோல்வி-களம்.
கேரியரிடம் கேள்வியை எழுத்துப்பூர்வமாகக் கேளுங்கள்: இந்தப் பாதைகளில் எது எங்கே பிரிகிறது, பங்கிடப்பட்ட பிரிவு தோல்வியடையும்போது ஆவணப்படுத்தப்பட்ட நடத்தை என்ன? வடிவமைப்பு அழைப்பின் போது வாய்மொழி உறுதிமொழி நீங்கள் வடிவமைக்கும் செயலிழப்பைத் தாங்காது.
தோல்வி-களம் 3: IPsec இல்லாமல் நீடிக்கும் பாதை
தனியுரிமை பியரிங் மற்றும் IPsec ஒரே பயன்பாட்டு முன்னொட்டுக்கு போட்டியிடும் வழிகளை வழங்கலாம். பாதுகாக்கப்பட்ட பாதை மறைந்தால், எஞ்சிய நேரடி ExpressRoute பாதை சுரங்கப்பாதை வழங்கிய மறையாக்க அடுக்கு இல்லாமல் இன்னும் பயன்படுத்தக்கூடியதாக இருக்கலாம். அது ஏற்கத்தக்கதா என்பது கொள்கை முடிவு, அதுவே அடிக்கடி மறைமுகமாக விடப்படும் முடிவு.
மறையாக்கத் தேவைகளும் கிடைக்கும் தன்மைத் தேவைகளும் இங்கு உண்மையிலேயே மோதலாம். «எஞ்சிய எந்தப் பாதையும் வெற்றியாகக் கணக்கிடப்படுகிறது» என்பது மறையாக்கக் கேள்விக்கு அமைதியாக «இல்லை» என்று பதிலளிக்கும் கிடைக்கும் தன்மைக் கூற்று. எது வெல்கிறது, எந்த முன்னொட்டுகளுக்கு, யார் அனுமதித்தார் என்பதை எழுதுங்கள்.
az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o tableகற்ற பாதைகளை நீங்கள் எதிர்பார்த்த முன்னொட்டுகளுடன் ஒப்பிடுங்கள். சிறிய நிர்வாகச் சுமையைச் சுமக்கும் மாற்றுப் பாதை அந்தச் சுமைக்கு முழுமையாகப் போதுமானதாக இருக்கலாம், உற்பத்தித் தேவைக்குத் தேவையான திறனிலிருந்து மிகவும் தொலைவில் இருக்கலாம், எனவே திறன் அனுமானத்தைப் பாதையின் அருகில் பதிவு செய்யுங்கள்.
ஒரு தீர்ப்பு அல்ல, மூன்று தனி வரிகளைப் பதிவு செய்யுங்கள்
முனை மிகைநிரப்பு, போக்குவரத்து மிகைநிரப்பு மற்றும் பேரிடர் மீட்பு ஆகியவற்றை வடிவமைப்புப் பதிவில் தனி உள்ளீடுகளாக வைத்திருங்கள், ஒவ்வொன்றும் அதன் சொந்த பொறிமுறை, அதன் சொந்த சரிபார்ப்பு மற்றும் அதன் சொந்த உரிமையாளருடன். சம்பவ மதிப்பாய்வு, இணைப்பு கேட்வே மறுதொடக்கத்தை ஏன் தாங்கியது ஆனால் இழை வெட்டைத் தாங்கவில்லை என்று கேட்கும்போது, மூன்று வரிகள் ஒரே வாக்கியத்தில் பதிலளிக்கின்றன; ஒரு «மிகைநிரப்பு» சரிபார்ப்புப் பெட்டி அதைச் செய்ய முடியாது.
பின்னர் மலிவாகச் சோதிக்கக்கூடிய வரிகளைச் சோதியுங்கள். ஒரு சுரங்கப்பாதையைத் தோல்வியடையச் செய்து, போக்குவரத்து நகர்கிறது மற்றும் மீண்டும் மறையாக்கப்படுகிறது என்பதை உறுதிப்படுத்துங்கள். ஒரு பாதையைத் திரும்பப் பெற்று, எஞ்சிய பாதை நீங்கள் கருதியதே என்பதை உறுதிப்படுத்துங்கள், பின்னர் அது இன்னும் மறையாக்கப்பட்டதா என்பதை உறுதிப்படுத்துங்கள். உங்களால் உருவகப்படுத்த முடியாத தோல்விகளை ஆவணப்படுத்துங்கள், ஏனெனில் சோதிக்கப்படாத வரி ஒரு அனுமானம், அதை அப்படியே குறிக்க வேண்டும்.
பயனுள்ள வெளியீடு ஒரு சிறிய அட்டவணையும் ஒவ்வொரு வரிக்கும் ஒரு வாக்கியமும். ஒரு வரிக்கு பொறிமுறை இல்லை என்றால், அதுவே கண்டுபிடிப்பு, மேலும் வடிவமைப்பு மதிப்பாய்வில் அதைக் கண்டறிவது, இரண்டு சுரங்கப்பாதைகளும் ஒருபோதும் தாங்காத கேரியர் செயலிழப்பின் போது கண்டறிவதை விட மிகவும் மலிவு.