క్లౌడ్ VPN కు BGP అవసరం: ఇతర రూటింగ్ ప్రోటోకాల్‌లు ఎందుకు విఫలమవుతాయి

IPsec భద్రతా అనుబంధం నడుస్తోంది, టన్నెల్ కౌంటర్లు కదులుతున్నాయి, మరియు క్లౌడ్ ప్రిఫిక్స్‌కు ట్రాఫిక్ అదృశ్యమవుతుంది. అప్పుడు ఆపరేటర్ కస్టమర్ రౌటర్‌లో OSPF ప్రారంభించడానికి ప్రయత్నిస్తాడు, పొరుగు ఏర్పడుతుందని ఆశిస్తాడు, ఏమీ జరగదు. టన్నెల్ ఎప్పుడూ తప్పిపోయిన భాగం కాదు: నిర్వహిత క్లౌడ్ VPN నిర్వచించిన రూటింగ్ ఒప్పందాన్ని అందిస్తుంది, మరియు పెద్ద ప్లాట్‌ఫారమ్‌లలో ఆ ఒప్పందం BGP. సెషన్ ఏర్పడి ప్రిఫిక్స్ ఆమోదించబడే వరకు, టన్నెల్ వెనుక గమ్యస్థానాలు లేని గుప్తీకరించిన మార్గం మాత్రమే.

టన్నెల్ నడుస్తోంది మరియు మార్గం లేదు

దశ 1 మరియు దశ 2 పూర్తవడం రెండు వైపులా రక్షణపై అంగీకరిస్తున్నాయని నిరూపిస్తుంది, ట్రాఫిక్ ఎక్కడికి పంపాలో ఏ వైపుకైనా తెలుసని కాదు. ఇవి వేర్వేరు వైఫల్య పద్ధతులు ఉన్న వేర్వేరు స్థితి యంత్రాలు.

వరుసగా మూడు ప్రశ్నలు అడగండి: ప్రిఫిక్స్ ప్రకటించబడిందా, పొరుగు దాన్ని ఆమోదించిందా, మరియు అది ఫార్వార్డింగ్ కోసం ఇన్‌స్టాల్ చేయబడిందా? ప్రకటించి ఫిల్టర్ చేయబడిన ప్రిఫిక్స్ విధాన సమస్య. ఎప్పుడూ ప్రకటించని ప్రిఫిక్స్ సెషన్ లేదా కాన్ఫిగరేషన్ సమస్య. ఆమోదించి ఇన్‌స్టాల్ చేయని ప్రిఫిక్స్ మార్గ ఎంపిక సమస్య, మరియు ప్రతి సమాధానం కాన్ఫిగరేషన్‌లోని వేరే భాగాన్ని సూచిస్తుంది.

ప్రదాత వాస్తవంగా ఏమి ఇస్తారు

నిర్వహిత VPN గేట్‌వే అపరిమిత రౌటర్ కాదు. ప్రదాత మీకు మద్దతు ఉన్న పొరుగు చిరునామాలు, స్వయంప్రతిపత్తి వ్యవస్థ సెట్టింగ్, ప్రిఫిక్స్ పరిమితులు మరియు నిర్వచించిన వైఫల్య ప్రవర్తన కలిగిన గేట్‌వే ఇస్తారు. ఆ ఉపరితలమే ఉత్పత్తి.

Google Cloud HA VPN కోసం డైనమిక్ BGP రూటింగ్‌ను డాక్యుమెంట్ చేస్తుంది, ఇందులో Cloud Router పొరుగు మార్గాలను నేర్చుకుని VPC కు అర్హత కలిగిన అనుకూల డైనమిక్ మార్గాలను సరఫరా చేస్తుంది. AWS Site-to-Site VPN స్థిర మరియు డైనమిక్ రూటింగ్ మధ్య ఎంపికను డాక్యుమెంట్ చేస్తుంది, మరియు BGP లైవ్‌నెస్ తనిఖీలను టన్నెల్ ఫెయిల్‌ఓవర్‌కు ఉపయోగకరమని వివరిస్తుంది, అదే సమయంలో BGP లేని పరికరాలకు ఆరోగ్య తనిఖీలను కూడా మద్దతు ఇస్తుంది. ఏ ప్లాట్‌ఫారమ్ ప్రవర్తనను మరొకదాని ఉత్పత్తి పేరు నుండి ఊహించకూడదు.

ఆచరణాత్మక పరిణామం ఏమిటంటే మీరు మొదట నిర్వహిత మోడ్‌ను ఎంచుకుంటారు, తర్వాత మద్దతు ఉన్న పారామితులను చదువుతారు. సేవ అందించని పొరుగు రకాన్ని ఊహించే డిజైన్ కస్టమర్ రౌటర్‌లో పరిష్కరించాల్సిన కాన్ఫిగరేషన్ సమస్య కాదు.

టన్నెల్ రక్షణ మరియు చేరుకోగలగడం వేర్వేరు పనులు

IPsec టన్నెల్ కోసం ఎంచుకున్న ట్రాఫిక్‌ను రక్షిస్తుంది. BGP ప్రిఫిక్స్‌ను అర్హత కలిగించే చేరుకోగలిగే సమాచారాన్ని అందిస్తుంది. పనిచేస్తున్న టన్నెల్ ఆశించిన ప్రిఫిక్స్ ప్రకటించబడింది, ఆమోదించబడింది లేదా ఇన్‌స్టాల్ చేయబడిందని నిరూపించదు.

రెండు అర్హత కలిగిన టన్నెల్ మార్గాల ద్వారా 10.42.0.0/16 ప్రకటించే శాఖను ఊహించుకోండి. ఒక ఉపయోగించగల మార్గాన్ని తొలగించండి, ప్రతి పనిభారం మార్గాన్ని ఎవరూ సవరించకుండానే మార్గ ఎంపిక మారవచ్చు. గుర్తించడం, మార్గ ఎంపిక మరియు అప్లికేషన్ పునరుద్ధరణ తక్షణమైనవి కావు, మరియు అమలుల మధ్య ఒకేలా ఉండవు, కాబట్టి ఫెయిల్‌ఓవర్ పరీక్ష మొత్తం క్రమాన్ని గమనించాలి, దాటిన మొదటి ప్యాకెట్‌ను కాదు.

క్లౌడ్ ప్రిఫిక్స్ చేరుకోలేని స్థితిలో ఉన్నప్పుడు, క్రిప్టోగ్రఫీని తాకే ముందు సెషన్ స్థితి మరియు నేర్చుకున్న మార్గాలను తనిఖీ చేయండి. వెనుక మార్గం లేకుండా నడుస్తున్న SA ఈ లక్షణం యొక్క అత్యంత సాధారణ రూపం.

OSPF ఊహలు ఎక్కడ విరిగిపోతాయి

IPsec టన్నెల్ లోపల OSPF, IS-IS లేదా మరొక ప్రోటోకాల్ స్వయం-నిర్వహిత ఉపకరణంలో పూర్తిగా సాధ్యం, అక్కడ రెండు చివరలు మరియు ఫార్వార్డింగ్ డిజైన్ మీవి. ఆ వాస్తవం డైనమిక్ రూటింగ్ మోడ్‌గా BGP మాత్రమే అందించే నిర్వహిత సేవ గురించి ఏమీ చెప్పదు.

ప్రతిపాదిత డిజైన్‌కు సేవ మద్దతు ఇవ్వని పొరుగు సంబంధం అవసరమైతే, నిర్మాణాన్ని ఉద్దేశపూర్వకంగా మార్చండి. ఎంపికలలో VPC లో స్వయం-నిర్వహిత ఉపకరణం, సేవ మద్దతు ఇచ్చే చోట స్థిర రూటింగ్, లేదా వేరే కనెక్టివిటీ ఉత్పత్తి ఉన్నాయి. కస్టమర్ రౌటర్‌లో మాత్రమే ప్రోటోకాల్‌ను కాన్ఫిగర్ చేయడం క్లౌడ్ వైపు లేని పొరుగును జోడించలేదు, మరియు అది ప్రిఫిక్స్ కనిపించేలా చేయదు.

ఒక విక్రేత సమాధానాన్ని మరొకరి గేట్‌వేకు తీసుకెళ్లకండి. డైనమిక్ రూటింగ్ లేదా టన్నెల్ ఫెయిల్‌ఓవర్ వంటి అదే పదాలు వేర్వేరు యంత్రాంగాలను మరియు వేర్వేరు పరిమితులను వివరించవచ్చు.

సేవా అవసరాన్ని చదివి, తర్వాత డిజైన్ చేయండి

మొదటి కాన్ఫిగరేషన్ పంక్తికి ముందు పొరుగు చిరునామాలు, స్వయంప్రతిపత్తి వ్యవస్థ సంఖ్యలు, మీరు ప్రకటించి ఆమోదించే ప్రిఫిక్స్‌లు, మార్గ పరిమితులు మరియు టన్నెల్ విఫలమైనప్పుడు ఆశించిన ప్రవర్తన రాయండి. ఆ ఐదు అంశాలే మీరు డిజైన్ చేసే ఒప్పందం.

తర్వాత అదే క్రమంలో ధృవీకరించండి: సెషన్ స్థాపించబడింది, ప్రిఫిక్స్ స్వీకరించబడింది, VPC రూట్ పట్టికలో మార్గం ఉంది, మరియు సేవా చిరునామాకు నిజమైన ప్రవాహం ఉంది. బలవంతపు ఫెయిల్‌ఓవర్ తర్వాత పునరావృతం చేయండి, ఎందుకంటే తిరిగి స్థాపించబడే సెషన్ వేరే మార్గ సముదాయంతో తిరిగి రావచ్చు. డిజైన్ సెకనుకు తక్కువ ఏకాభివృద్ధిపై ఆధారపడి ఉంటే, ఊహించడం బదులు కొలవండి.

మార్పు రికార్డుతో పాటు సేవా ఒప్పందాన్ని ఉంచండి. తర్వాత ఎవరైనా టన్నెల్ OSPF ఎందుకు నడపలేదని అడిగితే, సమాధానం ప్రోటోకాల్ పరిమితి కాదు, ఉత్పత్తి సరిహద్దు, మరియు రికార్డులో అది రాయాలి.