Google HA VPN నుండి Cisco రౌటర్ వరకు: మొదట పీర్ వనరును ప్లాన్ చేయండి
Cisco రౌటర్ను కాన్ఫిగర్ చేయడానికి ముందు Google యొక్క రెండు ఇంటర్ఫేస్లు, పీర్ వనరు, IKEv2 ఒప్పందం మరియు ప్రతి BGP సెషన్కు పేరు పెట్టండి, ఆపై ఒక పీర్నా రెండా ఎంచుకోండి.
Cisco నుండి Google వరకు HA VPNలో మొదటి నిర్ణయం ఏ క్రిప్టో ప్రొఫైల్ ఉపయోగించాలనేది కాదు, ఒక లోకల్ పరికరమా రెండా టన్నెల్లను ముగిస్తాయనేది. Google యొక్క HA VPN గేట్వేకు రెండు ఇంటర్ఫేస్లు ఉన్నాయి, ప్రతి ఒక్కటి సంబంధిత పీర్ టన్నెల్ను ఆశిస్తుంది. ఇది మీకు రెండు రౌటర్లు ఉన్నా లేకున్నా రెండు టన్నెల్లను ఇస్తుంది, తేడా ఏమిటంటే ఒక పవర్ సప్లై లేదా సాఫ్ట్వేర్ అప్గ్రేడ్ మొత్తం డిజైన్ను కూలదోయగలదా అనేది.
నిర్ణయం ఒక పీర్ పరికరమా రెండా
మూడు షరతుల ఆధారంగా లేఅవుట్ను ఎంచుకోండి: లోకల్ ఫెయిల్యూర్ పాయింట్ను అంగీకరించగలరా, రెండు క్లౌడ్ ఇంటర్ఫేస్లు తప్పనిసరిగా ఉపయోగించాలా, మీ వర్క్లోడ్లు ఎంత రీకన్వర్జెన్స్ను తట్టుకుంటాయి. మూడింటిలో ఏదైనా కఠినమైన అవసరమైతే, రెండు పీర్ పరికరాలే నిజాయితీగల సమాధానం.
కన్సోల్ తెరవడానికి ముందే దాన్ని నిర్ణయించండి, ఎందుకంటే సమాధానం వర్క్షీట్ వివరించాల్సిన టన్నెల్లు మరియు BGP సెషన్ల సంఖ్యను మారుస్తుంది.
ఏ కమాండ్కు ముందైనా వర్క్షీట్ను రాయండి
వర్క్షీట్లో ఐదు వరుసలు ఉన్నాయి, ప్రతి దానికి ఒక యజమాని కావాలి:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
బయటి పీర్ వనరు Google Cloud లోపల మీ ఇంటర్ఫేస్లను వివరిస్తుంది, దాన్ని సృష్టించడం Cisco రౌటర్ను కాన్ఫిగర్ చేయదు. ఈ అసమానత క్లౌడ్ కన్సోలే రెండు చివరలకు సత్యపు మూలం అవుతుందని ఆశించే వారిని ఆశ్చర్యపరుస్తుంది. ఇది Google ఏమి ఆశించాలో తెలిపే ప్రకటన, రౌటర్ ఇంకా దానికి సరిపోలాలి. Google యొక్క పీర్ గేట్వే గైడ్ ఆ ప్రకటనను మీరు ఇంకా చేయాల్సిన టన్నెల్, BGP, ఫైర్వాల్ మరియు IKE పనికి అనుసంధానిస్తుంది.
వరుసకు యజమాని లేకపోతే, మార్పు సమయంలో షిఫ్ట్లో ఉన్నవారు దాన్ని నింపుతారు.
మూడు చిరునామా పాత్రలను వేరుగా ఉంచండి
పబ్లిక్ పీర్ చిరునామాలు బయటి IPsec మార్పిడిని మోస్తాయి. లోపలి BGP జత దాని పైన నడిచే రక్షిత లాజికల్ కనెక్షన్కు చెందుతుంది. ప్రకటించిన LAN మరియు VPC ప్రిఫిక్స్లు ఆ కనెక్షన్ వెనుక ఉన్న వర్క్లోడ్లను వివరిస్తాయి. VM యొక్క అంతర్గత చిరునామాను బయటి పీర్ ఫీల్డ్లోకి కాపీ చేయడం మొదటి రెండు పాత్రలను కలుపుతుంది, వైఫల్యం డేటా ఎంట్రీ లోపం కాకుండా చర్చల సమస్యలా కనిపిస్తుంది.
ప్రతి HA VPN ఇంటర్ఫేస్కు ఒకటి చొప్పున రెండు సంబంధిత పీర్ టన్నెల్లను ప్లాన్ చేయండి. రెండు క్లౌడ్ ఇంటర్ఫేస్లను ఉపయోగించడం ద్వారానే లోకల్ ఫెయిల్యూర్ పాయింట్ తొలగిపోదు, ఎందుకంటే రెండు టన్నెల్లు ఇప్పటికీ ఒకే చాసిస్పై దిగవచ్చు.
వర్క్షీట్లోని ప్రతి విలువ పక్కన చిరునామా పాత్రను రాయండి. ఆ ఒక్క అలవాటే చాలావరకు కలయికను నివారిస్తుంది.
వర్క్షీట్ను Cisco విడుదలలోకి అనువదించండి
మీ ప్లాట్ఫారమ్కు మద్దతు ఉన్న పీర్ డాక్యుమెంటేషన్ నుండి లేదా సరిపోయే Google కాన్ఫిగరేషన్ టెంప్లేట్ నుండి ప్రారంభించి, ప్రతి ప్లేస్హోల్డర్ను వర్క్షీట్తో సరిపోల్చండి. IKEv2 ప్రామాణీకరణ, ESP ప్రతిపాదనలు, PFS మరియు టన్నెల్ మరియు రూటింగ్ నమూనాను కలిసి తనిఖీ చేయండి, ఎందుకంటే వాటిలో ఒకదాని అసమానత సాధారణంగా మరొకదాని అసమానతగా కనిపిస్తుంది. ఏది మద్దతు పొందుతుందో ఎంచుకోవడానికి వాస్తవ ప్లాట్ఫారమ్ మరియు సాఫ్ట్వేర్ విడుదలను ఉపయోగించండి, ఎందుకంటే Classic VPN రెసిపీ వేరే ప్రారంభ స్థానం.
పంచుకున్న రహస్యాన్ని స్క్రీన్షాట్లు, టికెట్ జోడింపులు మరియు మద్దతు నోట్లకు దూరంగా ఉంచండి. కేసు వ్యాఖ్యలో అతికించిన ముందస్తు పంచుకున్న కీ అనేది ఆధారాల బహిర్గతం, ట్రబుల్షూటింగ్ వస్తువు కాదు.
టెంప్లేట్ మరియు వర్క్షీట్ ఏకీభవించకపోతే, ఆగి కాగితంపై పరిష్కరించండి. పరికరం మీ తరఫున తీర్పు ఇవ్వదు.
ప్రతి టన్నెల్ను దాని సొంత సాక్ష్యంపై ఆమోదించండి
HA VPN కి BGP సెషన్లు అవసరం, మరియు విజయవంతమైన IKE చర్చలు మొదటి దశను మాత్రమే ఏర్పాటు చేస్తాయి. లోపలి సెషన్ పైకి రావాలి, లక్ష్య ప్రిఫిక్స్లు ప్రకటించబడి ఆమోదించబడాలి, మరియు వర్క్లోడ్ ట్రాఫిక్ కదలకముందే ఉపయోగకరమైన రూట్లు మరియు ఫైర్వాల్ అనుమతులు ఉండాలి. వాటన్నింటినీ ఒకే ఆకుపచ్చ కాంతిగా నమోదు చేయడం ఏ దశ వాస్తవంగా విఫలమైందో దాచుతుంది.
ప్రతి టన్నెల్కు ఆమోద సాక్ష్యాలను నమోదు చేయండి: చర్చించిన భద్రతా సంఘాలు, BGP పొరుగు స్థితి, ఆశించిన నేర్చుకున్న ప్రిఫిక్స్లు మరియు లక్ష్య వర్క్లోడ్ మార్గం. ఆపై నియంత్రిత వైఫల్యం మరియు పునరుద్ధరణ పరీక్షను నడపండి, ఎందుకంటే ఎప్పుడూ విఫలం కాని టన్నెల్ అనేది పునరుద్ధరణ మార్గం పరీక్షించబడని టన్నెల్.
ఆ నమోదు తదుపరిసారి డిజైన్ మారినప్పుడు తిరిగి ఉపయోగించగలదు, అదే ఒక పరస్పర ఆపరేషన్కు మరియు ఊహలు పోయిన కమాండ్ శకలానికి మధ్య తేడా.