AWS VGW సబ్‌నెట్ మార్గం ఒక VPN సొరంగాన్ని మాత్రమే ఎందుకు ఎంచుకోలేదు

రెండు Site-to-Site VPN కనెక్షన్లు ఒకే వర్చువల్ ప్రైవేట్ గేట్‌వేపై ముగిసి ఒకే శాఖ ప్రిఫిక్స్‌ను ప్రకటిస్తాయి. సబ్‌నెట్ మార్గ పట్టికలో ఆ ప్రిఫిక్స్ కోసం గేట్‌వే వైపు చూపే ఒక నమోదు ఉంది, సొరంగాన్ని పేర్కొనే ఫీల్డ్ ఏదీ లేదు. అందువల్ల కనెక్షన్ల మధ్య ప్రాధాన్యత కన్సోల్ రూటింగ్ అని పిలవని చోట జరుగుతుంది. ఏ పొర నిర్ణయాన్ని కలిగి ఉందో తెలుసుకోవడమే పనిచేసే స్టాండ్‌బైకి, ఏమీ చేయని మార్పుకు మధ్య తేడా.

రెండు పొరలు ఆటలో ఉన్నాయి: ఏ గేట్‌వే అని చెప్పే VPC మార్గం, మరియు గేట్‌వే స్వంత సొరంగ ఎంపిక. రెండింటినీ కలిపేస్తే మార్గ పట్టికలో సరిగ్గా కనిపించే కానీ ఒక్క ప్యాకెట్ కూడా కదిలించని మార్పులు వస్తాయి.

ఒకటిలా కనిపించే రెండు పొరలు

సబ్‌నెట్ మార్గం ఒకే ప్రశ్నకు సమాధానమిస్తుంది: ఈ గమ్యానికి ఏ అటాచ్‌మెంట్? దాని లక్ష్యం వర్చువల్ ప్రైవేట్ గేట్‌వే, దాని కొలమానం అదే పట్టికలోని ఇతర మార్గాలతో మాత్రమే పోటీపడుతుంది. ఆ నమోదులో సొరంగం ఒకటిని సొరంగం రెండు నుండి లేదా కనెక్షన్ A ను కనెక్షన్ B నుండి వేరు చేసేది ఏదీ లేదు. మరింత నిర్దిష్ట ప్రిఫిక్స్ మరో గమ్యం సరిపోలిక, సూక్ష్మమైన మార్గ ఎంపిక కాదు.

గేట్‌వే తదుపరి ప్రశ్నకు సమాధానమిస్తుంది: ఆ ప్రిఫిక్స్ కోసం ఉంచిన సొరంగాలలో ఇప్పుడు ఏది ట్రాఫిక్ మోస్తోంది. ఆ నిర్ణయం సొరంగ ఆరోగ్యం నుండి మరియు కస్టమర్ గేట్‌వే నుండి పొందిన BGP లక్షణాల నుండి వస్తుంది, అది సబ్‌నెట్ మార్గ పట్టికలో ఎప్పుడూ కనిపించదు.

VGW వాస్తవంగా ఏమి పోలుస్తుంది

ఆరోగ్యం మొదట వస్తుంది. డౌన్ సొరంగం, లేదా పైకి రాని BGP సెషన్, ఏ లక్షణాన్ని పరిశీలించే ముందే ఓడిపోతుంది. అందుకే ఇప్పటికే విఫలమవుతున్న కనెక్షన్‌పై మార్గాన్ని ముందు జోడించడం ఏమీ మార్చదు.

ఒకే ప్రిఫిక్స్‌కు అర్హత ఉన్న మార్గాలలో AWS చిన్న AS_PATH ను ఇష్టపడుతుంది. రెండు మార్గాలు పొడవులో సమానమైతే అది MED ను పోలుస్తుంది, మార్గంలోని మొదటి AS గురించిన నమోదిత షరతుకు లోబడి. జనప్రియ కథనాన్ని కాదు, ప్రచురిత క్రమాన్ని చదవండి, ఎందుకంటే జనప్రియ కథనం సాధారణంగా ఆరోగ్య దశను మరియు స్థిర మార్గ మినహాయింపును విడిచిపెడుతుంది. ఒక పరిణామం: బ్యాకప్ కనెక్షన్‌పై మూడు సార్లు ముందు జోడించడం ప్రాథమికాన్ని కఠినంగా చిన్నదిగా చేస్తుంది, ప్రాధాన్యతను వ్యక్తపరచే సాధారణ మార్గం అదే.

ముందు జోడించడం, ఎప్పుడు అది ఏమీ చేయదు

ముందు జోడించడం కస్టమర్ గేట్‌వే బయోగమన ప్రకటనల్లో జరుగుతుంది, AWS లోపల కాదు. AWS నివారించాలని మీరు కోరే ప్రిఫిక్స్‌కు మీ ASN ను రెండు లేదా మూడు సార్లు జోడిస్తారు, అప్పుడు AWS ఆ కనెక్షన్‌కు పొడవైన మార్గాన్ని చూస్తుంది. ప్రాథమిక కనెక్షన్ ముందు జోడించని ప్రకటనను ఉంచుకుంటుంది. రెండు కనెక్షన్లు ఒకే ASN నుండి సమాన సంఖ్యలో ముందు జోడించి ప్రకటిస్తే, మీరు ఎలాంటి ప్రాధాన్యతను వ్యక్తపరచలేదు.

మార్పు తర్వాత AWS వైపు స్వీకరించిన మార్గాన్ని తనిఖీ చేయండి. కస్టమర్ పరికరాన్ని ఎప్పుడూ విడిచిపెట్టని ముందు జోడింపు AWS నిర్లక్ష్యం చేసిన దానిలాగే కనిపిస్తుంది.

స్థిర మార్గాలు మొత్తం వాదనను నిర్లక్ష్యం చేస్తాయి

కనెక్షన్ స్థిర రూటింగ్ ఉపయోగిస్తే పొడిగించడానికి AS_PATH లేదు. AWS స్థిర VPN మార్గాలను ఒకే ప్రిఫిక్స్‌కు BGP ద్వారా నేర్చుకున్న మార్గాలపై ప్రాధాన్యత ఇచ్చేవిగా నమోదు చేస్తుంది, కాబట్టి మిశ్రమ రూపకల్పన పూర్తిగా చురుకైన దానిలా ప్రవర్తించదు. మొదట రూటింగ్ రకాన్ని నిర్ణయించి, తర్వాత దానికి ఉన్న ప్రాధాన్యత విధానాన్ని ఎంచుకోండి.

ఒకే ప్రిఫిక్స్‌ను ప్రకటించే రెండు స్థిర కనెక్షన్లతో ఉపయోగకరమైన లివర్ ప్రిఫిక్సే: ఉపయోగించాలనుకునే కనెక్షన్‌పై మరింత నిర్దిష్ట పరిధిని ప్రకటించండి, ఏ మార్గం గెలుస్తుంది అని కాదు, ఏ గమ్యం సరిపోతుంది అని మీరు మార్చారని అంగీకరించండి.

ట్రాన్సిట్ గేట్‌వే వేరే సమాధానం ఎందుకు

ట్రాన్సిట్ గేట్‌వే VPN అటాచ్‌మెంట్ల అంతటా సమాన-ఖర్చు బహుమార్గాన్ని మద్దతిస్తుంది, కాబట్టి రెండు కనెక్షన్లు ఒకటి స్టాండ్‌బై నిలబడకుండా ట్రాఫిక్ పంచుకోగలవు. ఆ రూపకల్పనకు వేరే వైఫల్య ఉపరితలం ఉంది: ప్రవాహాలు సొరంగాలపై వ్యాపిస్తాయి, ఒక సొరంగం పడిపోతే భారంలో ఒక భాగం మాత్రమే కదులుతుంది. VGW వంటకాన్ని ట్రాన్సిట్ గేట్‌వేపై లేదా దీనికి విరుద్ధంగా కాపీ చేయడం రెండు ప్లాట్‌ఫారమ్‌లూ నెరవేర్చని ఆశలను సృష్టిస్తుంది.

విధానానికి ముందు నమూనాను ఎంచుకోండి: నిర్ణీత ప్రాధాన్యతతో క్రియాశీల మరియు స్టాండ్‌బై, లేదా ECMP తో క్రియాశీల మరియు క్రియాశీల.

సెట్ చేసిన తర్వాత ఏమి ధృవీకరించాలి

వరుసగా నాలుగు విషయాలను నిర్ధారించండి. సబ్‌నెట్ పట్టిక ఇప్పటికీ ప్రిఫిక్స్‌ను ఉద్దేశించిన గేట్‌వేకు పరిష్కరిస్తుంది. గేట్‌వే రెండు సొరంగాలను క్రియాశీలమని జాబితా చేస్తుంది. నివారించాలనుకునే కనెక్షన్‌పై స్వీకరించిన AS_PATH మరొకదాని కంటే పొడవైనది. మరియు ఆ సబ్‌నెట్‌లోని ఇన్‌స్టాన్స్ నుండి నిజమైన ప్రవాహం ఆశించిన సొరంగం గుండా వెళుతుంది, ఆకుపచ్చ స్థితి నుండి ఊహించకుండా రెండు చివరల్లో గమనించబడింది.

తర్వాత ఆమోదించిన ఫెయిల్ఓవర్ పరీక్షను అమలు చేసి, మిగిలిన మార్గం సేవను మోస్తున్నట్లు చూడండి. కేవలం కాన్ఫిగరేషన్ భేదంలో మాత్రమే ఉన్న ప్రాధాన్యత ఇంకా ప్రాధాన్యత కాదు.