AWS VGW'de bir alt ağ rotası neden tek bir VPN tüneli seçemez

İki Site-to-Site VPN bağlantısı tek bir sanal özel ağ geçidinde sonlanır ve aynı şube önekini duyurur. Alt ağ rota tablosunda bu önek için ağ geçidini gösteren tek bir girdi vardır ve tünel adlandıran hiçbir alan yoktur. Bu yüzden bağlantılar arasındaki tercih, konsolun yönlendirme demediği bir yerde gerçekleşir. Hangi katmanın kararı sahiplendiğini bilmek, çalışan bir yedek ile hiçbir şey yapmayan bir değişiklik arasındaki farktır.

Oyunda iki katman var: hangi ağ geçidini söyleyen VPC rotası ve ağ geçidinin kendi tünel seçimi. İkisini karıştırmak, rota tablosunda doğru görünen ama tek bir paketi bile hareket ettirmeyen düzenlemeler üretir.

Tek gibi görünen iki katman

Alt ağ rotası tek bir soruyu yanıtlar: bu hedef için hangi bağlantı? Hedefi sanal özel ağ geçididir ve metriği yalnızca aynı tablodaki diğer rotalarla yarışır. O girdide tünel biri tünel ikiden ya da bağlantı A'yı bağlantı B'den ayıran hiçbir şey yoktur. Daha belirgin bir önek başka bir hedef eşleşmesidir, daha ince bir yol seçimi değil.

Ağ geçidi sonraki soruyu yanıtlar: o önek için tuttuğu tüneller arasında hangisi trafiği şimdi taşıyor. Bu karar tünel sağlığından ve müşteri ağ geçidinden alınan BGP özniteliklerinden gelir ve alt ağ rota tablosunda asla görünmez.

VGW gerçekte neyi karşılaştırır

Sağlık önce gelir. Kapalı bir tünel ya da yükselmemiş bir BGP oturumu, herhangi bir özniteliğe bakılmadan önce kaybeder. Bu yüzden zaten başarısız olan bir bağlantıya yol başı eklemek hiçbir şeyi değiştirmez.

Aynı önek için uygun yollar arasında AWS daha kısa AS_PATH'i tercih eder. İki yol eşit uzunluktaysa MED'i karşılaştırır; yoldaki ilk AS hakkındaki belgelenmiş koşula tabidir. Folklor sürümünü değil yayımlanmış sırayı okuyun, çünkü folklor genellikle sağlık adımını ve statik rota istisnasını atlar. Bir sonuç: yedek bağlantıda üç kez başa ekleme, birincil bağlantıyı kesin olarak daha kısa yapar ve tercihi ifade etmenin olağan yolu budur.

Başa ekleme ve ne zaman hiçbir şey yapmaz

Başa ekleme, müşteri ağ geçidinin giden duyurularında olur, AWS içinde değil. AWS'nin kaçınmasını istediğiniz öneğe kendi ASN'nizi iki ya da üç kez eklersiniz ve AWS o bağlantı için daha uzun bir yol görür. Birincil bağlantı başa eklenmemiş duyuruyu korur. İki bağlantı da aynı ASN'den aynı sayıda başa eklemeyle duyuru yapıyorsa hiçbir tercih ifade etmemişsinizdir.

Değişiklikten sonra AWS tarafında alınan yolu kontrol edin. Müşteri cihazından hiç ayrılmamış bir başa ekleme, AWS'nin yok saydığı bir başa eklemeyle tamamen aynı görünür.

Statik rotalar tüm argümanı yok sayar

Bağlantı statik yönlendirme kullanıyorsa uzatılacak bir AS_PATH yoktur. AWS statik VPN rotalarını aynı önek için BGP ile öğrenilen rotalara göre öncelikli olarak belgeler, bu yüzden karma bir tasarım tamamen dinamik gibi davranmaz. Önce yönlendirme türüne karar verin, sonra onun için var olan tercih mekanizmasını seçin.

Aynı öneği duyuran iki statik bağlantıyla yararlı kaldıraç önektir: kullanmak istediğiniz bağlantıda daha belirgin bir aralık duyurun ve hangi yolun kazandığını değil hangi hedefin eşleştiğini değiştirdiğinizi kabul edin.

Neden geçiş ağ geçidi başka bir yanıttır

Geçiş ağ geçidi VPN bağlantıları arasında eşit maliyetli çoklu yolu destekler, böylece iki bağlantı biri beklemede durmak yerine trafiği paylaşabilir. Bu tasarımın farklı bir arıza yüzeyi vardır: akışlar tünellere yayılır ve bir tünelin düşmesi yükün yalnızca bir kısmını taşır. VGW tarifini geçiş ağ geçidine ya da tersine kopyalamak, iki platformun da karşılamadığı beklentiler yaratır.

Mekanizmadan önce modeli seçin: sabitlenmiş tercihle etkin ve yedek, ya da ECMP ile etkin ve etkin.

Ayarladıktan sonra neyi doğrulamalı

Dört şeyi sırayla doğrulayın. Alt ağ tablosu öneği hâlâ amaçlanan ağ geçidine çözüyor. Ağ geçidi iki tüneli de etkin olarak listeliyor. Kaçınmak istediğiniz bağlantıda alınan AS_PATH diğerinden daha uzun. Ve o alt ağdaki bir örnekten gelen gerçek akış beklenen tünelden geçiyor; yeşil durumdan çıkarım yapılmadan iki uçta da gözlenmiş.

Ardından onaylanmış yük devretme testini çalıştırın ve hayatta kalan yolun hizmeti taşıdığını izleyin. Yalnızca yapılandırma farkında var olan tercih henüz tercih değildir.