Ikki mahalliy VPN manzili: ikki Azure hamkori, bitta emas

Diagrammada filialda ikkita internet aloqasi va Azure'da bitta VPN shlyuzi bor, shuning uchun mahalliy tarmoq shlyuzi ikkala umumiy manzilni oladi. Tartibli ko'rinadi va diagramma shama qilganidek ishlamaydi. Har bir mahalliy VPN qurilmasi alohida hamkor munosabati, Microsoft'ning ko'p qurilmali dizayni har biriga o'z mahalliy tarmoq shlyuzi resursini va o'z ulanishini beradi. Bitta resursga ikkinchi manzil qo'shish ikkinchi hamkor yaratmaydi. Ikkala qurilmani ham to'g'ri tavsiflamaydigan resurs yaratadi.

Afsona: bitta shlyuz, ikkita manzil

Mahalliy tarmoq shlyuzi uzoq hamkorning tavsifi: bitta umumiy so'nggi nuqta va uning orqasidagi xususiy prefikslar. Bu resurs «ushbu ikki qurilmadan biri» degan ma'noni berishining qo'llab-quvvatlanadigan usuli yo'q.

Xuddi shu chalkashlik qarama-qarshi yo'nalishda ham bor, u yerda Azure'ning ikkita umumiy IP manzili ikkita Azure shlyuzi mavjudligining isboti sifatida o'qiladi.

Avval ob'ektlarni sanang, so'ng tunnellarni

Bir xil xususiy tarmoqlarga kirish va o'z umumiy manziliga ega bo'lgan ikkita mustaqil boshqariladigan mahalliy qurilmani, qo'shimcha ravishda faol-faol rejimdagi bitta marshrutga asoslangan Azure shlyuzini oling. Azure shlyuzining alohida umumiy IP'larga ega ikkita faol nusxasi bor. Har bir mahalliy qurilma ikkala nusxaga ulanadi. Bu to'liq to'r va ob'ektlar soni diagrammadan emas, shundan kelib chiqadi.

Arifmetika dizayn hujjatiga yopishtirish uchun yetarlicha qisqa:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Bitta ulanish resursi bir nechta asosiy tunnelni ko'tara oladi, shuning uchun to'rtta tunnel to'rtta virtual tarmoq shlyuzini anglatmaydi. Azure'ning ikkita umumiy IP manzili ham uzoq saytni tavsiflovchi ikkita mahalliy tarmoq shlyuzi bilan bir xil ob'ektlar emas.

Faol-faol Azure tomonida nima qo'shadi

Faol-faol Azure shlyuzini bitta faol nusxadan ikkitaga aylantiradi, har birining o'z umumiy IP'si bor, va aynan shu to'liq to'rni umuman mumkin qiladi. U bitta oqimning o'tkazuvchanligini ikki baravar oshirmaydi. Ikkala qurilma bir vaqtda uzatsa, mahalliy tomonning teng xarajatli ko'p yo'lni qo'llab-quvvatlashi zaruratini ham yo'qotmaydi. Biror narsani taqdim etishdan oldin shlyuz rejimi, SKU va uzoq qurilma imkoniyatlarini tasdiqlang.

Passiv kutish rejimidagi shlyuz butunlay to'g'ri dizayn; u faqat boshqa tunnel sonini beradi.

BGP ikkala yo'lni ham foydalanishga yaroqli qiladi

Ko'p qurilmali dizayn uchun ikkala mahalliy qurilma ham BGP ishlatadi. Har biriga noyob BGP hamkor manzilini bering va tegishli yo'llarda bir xil mo'ljallangan xususiy prefikslarni e'lon qiling. Xususiy prefikslar himoyalangan tarmoqlarni, umumiy manzillar esa shifrlangan tashuvchi ulanishlari qayerda tugashini aniqlaydi. Ikkalasini aralashtirish har bir tunnel yuqorida, lekin marshrutlar noto'g'ri bo'lgan dizaynni beradi.

Qaytish marshrutlashini va ikki yo'ldan birortasiga bardosh berishi kerak bo'lgan har qanday holat tekshiruvini rejalashtiring. Har bir so'nggi nuqtadagi sog'lom IKE sessiyasi har qanday ish yukining har bir e'lon qilingan marshrutdan foydalana olishini isbotlamaydi.

Oqimga asoslangan tanlov tarmoq kengligini birlashtirish emas

Azure oqimning manzillari va portlari bo'yicha xesh yordamida har bir oqim uchun yo'l tanlaydi. Barqaror holatda ma'lum TCP yoki UDP oqimining paketlari odatda bir xil tunneldan o'tadi, mahalliy tomon esa qaytish yo'nalishi uchun boshqa tunnelni tanlashi mumkin. Shuning uchun ikkita qurilma va to'rtta tunnel mavjudlikni yaxshilaydi, bitta uzatish tezligini emas. Sotuvchining slaydi birlashtirishni va'da qilganda, u boshqa xususiyatni yoki tushunmovchilikni tavsiflaydi.

Yo'llarning tarqalishini ko'rmoqchi bo'lsangiz parallel oqimlar bilan, chegarani ko'rmoqchi bo'lsangiz bitta oqim bilan sinab ko'ring.

Siz aslida qanday ortiqchalikni olib tashladingiz

Bitta qurilmadagi ikkita WAN manzili kirish aloqasi imkoniyatlarini yaxshilaydi, lekin shu qurilmaning quvvati, dasturiy ta'minoti va nosozlik holatini bo'lishadi. Ular ikkita qurilma bilan bir xil emas va Azure tomonidagi hech qanday konfiguratsiya buni o'zgartirmaydi. Ortiqchalikni manzillar sonidan chiqarish o'rniga sotuvchining qo'llab-quvvatlanadigan ikkita WAN yoki klaster dizayniga amal qiling. So'ng uni sinab ko'ring: bir vaqtning o'zida bitta yo'lni olib tashlang va qolgan marshrutlarni hamda ikki yo'nalishdagi haqiqiy ilova almashinuvini tasdiqlang.

Aniqlash va yaqinlashuv kechikishlarini kuting va ba'zi mavjud sessiyalar tugashini kuting.