Ìyẹ̀wò NVA Azure: kí ni ìdáhùn fi ń gba iná-apó mìíràn

Ìṣàn láti ẹ̀ka sí Azure lè jẹ́ pípínọ̀nà tọ́ ní ẹ̀gbẹ́ méjèèjì tó sì ṣìkú, nítorí ẹ̀gbẹ́ méjèèjì ń gba ẹ̀rọ tó yàtọ̀. Ìbéèrè náà kúrò ní ẹ̀ka nípasẹ̀ VPN, ó balẹ̀ lórí NVA A ó sì dé ibi iṣẹ́. Ìdáhùn náà kúrò níbi iṣẹ́, ó bá ọ̀nà tó ń tọ́ka sí NVA B mu ó sì kú níbẹ̀. Gbogbo ọ̀nà nínú àwòrán yẹn wà ní tọ́, síbẹ̀ ìpàdé TCP ṣì ti já.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

Ààlà yẹn ni kókó gbogbo rẹ̀ níbí: ìsopọ̀ ìpínọ̀nà àti ẹ̀tọ́ ipò ìpàdé jẹ́ ìṣòro ọ̀tọ̀ọ̀tọ̀ tí wọ́n ń rí bíi kanna nínú àwòrán.

Kí ni Route Server ń ṣe ètò rẹ̀ gan-an

Azure Route Server ń ṣe peering pẹ̀lú àwọn olùsọ̀rọ̀ BGP tí wọ́n ṣe àtìlẹ́yìn fún, ó ń kọ́ àwọn ọ̀nà wọn ó sì ń ṣe ètò wọn sínú àwọn ọ̀nà tó wúlò ti nẹ́tíwọ́kì àròsọ. Iṣẹ́ ìpele ìṣàkóso ni yẹn. Kò ka tabili ìpàdé ti iná-apó olùtà, kò sì mọ ẹ̀rọ wo ló gba ìsopọ̀ kan. Ìfojú méjì tó dọ́gba náà, fún aṣọ yìí, jẹ́ ọ̀nà méjì láti dé kíkúnná kan náà, yóò sì lo èyíkéyìí.

Nítorí náà kíkọ́ ọ̀nà ń fi hàn pé ó ṣeé dé. Kò fi ohunkóhun hàn nípa bóyá ẹ̀rọ tó wà ní ẹ̀gbẹ́ kejì ti rí ìṣàn yìí tẹ́lẹ̀.

Ka ẹ̀gbẹ́ méjèèjì kí o tó ṣe àpẹẹrẹ

Bẹ̀rẹ̀ pẹ̀lú kíkọ ìtọ́sọ́nà tí o ní gan-an ní ẹ̀gbẹ́ kọ̀ọ̀kan, kì í ṣe èyí tí o gbèrò. Àwọn ọ̀nà BGP tó ṣe pàtó, àwọn ọ̀nà tí olùlò túmọ̀ àti ìhùwàsí ẹnubodè gbogbo wọn ń díje, a sì ń pinnu olùborí fún ibi àfojúsùn kọ̀ọ̀kan, kì í ṣe fún ìpàdé kọ̀ọ̀kan. Ọ̀nà àkọ́kọ́ lórí NVA kò túmọ̀ sí pé gbogbo àkọ́sìlẹ̀ aládàáni ń gba ibẹ̀.

Ìwádìí tó wúlò ni láti béèrè, fún IP iṣẹ́ kan pàtó, ìfojú wo ni ẹ̀gbẹ́ kọ̀ọ̀kan ń yanjú sí. Bí ìdáhùn bá jẹ́ ẹ̀rọ méjì tó yàtọ̀, o ní ìṣòro àìdọ́gba bóyá ó ti farahàn tàbí bẹ́ẹ̀ kọ.

Ibòmíì ni ipò ń gbé

Iná-apó tó ní ipò ń gba ìsopọ̀ ó sì ń tọ́jú àkọsílẹ̀ tabili tí a fi kọ́kọ́rọ́ márùn-ún ṣe. Ìdáhùn gbọdọ̀ dé ẹ̀rọ tó ní àkọsílẹ̀ yẹn, tàbí ẹ̀rọ yẹn gbọdọ̀ rí ipò náà ní ọ̀nà mìíràn. Kò sí ohunkóhun nínú ìpele dátà Azure tó ń gbé àkọsílẹ̀ náà kọjá láàárín àwọn ẹ̀rọ. Yálà a ń tọ́sọ́nà ìṣàn padà sọ́dọ̀ olùní, tàbí àwọn ẹ̀rọ ń pín ipò nípasẹ̀ ẹ̀rọ olùtà, tàbí àpẹẹrẹ náà kò ṣiṣẹ́.

Ìdí niyẹn tí NVA méjì tó ní ìlera kì í ṣe àyẹ̀wò ìlera fún ìyẹ̀wò. Ìlera jẹ́ nípa àṣeyọrí dé; ìyẹ̀wò jẹ́ nípa irú ẹ̀yà wo ló di ìpàdé mú.

Àwọn àpẹẹrẹ HA tí wọ́n ṣe àtìlẹ́yìn àti ohun tí ọ̀kọ̀ọ̀kan ṣèlérí

Microsoft's guidance on èrò ìpínọ̀nà Virtual WAN ń ṣàlàyé ìhùwàsí tó ní ààlà fún ìsopọ̀ ipa-méjì àti NVA iná-apó, níbi tí ìpínọ̀nà tààrà lè forí kọjá ìmúṣẹ oníwọ̀nwọ́ deede ti hub. Ka àwọn àkọsílẹ̀ yẹn gẹ́gẹ́ bí ààlà lórí topology tí o yàn, kì í ṣe gẹ́gẹ́ bí ìdíwọ̀ fún àwọn àpẹẹrẹ alágbára-alágbára. Bọ́ọ̀lù olùtà tó ń ṣe ìsopọ̀ ipò, tàbí tó ń tọ́sọ́nà fún ìṣàn kọ̀ọ̀kan, lè jẹ́ àtìlẹ́yìn. Bọ́ọ̀lù tó dọ́gba tí kò ṣe èyíkéyìí kò jẹ́ àtìlẹ́yìn.

Lẹ́yìn náà túmọ̀ ohun tó ń ṣẹlẹ̀ sí àwọn ìpàdé tó wà tẹ́lẹ̀ nígbà tí node kan bá kùnà. Ìsopọ̀ ọ̀nà ń mú àṣeyọrí dé padà fún àwọn ìṣàn tuntun ní ìṣẹ́jú-àáyá, nígbà tí ipò iná-apó àtijọ́ kàn ń pòórá. Àtúnso pẹ̀lú alábàáṣiṣẹ́ lè jẹ́ àbájáde tí a kọ sílẹ̀, ìyẹn sì jẹ́ ìpinnu tí a ṣe kí ìṣẹ̀lẹ̀ tó ṣẹlẹ̀, kì í ṣe nígbà tó ń ṣẹlẹ̀.

Ohun tí a gbọdọ̀ dán wò kí a tó gbẹ́kẹ̀ lé e

Test with inspection enabled and ètò ìwọlé iṣẹ́ ní ibi rẹ̀, nítorí èyíkéyìí nínú wọn lè fi àìdọ́gba pamọ́. Fi ìṣàn tuntun tí a fọwọ́ sí lọ ní ẹ̀gbẹ́ méjèèjì kí o sì jẹ́rìí pé ẹ̀rọ kan náà rí ìlàjì méjèèjì. Lẹ́yìn náà ṣiṣẹ́ ìṣàn tó dúró ṣinṣin kí o sì tan ìyípadà àṣeyọrí tí a fọwọ́ sí, ní wíwo bóyá àwọn ìpàdé tó ti fìdí mulẹ̀ yóò yè tàbí yóò tún sopọ̀.

So ìṣàn kọ̀ọ̀kan mọ́ ẹ̀rọ tó ṣàkóso rẹ̀. Gbígba àpòlẹ̀ lórí NVA kan kò sọ fún ọ ní nǹkan kan tí ìdáhùn kò bá padà dé ibẹ̀ rárá.

Níkẹyìn, kọ ètò náà gẹ́gẹ́ bí ìlà mẹ́ta ọ̀tọ̀ọ̀tọ̀: ẹ̀tọ́ àwọn ọ̀nà, ìtọ́sọ́nà ìṣàn àti ẹ̀tọ́ ipò ìpàdé. Àwọn àpẹẹrẹ ń já nígbà tí a bá yanjú méjì àkọ́kọ́ tí a sì gbà pé ẹ̀kẹta wà.