ExpressRoute pẹ̀lú VPN: àwọn agbègbè ìkùnà wo ni ẹ ń bo?

Tùnnẹ́lì IPsec tó ń ṣiṣẹ́ lórí píírìngù aládàáni ExpressRoute ń fi ìfòwọ́sí kún gbígbe tó ti wà tẹ́lẹ̀. Tùnnẹ́lì kejì ń mú wíwà ibi-ìparí dára sí i, kò sì ṣe ohunkóhun fún ọ̀nà alágbàṣe tó wà nísàlẹ̀ àwọn méjèèjì. Ó rọrùn láti pàdánù ìyàtọ̀ yẹn nígbà tí àwọn pátákó ń fi tùnnẹ́lì aláwọ̀ ewé méjì hàn tí àyẹ̀wò àpẹẹrẹ sì ń béèrè ìbéèrè mìíràn: àwọn ìkùnà wo ni ìsopọ̀ yìí gbọ́dọ̀ ye kọjá? Dáhùn èyí ní àkọ́kọ́, lẹ́yìn náà ka àwọn tùnnẹ́lì, nítorí iye àwọn àmì ewé jẹ́ ẹ̀yà ti ìpele ìfòwọ́sí àti iye àwọn agbègbè ìkùnà jẹ́ ẹ̀yà ti gbogbo ọ̀nà.

Bẹ̀rẹ̀ pẹ̀lú àwọn ìkùnà, kì í ṣe pẹ̀lú àwọn tùnnẹ́lì ewé

Kọ ìlà mẹ́rin kí o tó ya ohunkóhun: ibi-ìparí VPN kan tàbí ẹ̀dá peer kan tó kùnà, olùdarí àgbègbè kan tàbí ìsopọ̀ ibùsọ̀ àkọ́kọ́ tó kùnà, ọ̀nà ExpressRoute tí a pín tó kùnà, àti IPsec tí kò sí nígbà tí píírìngù aládàáni ṣì ń gbé ìrìnàjò. Ìlà kọ̀ọ̀kan ń dárúkọ ohun tí àpẹẹrẹ gbọ́dọ̀ dáàbò bò, ẹ̀rọ mìíràn sì ń dáhùn ọ̀kọ̀ọ̀kan.

Microsoft ń ṣe àkọsílẹ̀ VPN ojú-ọ̀nà-sí-ojú-ọ̀nà pẹ̀lú IP aládàáni lórí píírìngù aládàáni ExpressRoute, àti ìgbé-àpapọ̀ tí a ṣe àtìlẹ́yìn fún pẹ̀lú àwọn ìsopọ̀ ojú-ọ̀nà-sí-ojú-ọ̀nà tó dá lórí íńtánẹ́ẹ̀tì. Ìgbé-àpapọ̀ yẹn jẹ́ àpẹẹrẹ ìpele ìsàlẹ̀ mìíràn, kò sì farahàn kìkì nítorí pé o fi ibi-ìparí tùnnẹ́lì aládàáni mìíràn kún.

Agbègbè ìkùnà 1: ibi-ìparí VPN

Tùnnẹ́lì méjì lórí ẹnubodè kan sábà máa ń jẹ́ orísìírísìí active-active tó ń parí lórí ohun-èlò kannáà ní ẹ̀gbẹ́ Azure. Wọ́n ń dáàbò bo ìṣòro tùnnẹ́lì kan tàbí ẹ̀dá kan, wọn kò sì dáàbò bo àìsí, àtúnṣe tàbí àìní agbára ohun-èlò yẹn. Àfikún ibi-ìparí túmọ̀ sí ibi-ìparí kejì tí a ṣe àtìlẹ́yìn, pẹ̀lú ọ̀nà tirẹ̀ àti ìṣètò tirẹ̀, pẹ̀lú ọ̀nà tó lè dé ibẹ̀.

Ṣàyẹ̀wò ohun tí o gbà jáde ní tòótọ́ kì í ṣe ohun tí àwòrán sọ, nítorí póútà ń ṣe àkójọ àwọn ohun-èlò wọ̀nyí ní ọ̀nà tó fi àjọṣepọ̀ wọn pamọ́:

az network vpn-connection show -g rg-connectivity -n vpn-to-hub   --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub   --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'

Bí àwọn tùnnẹ́lì méjèèjì bá ń tọ́ka sí ẹnubodè kan tó ní IP gbangba kan, o ní àfikún ibi-ìparí irú pàtó kan tó ní ààlà. Ìyẹn lè jẹ́ gan-an ohun tí ìbéèrè ń béèrè, a sì gbọ́dọ̀ sọ bẹ́ẹ̀ dípò kí a ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí ìsopọ̀ àfikún.

Agbègbè ìkùnà 2: ọ̀nà àgbègbè àti alágbàṣe

Nísàlẹ̀ ìfòwọ́sí ni òtítọ́ ti ara àti ti ìṣòwò wà: ẹ̀rọ etí oníbàárà, ìsopọ̀ àgbéléwọ̀, nẹ́tíwọ́kì olùpèsè àti ibi píírìngù. àwọn ìtọ́sọ́nà wíwà ExpressRoute sọ kedere pé àfikún láti orí dé orí ní àwọn ẹ̀ka oníbàárà àti olùpèsè iṣẹ́, kì í ṣe ẹ̀gbẹ́ Microsoft nìkan. Ọ̀nà ọ̀nà méjì tó ń pín olùdarí, orísun iná tàbí ìsopọ̀ ibùsọ̀ àkọ́kọ́ ṣì ń pín ìgbẹ́kẹ̀lé yẹn.

Níbí yìí ni àpẹẹrẹ sábà máa ń kùnà ní àyẹ̀wò tòótọ́. Ìyípo méjì láti ọ̀dọ̀ olùpèsè kannáà, tí wọ́n ń parí ní ilé kannáà, lórí ohun-èlò láti inú àṣẹ rírà kannáà, kì í ṣe agbègbè ìkùnà méjì. Wọ́n jẹ́ agbègbè ìkùnà kan pẹ̀lú ìwé-ìsanwó méjì.

Bèèrè ìbéèrè náà lọ́wọ́ alágbàṣe ní ìkọ̀wé: èwo nínú àwọn ọ̀nà wọ̀nyí ló yàtọ̀, níbo, àti kí ni ìhùwàsí tí a kọ sílẹ̀ nígbà tí ẹ̀ka tí a pín bá kùnà? Ìdánilójú ọ̀rọ̀ ẹnu nígbà ìpè àpẹẹrẹ kò ní ye ìdádúró tí o ń ṣe àpẹẹrẹ fún.

Agbègbè ìkùnà 3: ọ̀nà tó yè kọjá láìsí IPsec

Píírìngù aládàáni àti IPsec lè pèsè àwọn ọ̀nà tó ń díje sí àkọ́kọ́ ìkórè ohun-èlò kannáà. Bí ọ̀nà tí a dáàbò bò bá pàdánù, ọ̀nà ExpressRoute tààrà tó kù lè ṣì wà ní lílò, láìsí ìpele ìfòwọ́sí tí tùnnẹ́lì náà ń pèsè. Bóyá ìyẹn jẹ́ ìtẹ́wọ́gbà jẹ́ ìpinnu ìlànà, ìpinnu yẹn sì ni a sábà máa ń fi sílẹ̀ láìsọ.

Àwọn ohun tí ìfòwọ́sí nílò àti àwọn ohun tí wíwà nílò lè gbógun tì ara wọn níbí. «Ọ̀nà kankan tó bá kù ni a kà sí àṣeyọrí» jẹ́ gbólóhùn nípa wíwà tó ń dáhùn ìbéèrè ìfòwọ́sí pẹ̀lú «rárá» ní ìdákẹ́jẹ́. Kọ èwo ni ó ṣẹ́gun, fún àwọn àkọ́kọ́ wo, àti ẹni tó fọwọ́ sí i.

az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o table

Fi àwọn ọ̀nà tí a kọ́ wé àwọn àkọ́kọ́ tí o retí. Ọ̀nà àbọ̀ tó ń gbé ẹrù ìṣàkóso kékeré lè tó fún ẹrù yẹn pátápátá, ó sì lè jìnnà sí agbára tí ìbéèrè ìmújáde nílò, nítorí náà kọ àròsọ agbára lẹ́gbẹ̀ẹ́ ọ̀nà náà.

Kọ ìlà mẹ́ta ọ̀tọ̀ọ̀tọ̀, kì í ṣe ìdájọ́ kan

Pa àfikún ibi-ìparí, àfikún gbígbe àti ìmúpadàbọ̀ lẹ́yìn àjálù mọ́ gẹ́gẹ́ bí àwọn àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀ nínú àkọsílẹ̀ àpẹẹrẹ, ọ̀kọ̀ọ̀kan pẹ̀lú ẹ̀rọ tirẹ̀, ìjẹ́rìí tirẹ̀ àti olùní tirẹ̀. Nígbà tí àyẹ̀wò ìṣẹ̀lẹ̀ bá béèrè kí ni ìdí tí ìsopọ̀ fi ye àtúnbẹ̀rẹ̀ ẹnubodè ṣùgbọ́n kò ye ìgé okùn, ìlà mẹ́ta ń dáhùn ní gbólóhùn kan; póòsì «àfikún» kan kò lè ṣe bẹ́ẹ̀.

Lẹ́yìn náà dán àwọn ìlà tí o lè dán ní òwó kékeré wò. Jẹ́ kí tùnnẹ́lì kan kùnà kí o sì jẹ́rìí pé ìrìnàjò ń lọ àti pé a tún ń fi ìfòwọ́sí bo ó. Yọ ọ̀nà kan kúrò kí o sì jẹ́rìí pé ọ̀nà tó kù ni èyí tí o ní lọ́kàn, lẹ́yìn náà jẹ́rìí bóyá ó ṣì ní ìfòwọ́sí. Ṣe àkọsílẹ̀ àwọn ìkùnà tí o kò lè ṣe àfarawé rẹ̀, nítorí ìlà tí a kò dán wò jẹ́ àròsọ a sì gbọ́dọ̀ sàmì sí i bẹ́ẹ̀.

Èsì tó wúlò ni tábìlì kúkúrú pẹ̀lú gbólóhùn kan fún ìlà kọ̀ọ̀kan. Bí ìlà kan kò bá ní ẹ̀rọ, ìyẹn ni àwárí náà, ó sì pọ̀ sí i pé ó ṣeé ṣe ní àsopọ̀ àyẹ̀wò àpẹẹrẹ ju ìgbà ìdádúró alágbàṣe tí àwọn tùnnẹ́lì méjèèjì kò ní ye kọjá.