Kungani umzila we-subnet ku-AWS VGW ungeke ukwazi ukukhetha umhubhe owodwa we-VPN

Izixhumanisi ezimbili ze-Site-to-Site VPN ziphela esangweni langasese elingokoqobo elilodwa futhi zimemezela isiqalo segatsha esifanayo. Ithebula lemizila ye-subnet linokufakwa okukodwa kwalokho siqalo, okukhomba esangweni, futhi akukho nkambu eqoka umhubhe. Ngakho ukuthandwa phakathi kwezixhumanisi kwenzeka endaweni i-console engayibizi ngokuthi ukuhlela imizila. Ukwazi ukuthi yiliphi ungqimba oluphethe isinqumo umehluko phakathi kokulinda okusebenzayo nokushintsho olungenzi lutho.

Izingqimba ezimbili zisemdlalweni: umzila we-VPC otshela ukuthi yisiphi isango, kanye nokuzikhethela kwesango komhubhe. Ukuzihlanganisa kukho kubangela izinguquko ezibonakala zilungile kuthebula lemizila futhi ezingalokothi zinyakazise iphakethe.

Izingqimba ezimbili ezibonakala njengolulodwa

Umzila we-subnet uphendula umbuzo owodwa: kule ndawo eya kuyo, yikuphi ukuxhumana? Inhloso yawo isango langasese elingokoqobo, futhi isilinganiso salo sincintisana kuphela neminye imizila kwithebula elifanayo. Akukho lutho kulokho kufakwa okwehlukanisa umhubhe wokuqala kumhubhe wesibili, noma isixhumanisi A kwisixhumanisi B. Isiqalo esicacile kakhulu ukufana kwenye indawo eya kuyo, hhayi ukukhethwa komzila okucolekile.

Isango liphendula umbuzo olandelayo: phakathi kwemihubhe eliyigcinayo yalokho siqalo, iyiphi ethwala ithrafikhi manje. Leso sinqumo sivela empilweni yomhubhe kanye nasezicini ze-BGP ezitholakala esangweni lekhasimende, futhi akilokothi livele kuthebula lemizila ye-subnet.

Yini i-VGW eqhathanisa ngayo ngempela

Impilo iza kuqala. Umhubhe owile, noma iseshini ye-BGP engakhuphukanga, uhlulwa ngaphambi kokuba kubhekwe noma yisiphi isici. Yingakho ukufaka umzila ngaphambili kusixhumanisi esivele sehluleka kungashintshi lutho.

Phakathi kwemizila efanelekile yalokho siqalo, i-AWS ithanda i-AS_PATH emfushane. Lapho imizila emibili ilingana ngobude, iqhathanisa i-MED, ngaphansi kombandela obhaliwe mayelana ne-AS yokuqala emzileni. Funda ukulandelana okushicilelwe hhayi inguqulo yenganekwane, ngoba inganekwane ivamise ukushiya isinyathelo sempilo kanye nokuhlukile kwemizila emile. Umuphi umphumela: ukufaka ngaphambili izikhathi ezintathu kusixhumanisi sesipele kwenza esiyinhloko sibe mfushane ngokuqinile, futhi iyona ndlela ejwayelekile yokuveza ukuthandwa.

Ukufaka ngaphambili, nokuthi kungani kungenzi lutho

Ukufaka ngaphambili kwenzeka ezimemezelweni eziphumayo zesango lekhasimende, hhayi ngaphakathi kwe-AWS. Ufaka i-ASN yakho izikhathi ezimbili noma ezintathu kusiqalo ofuna i-AWS isigweme, bese i-AWS ibona umzila omude waleso sixhumanisi. Isixhumanisi esiyinhloko sigcina isimemezelo esingenakufakwa ngaphambili. Uma zombili izixhumanisi zimemezela zisuka ku-ASN efanayo ngenani elifanayo lokufaka, awuvezi ukuthandwa.

Hlola umzila owutholiwe ohlangothini lwe-AWS ngemva koshintsho. Ukufaka ngaphambili okungakaze kushiye idivayisi yekhasimende kubonakala kufana ncamashi nalokho i-AWS eyakushaya indiva.

Imizila emile iziba ingxoxo yonke

Uma isixhumanisi sisebenzisa ukuhlela imizila okumile, akukho AS_PATH okumele kwandiswe. I-AWS ibhala imizila ye-VPN emile njengezibaluleke ngaphezu kwemizila efundwe nge-BGP yalokho siqalo, ngakho umklamo oxubile awuziphathi njengowomsebenzi ogcwele. Qala ngokunquma uhlobo lokuhlela imizila, bese ukhetha indlela yokuthandwa ekhona yalokho.

Ngezixhumanisi ezimbili ezimile ezimemezela isiqalo esifanayo, insimbi ewusizo yisiqalo: memezela ibanga elicacile kusixhumanisi ofuna sisetshenziswe, futhi wamukele ukuthi ushintshe ukuthi iyiphi indawo eya kuyo efanayo hhayi ukuthi umuphi umzila onqobayo.

Kungani isango lokudlula liyimpendulo ehlukile

Isango lokudlula lisekela imizila eminingi enezindleko ezilinganayo kuzo zonke izixhumanisi ze-VPN, ngakho izixhumanisi ezimbili zingabelana ngethrafikhi esikhundleni sokuthi esisodwa sime njengesipele. Lowo mklamo unendawo ehlukile yokwehluleka: imifudlana isakazeka emihubheni, futhi umhubhe owodwa owile uhambisa ingxenye kuphela yomthwalo. Ukukopisha iresiphi ye-VGW esangweni lokudlula, noma okuphambene, kwakha okulindelekile okungeke kugcwaliseke kunoma yiluphi lwezinkundla.

Khetha umklamo ngaphambi kwendlela: okusebenzayo nokulindile ngokuthandwa okugxilisiwe, noma okusebenzayo nokusebenzayo nge-ECMP.

Yini okufanele iqinisekiswe ngemva kokuyisetha

Qinisekisa izinto ezine ngokulandelana. Ithebula le-subnet lisaxazulula isiqalo siye esangweni elihlosiwe. Isango libala imihubhe yomibili njengephezulu. I-AS_PATH etholiwe kusixhumanisi ofuna ukusigwema yinde kunelinye. Futhi ukugeleza kwangempela okuvela ku-instance kuleyo subnet kudlula kumhubhe olindelekile, kubonwa emikhawulweni yomibili hhayi kuqagelwa esimweni esiluhlaza.

Bese ugijima ukuhlolwa kokudlula okuvunyiwe futhi ubuke umzila osele uthwala insizakalo. Ukuthandwa okukhona kuphela kumehluko wokulungiselelwa akukakabi ukuthandwa.