Sanal hub yönlendirme tercihi
Sanal WAN sanal hub'ı siteden siteye (S2S) VPN ağ geçidi, ExpressRoute (ER) ağ geçidi, noktadan siteye (P2S) ağ geçidi ve SD-WAN Ağ Sanal Gereci (NVA) gibi bağlantı ağ geçitlerini kullanarak sanal ağlara (VNet) ve şirket içi ağlara bağlanır. Sanal hub yönlendiricisi merkezi yol yönetimi sağlar ve yol yayma, yol ilişkilendirme ve özel yönlendirme tablolarını kullanarak gelişmiş yönlendirme senaryolarını etkinleştirir.
Sanal hub yönlendiricisi, yerleşik yol seçimi algoritmasını kullanarak yönlendirme kararları alır. Sanal merkez yönlendiricisinde şirket içi yönlendirme kararlarını etkilemek için artık Hub yönlendirme tercihi (HRP) adlı yeni bir Sanal WAN hub özelliğimiz var. Bir sanal hub yönlendiricisi şirket içindeki bir hedef yol ön eki için S2S VPN, ER ve SD-WAN NVA bağlantıları arasında birden çok yol öğrendiğinde, sanal hub yönlendiricisinin yol seçimi algoritması hub yönlendirme tercihi yapılandırmasına göre uyarlanır ve en iyi yolları seçer. Adımlar için bkz. Sanal hub yönlendirme tercihlerini yapılandırma.
Sanal hub için yol seçimi algoritması
Bu bölümde, HRP tarafından sağlanan denetimle birlikte bir sanal hub'daki yol seçimi algoritması açıklanmaktadır. Bir sanal hub'ın şirket içi için hedef ön ekine birden çok yolu olduğunda, en iyi yol veya yollar tercih sırasına göre aşağıdaki gibi seçilir:
En Uzun Ön Ek Eşleşmesi (LPM) olan yolları seçin.
BGP yolları yerine statik yolları tercih edin.
HRP yapılandırmasına göre en iyi yolu seçin. HRP için üç olası yapılandırma vardır ve yol tercihi buna göre değişir.
ExpressRoute (Bu varsayılan ayardır.)
- Uzak hub'dan öğrenilen yollar yerine yerel bağlantılardan sanal hub'a giden yolları tercih edin.
- Hem ER hem de S2S VPN bağlantılarından hala yollar varsa aşağıya bakın. Aksi zaman sonraki kurala geçin.
- Hub'da tüm yollar yerelse, HRP ER olarak ayarlandığından ER bağlantılarından öğrenilen yolları seçin.
- Tüm yollar uzak hub'lar üzerindenyse, ER bağlantıları üzerinden S2S VPN bağlantısından yolu seçin çünkü ER'den ER'ye geçiş yalnızca devrelerde ER Global Reach etkinse ve sanal hub'ın içinde bir Azure Güvenlik Duvarı veya NVA sağlandığında desteklenir.
- Ardından, en kısa BGP AS-Path uzunluğuna sahip yolları tercih edin.
VPN
- Uzak hub'dan öğrenilen yollar yerine yerel bağlantılardan sanal hub'a giden yolları tercih edin.
- Hem ER hem de S2S VPN bağlantılarından yollar varsa S2S VPN yolları'nı seçin.
- Ardından, en kısa BGP AS-Path uzunluğuna sahip yolları tercih edin.
AS Yolu
- Yol tanıtımlarının kaynağından bağımsız olarak en kısa BGP AS-Path uzunluğuna sahip yolları tercih edin. Örneğin, yolların S2S VPN veya ER aracılığıyla bağlanan şirket içinden öğrenilip öğrenmediği.
- Uzak hub'dan öğrenilen yollar yerine yerel bağlantılardan sanal hub'a giden yolları tercih edin.
- Hem ER hem de S2S VPN bağlantılarından yollar varsa aşağıya bakın. Aksi zaman sonraki kurala geçin.
- Tüm yollar sanal hub'a yerelse ER bağlantılarından yollar'ı seçin.
- Tüm yollar uzak sanal hub'lar üzerinden geliyorsa S2S VPN bağlantılarından yolları seçin.
-
Dikkate almak gerekenler:
- bir Sanal WAN senaryosunda birden çok sanal hub olduğunda, bir sanal hub yukarıda açıklanan yol seçimi algoritmasını kullanarak en iyi yolları seçer ve ardından bunları sanal WAN'daki diğer sanal hub'lara tanıtılır.
Yönlendirme senaryoları
Sanal WAN hub yönlendirme tercihi, birden çok şirket içi aynı hedef ön eklerine yol tanıttığında faydalıdır ve bu da aşağıdaki kurulumlardan herhangi birini kullanan müşteri Sanal WAN senaryolarında gerçekleşebilir.
- Sanal WAN hub'ı, ER bağlantılarını birincil ve VPN bağlantılarını yedekleme olarak kullanıyor.
- Sanal WAN birden çok şirket içi bağlantıyla ve müşteri bir şirket içi siteyi etkin olarak, diğerini ise her iki sitedeki aynı IP adresi aralıkları kullanılarak dağıtılan bir hizmet için bekleme olarak kullanıyor.
- Sanal WAN aynı anda hem VPN hem de ER bağlantılarına sahiptir ve müşteri şirket içi yol tanıtımlarını denetleyerek hizmetleri bağlantılar arasında dağıtmaktadır.
Aşağıdaki örnek, yukarıda açıklanan birden çok senaryoyu kapsayan varsayımsal bir Sanal WAN dağıtımıdır. Bunu sanal hub'ın yol seçimini göstermek için kullanacağız.
Kuruluma kısa bir genel bakış:
Her şirket içi site, S2S VPN, ER bağlantı hattı veya SD-WAN NVA bağlantıları kullanılarak Hub_1 veya Hub_2 bir veya daha fazla sanal hub'a bağlanır.
Her şirket içi site için kullandığı ASN ve tanıtılan yol ön ekleri diyagramda listelenir. Birkaç yol ön eki için birden çok yol olduğuna dikkat edin.
Hub_1 bağlı bir sanal ağ VNET1'den şirket içi tarafından tanıtılan çeşitli hedef yol ön eklerine akışlar olduğunu varsayalım. Bu akışların her birinin Hub_1 ve Hub_2 Sanal WAN hub yönlendirme tercihinin farklı yapılandırmaları için izlediği yol aşağıdaki tablolarda açıklanmıştır. Yollar diyagramda etiketlenmiştir ve anlama kolaylığı için aşağıdaki tablolarda başvurulmıştır.
Yalnızca yerel yollar kullanılabilir olduğunda:
|Akış hedefi yol ön eki||HRP of Hub_1||HRP of Hub_2||Akış tarafından kullanılan yol||Tüm olası yollar||Açıklama|
|10.61.1.5||AS Yolu||Herhangi bir ayar||4||1,2,3,4||1 ve 4 yolları en kısa AS Yoluna sahiptir, ancak yerel yollar için ER VPN'den önceliklidir, bu nedenle yol 4 seçilir.|
|10.61.1.5||VPN||Herhangi bir ayar||1||1,2,3,4||HRP ayarı nedeniyle VPN yolu ER'ye göre tercih edilir, bu nedenle 1 ve 2 yolları tercih edilir, ancak 1. yol daha kısa AS Yoluna sahiptir.|
|10.61.1.5||ER||Herhangi bir ayar||4||1,2,3,4||ER yolları 3 ve 4 tercih edilir, ancak 4. yol daha kısa AS Yoluna sahiptir.|
Yalnızca uzak yollar kullanılabilir olduğunda:
|Akış hedefi yol ön eki||HRP of Hub_1||HRP of Hub_2||Akış tarafından kullanılan yol||Tüm olası yollar||Açıklama|
|10.62.1.5||Herhangi bir ayar||AS Yolu veya ER||9 & 10 üzerinden ECMP||7,8,9,10,11||Tüm kullanılabilir yollar uzaktır ve eşit AS Yoluna sahiptir, bu nedenle ER yolları 9 ve 10 Hub_2 tarafından seçilir ve tanıtılır. Hub_1 HRP ayarının hiçbir etkisi yoktur.|
|10.62.1.5||Herhangi bir ayar||VPN||7 & 8 üzerinden ECMP||7,8,9,10,11||Hub_2 yalnızca en iyi yollar 7 & 8'i tanıtacaktır ve bunlar yalnızca Hub_1 seçenekleridir, bu nedenle Hub_1 HRP ayarının hiçbir etkisi yoktur.|
Yerel ve uzak yollar kullanılabilir olduğunda:
|Akış hedefi yol ön eki||HRP of Hub_1||HRP of Hub_2||Akış tarafından kullanılan yol||Tüm olası yollar||Açıklama|
|10.50.2.5||Herhangi bir ayar||Herhangi bir ayar||1||1,2,3,4,7,8,9,10,11||Hub_2 LPM nedeniyle yalnızca 7 tanıtılacaktır. Hub_1 LPM nedeniyle ve yerel yol olduğundan 1'i seçer.|
|10.50.1.5||AS Yolu veya ER||Herhangi bir ayar||4||1,2,3,4,7,8,9,10,11||Hub_2 HRP ayarına göre farklı yollar tanıtacaktır, ancak Hub_1 en kısa AS Yolu ile yerel, ER yolu olduğundan 4'i seçer.|
|10.50.1.5||VPN||Herhangi bir ayar||1||1,2,3,4,7,8,9,10,11||Hub_2 HRP ayarına göre farklı yollar tanıtacaktır, ancak Hub_1 en kısa AS Yolu ile yerel, VPN yolu olduğundan 1'i seçer.|
|10.55.2.5||AS Yolu||AS Yolu veya ER||9||2,3,8,9||Hub_2 yalnızca 9'u tanıtacaktır çünkü 8 ve 9 aynı YOL'a sahiptir, ancak 9 da ER yoludur. Hub_1 2, 3 ve 9 rota arasında en kısa AS Yoluna sahip olması nedeniyle 9'ı seçer.|
|10.55.2.5||AS Yolu||VPN||8||2,3,8,9||Hub_2 yalnızca 8'i tanıtacaktır, çünkü 8 ve 9 aynı Yol'a sahiptir, ancak 8 VPN yoludur. Hub_1 2, 3 ve 8 yol arasında en kısa AS Yoluna sahip olduğundan 8'i seçer.|
|10.55.2.5||ER||Herhangi bir ayar||3||2,3,8,9||Hub_2 HRP ayarına göre farklı yolları tanıtacaktır, ancak Hub_1 yerel ve ER olduğundan 3'i seçecektir.|
|10.55.2.5||VPN||Herhangi bir ayar||2||2,3,8,9||Hub_2 HRP ayarına göre farklı yollar tanıtacaktır, ancak Hub_1 yerel ve VPN olduğundan 2'yi seçecektir.|
Önemli bileşenler:
- Bir sanal hub'da yerel yollar yerine uzak yolları tercih etmek için merkez yönlendirme tercihini AS Yolu olarak ayarlayın ve yerel yolların AS Yolu uzunluğunu artırın.
Sonraki adımlar
- Sanal hub yönlendirme tercihlerini kullanmak için bkz. Sanal hub yönlendirme tercihi yapılandırma.