Configurare i router per una distribuzione a disponibilità elevata
In una distribuzione 5G Core privata di Azure a disponibilità elevata, il cluster servizio Azure Kubernetes (AKS) viene eseguito in un cluster a due nodi di dispositivi A edizione Standard. I dispositivi A edizione Standard vengono distribuiti in una configurazione attiva/standby, con il backup A edizione Standard rapidamente prendendo il servizio in caso di errore. Il traffico in ingresso usa un indirizzo IP virtuale indirizzato alla scheda di interfaccia di rete virtuale (vNIC) attiva A edizione Standard. Il rilevamento dell'inoltro bidirezionale (BFD) viene usato per rilevare gli errori.
È quindi necessario distribuire un router gateway tra il cluster A edizione Standard e:
- apparecchiature RAN nella rete di accesso.
- le reti di dati.
Il diagramma seguente mostra una panoramica di una distribuzione a disponibilità elevata con un singolo router di rete di accesso e un singolo router di rete dati.
I router devono rilevare rapidamente l'errore di un dispositivo A edizione Standard attraverso una sessione BFD inattiva e reindirizzare immediatamente tutto il traffico all'altro A edizione Standard. Con le impostazioni consigliate, BFD dovrebbe essere in grado di rilevare l'errore in circa un secondo, assicurandosi che il traffico debba essere ripristinato in meno di 2,5 secondi. Lo stato del piano utente viene replicato tra le due edizione Standard A per garantire che il backup possa assumere immediatamente il controllo.
AP5GC supporta solo un singolo indirizzo IP del router del gateway per ogni rete. Pertanto, solo una progettazione di rete in cui è presente un singolo router gateway per rete o in cui i router del gateway vengono distribuiti in coppie ridondanti in una configurazione attiva/standby con un indirizzo IP del gateway mobile è supportato. I router gateway in ogni coppia ridondante devono monitorarsi tra loro usando VRRP (Virtual Router Redundancy Protocol) per fornire il rilevamento dell'errore del partner.
Per impostazione predefinita, il core del pacchetto crea una singola sessione BFD con l'indirizzo IP del router del gateway. Per una coppia ridondante di router, è necessario configurare il core del pacchetto con l'indirizzo IP dell'interfaccia di ogni router oltre all'indirizzo del gateway condiviso. Il core del pacchetto creerà quindi una sessione BFD aggiuntiva con ogni router. Se una sessione BFD è inattiva a causa di un errore del router, il servizio non è interessato perché l'indirizzo del gateway è ancora raggiungibile dall'altro router. Questa configurazione viene aggiunta in un secondo momento quando si crea il sito; per informazioni dettagliate, vedere Raccogliere le informazioni necessarie per un sito . Se non si configurano gli indirizzi IP dell'interfaccia, è possibile che un router inoltra il traffico a un dispositivo A edizione Standard che non può inoltrarlo in caso di errore di porta, collegamento o commutatore top-of-rack.
Il diagramma seguente illustra il layout fisico della rete di accesso con una coppia ridondante di router. Tutti i collegamenti si trovano in una singola rete locale virtuale (VLAN) per la rete di accesso. Il layout per ogni rete dati è simile.
Questa guida pratica descrive la configurazione necessaria per il router o i router per supportare una distribuzione a disponibilità elevata. Il router gateway per la rete di accesso e il router gateway per le reti dati possono essere lo stesso dispositivo o dispositivi separati.
Prerequisiti
- Completare tutti i passaggi descritti in Completare le attività preliminari per la distribuzione di una rete mobile privata e della Commissione per il cluster del servizio Azure Kubernetes.
- Assicurarsi di poter accedere al portale di Azure usando un account con accesso alla sottoscrizione attiva identificata in Completare le attività dei prerequisiti per la distribuzione di una rete mobile privata. Questo account deve avere il ruolo predefinito Collaboratore o Proprietario nell'ambito della sottoscrizione.
Raccogliere i valori di configurazione del router
Per determinare come configurare le route statiche nei router del gateway, passare alla risorsa Piano di controllo di base del pacchetto nella portale di Azure. In Impostazioni selezionare Configurazione router. Vengono visualizzati gli indirizzi IP virtuali N2S1 e N3, il prefisso IP per tutti i pool UE per ogni rete dati e gli hop successivi e le priorità relative.
Configurare il router di rete di accesso
Configurare il router nella rete di accesso con le route statiche seguenti. Gli indirizzi IP definiti nella rete di accesso sono descritti nei prerequisiti della rete mobile privata.
| Destinazione | Lunghezza del prefisso | Hop successivo | Priorità (i valori inferiori sono più preferiti) |
|---|---|---|---|
| N2 virtuale | 32 | Uno degli indirizzi IP definiti nella rete di accesso come indirizzi della scheda di interfaccia di rete virtuale nelle interfacce amfs alla subnet di accesso locale.One of the IP addresses defined in the access network as vNIC addresses on the AMFs' interfaces to the local access subnet. | 10 |
| N2 virtuale | 32 | L'altro indirizzo IP definito nella rete di accesso come indirizzi della scheda di interfaccia di rete virtuale nelle interfacce amfs alla subnet di accesso locale. | 10 |
| N3 virtuale | 32 | L'indirizzo IP preferito definito nella rete di accesso come uno degli indirizzi della scheda di interfaccia di rete virtuale nelle interfacce UPFs alla subnet di accesso locale. | 10 |
| N3 virtuale | 32 | L'indirizzo IP non preferito definito nella rete di accesso come uno degli indirizzi della scheda di interfaccia di rete virtuale nelle interfacce UPFs alla subnet di accesso locale. | 20 |
Configurare BFD nel router di rete di accesso
Il router di rete di accesso deve essere configurato con le sessioni BFD seguenti:
- Due sessioni BFD tra il router di rete di accesso e la coppia di indirizzi VNIC AMF.
- Due sessioni BFD tra il router di rete di accesso e la coppia di indirizzi della scheda di interfaccia di rete virtuale UPF nella rete di accesso.
Le sessioni BFD nei router di rete dati di accesso devono essere configurate per l'uso di un intervallo di polling di 330 ms. La perdita massima di pacchetti tollerabile deve essere impostata su 3 pacchetti (questa è l'impostazione predefinita nella maggior parte dei router).
Configurare i router di rete dati
Se nat (Network Address Translation) non è abilitato, configurare i router in ogni rete dati con le route statiche seguenti. Per il traffico del piano utente nella rete di accesso, una delle route statiche è preferibile all'altra in modo che, nel normale funzionamento, tutto il traffico di rete dati usi la stessa route. Ogni rete dati supporta una singola subnet.
| Destinazione | Lunghezza del prefisso | Hop successivo | Priorità (i valori inferiori sono più preferiti) |
|---|---|---|---|
| Tutte le subnet UE | Variabile | Scheda di interfaccia di rete virtuale preferita (indirizzi di scheda di interfaccia di rete virtuale nelle interfacce UPFS) per il DN. | 10 |
| Tutte le subnet UE | Variabile | Scheda di interfaccia di rete virtuale preferita (indirizzi di scheda di interfaccia di rete virtuale nelle interfacce UPFS) per il DN. | 20 |
Configurare BFD nei router di rete dati
Ogni router di rete dati deve essere configurato con due sessioni BFD tra il router di rete dati e la coppia di indirizzi della scheda di interfaccia di rete virtuale UPF in tale rete dati.
Passaggi successivi
La rete dovrebbe ora essere pronta per supportare una distribuzione AP5GC a disponibilità elevata. Il passaggio successivo consiste nel raccogliere le informazioni necessarie per distribuire la rete privata.