Walidacja odporności gateway usługi Azure ExpressRoute

Walidacja odporności to funkcja, która ocenia odporność łączności sieciowej dla obciążeń z obsługą usługi ExpressRoute. Aby ocenić odporność sieci podczas przestojów, możesz wykonać przełączenie lokacji w tryb failover dla połączeń usługi ExpressRoute z bramą. Konfigurację można również zweryfikować podczas migracji, testując mechanizmy trybu failover. Proaktywnie testując sieć, można utrzymywać ciągłą łączność z obciążeniami platformy Azure i wzmacniać połączenia.

Kluczowe funkcje

• Obwód testowy przełączania awaryjnego: Połączenia są tymczasowo odłączone od bramy i przekierowane do wybranego obwodu ExpressRoute w celu sprawdzenia przełączenia awaryjnego z jednej lokalizacji peeringu na inną.
• Redundancja tras: wyświetl informacje o stanie redundancji dla wszystkich prefiksów odebranych z wybranej lokalizacji peeringu.
• Wizualizacja ruchu: wizualizowanie ruchu w bramie usługi ExpressRoute i wszystkich skojarzonych z nim połączeń podczas testowania.
• Historia testów: wyświetl szczegółowe informacje o poprzednio przeprowadzonych testach.

Typowe przypadki użycia

• Zidentyfikuj i rozwiąż potencjalne problemy w sieci, aby zwiększyć ogólną niezawodność i odporność infrastruktury sieciowej.

• Weryfikowanie procedur oraz migracji związanych z wysoką dostępnością i odzyskiwaniem po awarii (HA/DR). Możesz sprawdzić, czy systemy są przygotowane na nieplanowane zdarzenia i utrzymać niezakłóconą pracę, weryfikując działanie konserwacji na poziomie obciążenia.

• Przed migracją z jednej lokalizacji wymiany ruchu usługi ExpressRoute do innej, upewnij się, że sieć jest odporna.

Ograniczenia

• Funkcja walidacji odporności jest obsługiwana tylko w przypadku bram usługi ExpressRoute połączonych z obwodami usługi ExpressRoute w co najmniej dwóch odrębnych lokalizacjach komunikacji równorzędnej.
• Karta Lista tras może być odświeżona tylko raz na godzinę.
• Ta funkcja jest dostępna w wersji zapoznawczej dla Virtual WAN.
• Ta funkcja nie jest jeszcze obsługiwana w przypadku usługi ExpressRoute Metro.
• Nie można uruchomić testu weryfikacji odporności, jeśli istnieją trwające testy lub jeśli którykolwiek z obwodów jest obecnie poddawany konserwacji.

Wymagania wstępne

• Obwód usługi ExpressRoute musi znajdować się w co najmniej dwóch różnych lokalizacjach komunikacji równorzędnej, a brama wirtualnej sieci ExpressRoute musi być połączona z tymi obwodami.
• Aby uzyskać dostęp do tej funkcji, musisz mieć autoryzację na poziomie współautora.

Uruchom test weryfikacji odporności

Ważne

• Podczas testu brama sieci wirtualnej usługi ExpressRoute rozłącza się z docelowym obwodem usługi ExpressRoute, co powoduje tymczasową utratę łączności dla tras niezredundowanych. Upewnij się, że zasady routingu zostały skonfigurowane w celu włączenia przełączenia awaryjnego ruchu sieciowego.
• Docelowy obwód usługi ExpressRoute pozostaje połączony z innymi bramami sieci wirtualnej usługi ExpressRoute, a brama wykonująca test pozostaje połączona z innymi obwodami usługi ExpressRoute.

Dostęp do walidacji odporności bramy można uzyskać z dowolnego zasobu bramy usługi ExpressRoute. W menu po lewej stronie przejdź do sekcji Monitorowanie .

Panel zapewnia szczegółowy przegląd wszystkich obwodów usługi ExpressRoute połączonych z bramą sieci wirtualnej usługi ExpressRoute, podzielonych na kategorie według lokalizacji peeringu. Wyświetla najnowszy stan testu, sygnaturę czasową ostatniego przeprowadzonego testu, wyniki najnowszego testu i przycisk akcji w celu skonfigurowania nowego testu.

Uruchamianie testu

1. W docelowej lokalizacji peeringu wybierz Konfiguruj nowy test.

2. Przejrzyj konfigurację wypełnianą automatycznie, która obejmuje:

   • Nazwa bramy
   • Lokalizacja peeringu
   • Informacje o nadmiarowości tras
   • Szczegóły ruchu
   • Stan wszystkich połączeń z bramą usługi ExpressRoute

3. Przejrzyj kartę Lista tras , aby sprawdzić, czy wszystkie trasy krytyczne są oznaczone jako nadmiarowe.

   

4. Upewnij się, że obwody wymienione na tej stronie nie są poddawane konserwacji, zaznaczając pierwsze pole wyboru.

5. Potwierdź, że przeglądano kartę Lista tras i że wszystkie trasy krytyczne są oznaczone jako nadmiarowe, zaznaczając drugie pole wyboru.

6. Wprowadź nazwę bramy, aby potwierdzić, że rozumiesz potencjalny wpływ testu na twoją sieć.

7. Wybierz pozycję Rozpocznij symulację , aby rozpocząć test.

   

8. Stan weryfikacji odporności jest wyświetlany jako W toku.

Podczas testu

1. Przejdź do karty Stan testu , aby zweryfikować łączność z obciążeniami platformy Azure za pośrednictwem każdego nadmiarowego połączenia. Zapoznaj się z wykresem przepływu ruchu dla bramy usługi ExpressRoute, która wyświetla średni przepływ ruchu na sekundę. Karta zawiera również informacje o ruchu wejściowym i wyjściowym dla połączonych i odłączonych lokalizacji peeringowych.

   

   Uwaga / Notatka

   Metryki ruchu są aktualizowane co minutę i wyświetlane na karcie Stan testu . Poczekaj do 5 minut, aż metryki pojawią się po uruchomieniu testu.

2. Zweryfikuj łączność z sieci lokalnej do obciążeń platformy Azure za pośrednictwem nadmiarowego połączenia, wysyłając pakiety danych. W tym celu możesz użyć narzędzi takich jak iPerf .

3. Wybierz pozycję Zatrzymaj symulację , aby zakończyć test. Po pojawieniu się monitu potwierdź, że test zakończył się pomyślnie i wybierz lokalizację dla połączenia równorzędnego w trybie awaryjnym.

4. Po potwierdzeniu łączność dla wszystkich połączeń z bramą usługi ExpressRoute zostanie przywrócona.

5. Aby wyświetlić raport testowy, wybierz pozycję Wyświetl w kolumnie Historia testów na tablicy dla wybranej lokalizacji peeringu.

Często zadawane pytania

1. Dlaczego nie widzę funkcji walidacji odporności w bramie usługi ExpressRoute?

   Ta funkcja jest dostępna tylko dla bram sieci wirtualnej usługi ExpressRoute skonfigurowanych w modelu maksymalnej odporności. Nie jest obsługiwane dla bram ExpressRoute w usłudze Virtual WAN.

2. Dlaczego lista tras nie jest aktualizowana do najnowszej wersji?

   Karta Lista tras została zaprojektowana tak, aby flagować brak nadmiarowości tras. Pobiera stan odporności trasy ze szczegółowych informacji o odporności, dzięki czemu może wyświetlać buforowane wyniki przez maksymalnie jedną godzinę po ostatniej aktualizacji.

3. Czy ta funkcja obsługuje Microsoft Peering lub łączność VPN?

   Nie, funkcja Wskaźniki Odporności obsługuje tylko połączenia prywatnego peeringu usługi ExpressRoute. Nie obsługuje peeringu Microsoft ani połączeń sieci VPN.

4. Czy mogę kontrolować testy walidacyjne bramy poza portalem Azure?

   Tak, możesz użyć REST API, programu PowerShell i CLI, aby uruchomić i zatrzymać testy weryfikacyjne odporności bramy.

5. Co się stanie, jeśli nie zakończę testu?

   Test jest nadal uruchamiany w nieskończoność.

6. Jakie metryki lub alerty można monitorować podczas testu odporności?

   Aby zapewnić odporność sieci podczas awarii, skonfiguruj nadmiarowe połączenia. Podczas trybu failover, jeśli obwód kopii zapasowej przekroczy 100% swojej przepustowości, może wystąpić utrata pakietów. Użyj metryk QoS obwodu , aby monitorować spadki pakietów spowodowane ograniczaniem szybkości. Ponadto karta Stan testu w funkcji walidacji odporności zapewnia monitorowanie ruchu dla połączeń. Upewnij się, że alerty są skonfigurowane do sprawdzania ich skuteczności podczas testu.

7. Czy mogę kontrolować ruch na żądanie przy użyciu narzędzia sprawdzania odporności bramy?

   Tak, jeśli trasy są anonsowane nadmiarowo za pośrednictwem obwodów w różnych punktach wymiany ruchu, narzędzie weryfikacji odporności bramy umożliwia sterowanie ruchem na żądanie przez przełączenie ruchu na alternatywne połączenia w innej lokalizacji.

8. Czy ta funkcja obsługuje funkcję FastPath i Private Link?

   W przypadku funkcji FastPath, podczas gdy ścieżka danych pomija bramę, brama nadal obsługuje działania płaszczyzny sterowania, takie jak zarządzanie trasami. Podczas rozłączenia między obwodem usługi ExpressRoute a bramą, trasy zostają wycofane z problematycznego obwodu. Jeśli jednak obwody nadmiarowe są prawidłowo skonfigurowane, łączność z usługami FastPath i Private Link jest utrzymywana podczas przełączania awaryjnego.

9. Czy utrata pakietów jest oczekiwana podczas symulacji trybu failover?

   Podczas symulacji przełączenia awaryjnego występuje krótka przerwa w łączności, gdy protokół BGP (Border Gateway Protocol) rekonfiguruje się. Testy wydajnościowe korzystające z narzędzia iPerf w protokole TCP (do 500 Mb/s) nie wykazują utraty pakietów podczas symulacji. Jednak w rzeczywistym scenariuszu awarii może wystąpić utrata pakietów do czasu pomyślnego przełączenia awaryjnego ruchu.

10. Jak długo trwa przełączenie awaryjne?

    Po rozpoczęciu symulacji przełączenie ruchu na tryb awaryjny zwykle kończy się w ciągu 15 sekund.

Dalsze kroki

• Dowiedz się więcej o bramie usługi ExpressRoute i sposobie monitorowania obwodów usługi ExpressRoute.
• Dowiedz się więcej o usłudze ExpressRoute Resiliency Insights.