Azure ExpressRoute-Gateway-Resilienzvalidierung

Die Resilienzüberprüfung ist ein Feature, das die Resilienz der Netzwerkkonnektivität für ExpressRoute-fähige Workloads bewertet. Sie können Standortfailover für Ihre ExpressRoute-Verbindungen mit dem Gateway durchführen, um die Netzwerkresilienz bei Ausfallen zu bewerten. Sie können Das Setup auch während der Migrationen überprüfen, indem Sie Failovermechanismen testen. Indem Sie Ihr Netzwerk proaktiv testen, können Sie die kontinuierliche Konnektivität mit Azure-Workloads beibehalten und Ihre Verbindungen stärken.

Dieser Artikel bezieht sich auf ExpressRoute-Virtual-Netzwerk-Gateways und ExpressRoute-Gateways in Azure Virtual WAN. Die Resilienzvalidierung ist für Virtual WAN als Vorschau verfügbar. Der Validierungsworkflow ist für beide Gateway-Typen gleich; die Schritte zum Öffnen des Gateways unterscheiden sich.

Wichtigste Funktionen

• Failover-Test der Leitung: Verbindungen vom Gateway zur ausgewählten ExpressRoute-Leitung werden vorübergehend getrennt, um das Failover von einem Peeringstandort zu einem anderen zu überprüfen.
• Routenredundanz: Anzeigen von Statusberichten über die Redundanz aller Präfixe, die vom ausgewählten Peering-Standort empfangen wurden.
• Datenverkehrsvisualisierung: Visualisieren sie den Datenverkehr auf dem ExpressRoute-Gateway und alle verbindungen, die während des Tests damit verknüpft sind.
• Testverlauf: Zeigen Sie detaillierte Informationen zu zuvor durchgeführten Tests an.

Gängige Anwendungsfälle

• Identifizieren und lösen Sie potenzielle Probleme in Ihrem Netzwerk, um die Gesamtzulässigkeit und Ausfallsicherheit Ihrer Netzwerkinfrastruktur zu verbessern.

• Überprüfen von Verfahren und Migrationen für hohe Verfügbarkeit und Notfallwiederherstellung (HA/DR). Sie können überprüfen, ob Ihre Systeme auf ungeplante Ereignisse vorbereitet sind und nahtlose Vorgänge verwalten, indem Sie das Wartungsverhalten auf Arbeitsauslastungsebene überprüfen.

• Stellen Sie die Netzwerkresilienz sicher, bevor Sie von einem ExpressRoute-Peeringstandort zu einem anderen migrieren.

Einschränkungen

• Das Feature zur Ausfallsicherheitsüberprüfung wird nur für ExpressRoute-Gateways unterstützt, die mit ExpressRoute-Schaltkreisen an mindestens zwei unterschiedlichen Peeringstandorten verbunden sind.
• Die Registerkarte " Routenliste " kann nur einmal pro Stunde aktualisiert werden.
• Dieses Feature befindet sich in der Vorschau für Virtual WAN.
• Dieses Feature wird für ExpressRoute Metro noch nicht unterstützt.
• Sie können den Resilienzüberprüfungstest nicht ausführen, wenn laufende Tests vorhanden sind oder wenn eine der Schaltungen derzeit gewartet wird.

Voraussetzungen

• Sie müssen ExpressRoute-Leitungen an mindestens zwei verschiedenen Peering-Standorten und ein ExpressRoute-Gateway an diese Leitungen angeschlossen haben. Das Gateway kann ein virtuelles Netzwerk-Gateway oder ein ExpressRoute-Gateway in einem Virtual WAN-Hub sein.
• Sie müssen über die Autorisierung auf Mitwirkenderebene verfügen, um auf dieses Feature zuzugreifen.

Ausführen des Resilienzüberprüfungstests

Open Resiliency Validation für Ihren Gateway-Typ:

ExpressRoute virtuelles Netzwerk-Gateway

Öffnen Sie die Gateway-Ressource im Azure-Portal. Wählen Sie unter MonitoringResilienzvalidierung aus.

ExpressRoute-Gateway im Virtual WAN

1. Im Azure-Portal öffnen Sie Ihre Virtual WAN-Ressource.
2. Unter Konnektivität wählen Sie Hubs und dann den Hub.
3. Im Hub-Überblick wählen Sie ExpressRoute aus.
4. Wählen Sie den Namen des Gateways, um die Gateway-Ressource zu öffnen.
5. Wählen Sie unter ÜberwachungResilienzvalidierung (Vorschau) aus.

Die folgenden Screenshots zeigen das virtuelle Netzwerk-Gateway-Erlebnis. Verwenden Sie dieselben Validierungsschritte für ein ExpressRoute-Gateway im Virtual WAN.

Das Dashboard bietet einen detaillierten Überblick über alle ExpressRoute-Leitungen, die mit dem ExpressRoute-Gateway verbunden sind, kategorisiert nach Peering-Standort. Er zeigt den neuesten Teststatus, den Zeitstempel des letzten durchgeführten Tests, die Ergebnisse des neuesten Tests und eine Interaktive Schaltfläche zum Konfigurieren eines neuen Tests an.

Starten des Tests

1. Wählen Sie für den Ziel-Peering-Standort "Neuen Test konfigurieren" aus.

2. Überprüfen Sie die automatisch aufgefüllte Konfiguration, die Folgendes umfasst:

   • Gatewayname
   • Peeringstandort
   • Informationen zur Redundanz von Routen
   • Details zum Datenverkehr
   • Status aller Verbindungen mit dem ExpressRoute-Gateway

3. Überprüfen Sie die Registerkarte " Routenliste ", um zu überprüfen, ob alle kritischen Routen als redundant gekennzeichnet sind.

   

4. Vergewissern Sie sich, dass die auf dieser Seite aufgeführten Schaltkreise nicht gewartet werden, indem Sie das erste Kontrollkästchen aktivieren.

5. Bestätigen Sie, dass Sie die Registerkarte " Routenliste " überprüft haben und dass alle kritischen Routen durch Aktivieren des zweiten Kontrollkästchens als redundant gekennzeichnet sind.

6. Geben Sie den Namen des Gateways ein, um zu bestätigen, dass Sie die potenzielle Auswirkung des Tests auf Ihr Netzwerk verstehen.

7. Wählen Sie "Simulation starten" aus, um den Test zu starten.

   

8. Der Status der Resilienzüberprüfung wird als in Bearbeitung angezeigt.

Während des Tests

1. Wechseln Sie zur Registerkarte " Teststatus ", um die Konnektivität mit Ihren Azure-Workloads über jede redundante Verbindung zu überprüfen. Überprüfen Sie das Datenverkehrsflussdiagramm für das ExpressRoute-Gateway, das die durchschnittlichen Bits pro sekundem Datenverkehrsfluss anzeigt. Auf der Registerkarte werden außerdem Informationen zum eingehenden und ausgehenden Datenverkehr für verbundene und getrennte Peeringstandorte bereitgestellt.

   

   Hinweis

   Datenverkehrsmetriken werden jede Minute aktualisiert und auf der Registerkarte " Teststatus " angezeigt. Es kann bis zu 5 Minuten dauern, bis die Metriken angezeigt werden, nachdem Sie den Test gestartet haben.

2. Überprüfen Sie die Konnektivität von Ihrem lokalen Netzwerk mit Ihren Azure-Workloads über die redundante Verbindung, indem Sie Datenpakete senden. Sie können Tools wie iPerf für diesen Zweck verwenden.

3. Wählen Sie "Simulation beenden " aus, um den Test zu beenden. Wenn Sie dazu aufgefordert werden, bestätigen Sie, dass der Test erfolgreich abgeschlossen wurde, und wählen Sie den Failover-Peeringspeicherort aus.

4. Nach der Bestätigung wird die Verbindung für alle Verbindungen mit dem ExpressRoute-Gateway wiederhergestellt.

5. Wählen Sie zum Anzeigen des Testberichts unter der Spalte "Testverlauf" im Dashboard für den ausgewählten Peeringspeicherort die Option "Ansicht" aus.

Häufig gestellte Fragen

• Warum kann ich die Resilienzüberprüfungsfunktion nicht in meinem ExpressRoute-Gateway sehen?

  Für ein ExpressRoute-Virtual-Netzwerk-Gateway ist diese Funktion verfügbar, wenn das Gateway im Max-Resiliency-Modell konfiguriert ist. Für ein ExpressRoute-Gateway in Virtual WAN ist die Funktion in der Vorschau. Öffnen Sie die ExpressRoute-Gateway-Ressource auf der ExpressRoute-Seite des Hubs und wählen Sie dann Monitoring>Resiliency Validation (Vorschau) aus. Um die Validierung durchzuführen, muss das Gateway Verbindungen zu Leitungen an mindestens zwei verschiedenen Peering-Standorten haben.

• Warum wird die Routenliste nicht auf die neueste Version aktualisiert?

  Die Registerkarte "Routenliste " wurde entwickelt, um fehlende Routenredundanz zu kennzeichnen. Der Ausfallsicherheitsstatus wird von Resiliency Insights abgerufen, sodass nach der letzten Aktualisierung bis zu einer Stunde zwischengespeicherte Ergebnisse angezeigt werden.

• Unterstützt das Feature microsoft Peering- oder VPN-Konnektivität?

  Nein, das Feature "Resilienzeinblicke" unterstützt nur expressRoute Private Peering-Konnektivität. Es unterstützt keine Microsoft-Peering- oder VPN-Konnektivität.

• Kann ich die Gatewayüberprüfungstests außer dem Azure-Portal steuern?

  Ja, Sie können REST-API, PowerShell und CLI verwenden, um die Überprüfungstests zur Ausfallsicherheit von Gateways zu starten und zu beenden.

• Was geschieht, wenn ich einen Test nicht beendet habe?

  Der Test wird unbegrenzt ausgeführt.

• Welche Metriken oder Warnungen kann ich während des Resilienzüberprüfungstests überwachen?

  Konfigurieren Sie redundante Verbindungen, um die Netzwerkresilienz während Ausfällen zu gewährleisten. Wenn der Reservekreis während eines Failovers 100% seiner Bandbreite überschreitet, können Paketverluste auftreten. Verwenden Sie Circuit QoS-Metriken , um Paketabbrüche zu überwachen, die durch Die Ratelimitierung verursacht werden. Darüber hinaus bietet die Registerkarte " Teststatus " im Feature "Resilienzüberprüfung" die Datenverkehrsüberwachung für die Verbindungen. Stellen Sie sicher, dass Warnungen konfiguriert sind, um ihre Wirksamkeit während des Tests zu überprüfen.

• Kann ich den Datenverkehr bei Bedarf mithilfe des Tools für die Gatewayresilienzüberprüfung steuern?

  Ja, wenn die Routen redundant über Verbindungen an anderen Peeringstandorten angekündigt werden, können Sie mit dem Tool zur Überprüfung der Gatewayresilienz den Datenverkehr bei Bedarf steuern, indem der Datenverkehr per Failover an Verbindungen an einem alternativen Standort umgeleitet wird.

• Unterstützt dieses Feature FastPath und Private Link?

  Während der Datenpfad das Gateway umgeht, verarbeitet das Gateway für FastPath weiterhin Steuerungsebenenaktivitäten wie die Routenverwaltung. Während einer Trennung zwischen der ExpressRoute-Verbindung und dem Gateway werden Routen von der betroffenen Verbindung zurückgezogen. Wenn redundante Schaltkreise jedoch ordnungsgemäß konfiguriert sind, wird die Konnektivität für Failoververbindungen mit FastPath und Private Link während des Failovers beibehalten.

• Wird bei einer Failoversimulation ein Paketverlust erwartet?

  Während der Failoversimulation tritt eine kurze Verbindungsunterbrechung auf, während BGP (Border Gateway Protocol) neu konfiguriert wird. Leistungstests mit iPerf auf TCP (bis zu 500 MBit/s) zeigen während der Simulation keinen Paketverlust an. In einem tatsächlichen Ausfallszenario kann jedoch ein Paketverlust auftreten, bis das Failover des Datenverkehrs erfolgreich durchgeführt wurde.

• Wie lange dauert ein Failover?

  Nach Beginn der Simulation wird das Failover des Datenverkehrs in der Regel innerhalb von 15 Sekunden abgeschlossen.

Nächste Schritte

• Erfahren Sie mehr über das ExpressRoute-Gateway und die Überwachung von ExpressRoute-Schaltkreisen.
• Erfahren Sie mehr über ExpressRoute Resiliency Insights.