Tolerantievalidatie voor Azure ExpressRoute-gateway

Tolerantievalidatie is een functie die de tolerantie van netwerkconnectiviteit voor Workloads met ExpressRoute evalueert. U kunt sitefailovers uitvoeren voor uw ExpressRoute-verbindingen met de gateway om netwerktolerantie te evalueren tijdens storingen. U kunt uw installatie ook valideren tijdens migraties door failovermechanismen te testen. Door uw netwerk proactief te testen, kunt u continue connectiviteit met Azure-workloads onderhouden en uw verbindingen versterken.

Dit artikel geldt voor ExpressRoute virtuele netwerkgateways en ExpressRoute gateways in Azure Virtual WAN. Resiliency Validation is beschikbaar als preview voor Virtual WAN. De validatieworkflow is hetzelfde voor beide gatewaytypes; de stappen om de gateway te openen verschillen.

Belangrijkste kenmerken

  • Testcircuit-failover: Om de failover van de ene peeringlocatie naar de andere te bevestigen, worden verbindingen tijdelijk losgekoppeld van de gateway naar het geselecteerde ExpressRoute-circuit.
  • Routeredundantie: bekijk inzichten in de redundantiestatus voor alle voorvoegsels die zijn ontvangen van de geselecteerde peeringlocatie.
  • Verkeersvisualisatie: Visualiseer verkeer op de ExpressRoute-gateway en alle verbindingen die eraan zijn gekoppeld tijdens het testen.
  • Testgeschiedenis: bekijk gedetailleerde informatie over eerder uitgevoerde tests.

Veelvoorkomende gebruiksvoorbeelden

  • Identificeer en los potentiële problemen in uw netwerk op om de algehele betrouwbaarheid en tolerantie van uw netwerkinfrastructuur te verbeteren.

  • Valideer procedures voor hoge beschikbaarheid en herstel na noodgevallen (HA/DR) en migraties. U kunt controleren of uw systemen zijn voorbereid op niet-geplande gebeurtenissen en naadloze bewerkingen onderhouden door het onderhoudsgedrag op workloadniveau te valideren.

  • Zorg voor netwerktolerantie voordat u migreert van de ene ExpressRoute-peeringlocatie naar een andere.

Beperkingen

  • De functie Tolerantievalidatie wordt alleen ondersteund voor ExpressRoute-gateways die zijn verbonden met ExpressRoute-circuits in ten minste twee afzonderlijke peeringlocaties.
  • Het tabblad Routelijst kan slechts eenmaal per uur worden vernieuwd.
  • Deze functie is beschikbaar als preview-versie voor Virtual WAN.
  • Deze functie wordt nog niet ondersteund voor ExpressRoute Metro.
  • U kunt de tolerantievalidatietest niet uitvoeren als er doorlopende tests zijn of als een van de circuits momenteel onderhoud ondergaat.

Vereiste voorwaarden

  • Je moet ExpressRoute-circuits hebben op minstens twee verschillende peeringlocaties en een ExpressRoute-gateway die op die circuits is aangesloten. De gateway kan een virtuele netwerkgateway zijn of een ExpressRoute-gateway in een Virtual WAN-hub.
  • U moet machtiging op inzenderniveau hebben om toegang te krijgen tot deze functie.

De validatietest voor tolerantie uitvoeren

Belangrijk

  • Tijdens de test verbreekt de ExpressRoute-gateway de verbinding met het doelcircuit van ExpressRoute, wat resulteert in een tijdelijk verlies van connectiviteit voor niet-redundante routes. Zorg ervoor dat je routeringsbeleid zo is ingesteld dat je traffic failover mogelijk maakt.
  • Het gerichte ExpressRoute-circuit blijft verbonden met andere ExpressRoute-gateways, en de gateway die de test uitvoert blijft verbonden met andere ExpressRoute-circuits.

Open Resiliency Validation voor jouw gateway-type:

ExpressRoute virtuele netwerkgateway

Open de gateway-resource in het Azure-portaal. Selecteer onder MonitoringVeerkrachtvalidatie.

ExpressRoute-gateway in Virtual WAN

  1. Open in het Azure-portaal je Virtual WAN-bron.
  2. Selecteer onder ConnectivityHubs en vervolgens de hub.
  3. Selecteer in het overzicht van de hub ExpressRoute.
  4. Selecteer de naam van de gateway om de gateway-resource te openen.
  5. Selecteer onder Monitoring, Resiliency Validation (Preview).

De volgende screenshots tonen de ervaring met de virtuele netwerkgateway. Gebruik dezelfde validatiestappen voor een ExpressRoute-gateway in Virtual WAN.

Schermopname van de functie Tolerantievalidatie, toegankelijk onder de sectie Bewaking in het linkermenu van de ExpressRoute-gatewayresource.

Het dashboard geeft een gedetailleerd overzicht van alle ExpressRoute-circuits die zijn aangesloten op de ExpressRoute-gateway, gecategoriseerd op peeringlocatie. Hier ziet u de meest recente teststatus, de tijdstempel van de laatste test, de resultaten van de meest recente test en een actieknop om een nieuwe test te configureren.

De test starten

  1. Voor de doel-peeringlocatie, selecteer Nieuwe test configureren.

  2. Controleer de automatisch ingevulde configuratie, waaronder:

    • Gatewaynaam
    • Peeringlocatie
    • Informatie over routeredundantie
    • Verkeersdetails
    • Status van alle verbindingen met de ExpressRoute-gateway

  3. Controleer het tabblad Routelijst om te controleren of alle kritieke routes als redundant zijn gemarkeerd.

    Schermopname van het tabblad Routelijst met details van redundante en niet-redundante routes.

  4. Controleer of de circuits op deze pagina geen onderhoud ondergaan door het eerste selectievakje in te schakelen.

  5. Bevestig dat u het tabblad Routelijst hebt gecontroleerd en dat alle kritieke routes als redundant zijn gemarkeerd door het tweede selectievakje in te schakelen.

  6. Voer de naam van de gateway in om te bevestigen dat u het mogelijke effect van de test op uw netwerk begrijpt.

  7. Selecteer Simulatie starten om de test te starten.

    Schermopname van de testpagina Tolerantievalidatie.

  8. De tolerantievalidatiestatus wordt weergegeven als Wordt uitgevoerd.

Tijdens de test

  1. Ga naar het tabblad Status testen om de connectiviteit met uw Azure-workloads te valideren via elke redundante verbinding. Bekijk de verkeersstroomgrafiek voor de ExpressRoute-gateway, waarin de gemiddelde bits per seconde verkeersstroom worden weergegeven. Het tabblad bevat ook informatie over inkomend en uitgaand verkeer voor verbonden en verbroken peeringlocaties.

    Schermopname van de verkeersstroomgrafiek voor een ExpressRoute-gateway en verkeersgegevens voor verbindingen met de gateway.

    Opmerking

    Metrische gegevens over verkeer worden elke minuut bijgewerkt en weergegeven op het tabblad Teststatus . Wacht maximaal 5 minuten totdat de metrische gegevens worden weergegeven nadat u de test hebt gestart.

  2. Valideer de connectiviteit van uw on-premises netwerk met uw Azure-workloads via de redundante verbinding door gegevenspakketten te verzenden. Hiervoor kunt u hulpprogramma's zoals iPerf gebruiken.

  3. Selecteer Simulatie stoppen om de test te beëindigen. Wanneer u hierom wordt gevraagd, controleert u of de test is voltooid en selecteert u de locatie van de failover-peering.

  4. Nadat u hebt bevestigd, wordt de verbinding voor alle verbindingen met de ExpressRoute-gateway hersteld.

  5. Als u het testrapport wilt weergeven, selecteert u Weergeven onder de kolom Testgeschiedenis op het dashboard voor de geselecteerde peeringlocatie.

Veelgestelde vragen

  • Waarom zie ik de functie Tolerantievalidatie niet in mijn ExpressRoute-gateway?

    Voor een ExpressRoute virtuele netwerkgateway is deze functie beschikbaar wanneer de gateway is geconfigureerd in een Max Resiliency-model. Voor een ExpressRoute-gateway in Virtual WAN is de functie in preview. Open de ExpressRoute-gatewayresource op de ExpressRoute-pagina van de hub en selecteer vervolgens Monitoring>Resiliency Validation (Preview). Om validatie uit te voeren, moet de gateway verbindingen hebben met circuits op ten minste twee verschillende peeringlocaties.

  • Waarom is de routelijst niet bijgewerkt naar de nieuwste versie?

    Het tabblad Routelijst is ontworpen om ontbrekende routeredundantie te markeren. Hiermee wordt de tolerantiestatus van route opgehaald uit Resiliency Insights, zodat mogelijk maximaal één uur na de laatste update resultaten in de cache worden weergegeven.

  • Biedt de functie ondersteuning voor Microsoft-peering of VPN-connectiviteit?

    Nee, de functie Resiliency Insights ondersteunt alleen ExpressRoute Private Peering-connectiviteit. Microsoft Peering of VPN-connectiviteit wordt niet ondersteund.

  • Kan ik de validatietests van de gateway beheren die niet de Azure-portal zijn?

    Ja, u kunt REST API, PowerShell en CLI gebruiken om de validatietests voor gatewaytolerantie te starten en te stoppen.

  • Wat gebeurt er als ik een test niet beëindig?

    De test blijft voor onbepaalde tijd worden uitgevoerd.

  • Welke metrische gegevens of waarschuwingen kan ik controleren tijdens de validatietest voor tolerantie?

    Configureer redundante verbindingen om netwerktolerantie tijdens storingen te garanderen. Als tijdens een failover het back-upcircuit meer dan 100% van de bandbreedte overschrijdt, kunnen pakketdalingen optreden. Gebruik metrische gegevens van circuit-QoS om pakketdalingen te bewaken die worden veroorzaakt door snelheidsbeperking. Daarnaast biedt het tabblad Teststatus in de functie Tolerantievalidatie verkeersbewaking voor de verbindingen. Zorg ervoor dat waarschuwingen zijn geconfigureerd om hun effectiviteit tijdens de test te valideren.

  • Kan ik verkeer op aanvraag beheren met behulp van het validatieprogramma voor gatewaytolerantie?

    Ja, als de routes redundant worden geadverteerd via circuits in verschillende peeringlocaties, kunt u met het validatieprogramma voor gatewaytolerantie verkeer op aanvraag beheren door een failover van verkeer naar verbindingen op een alternatieve site uit te voeren.

  • Ondersteunt deze functie FastPath en Private Link?

    Voor FastPath, terwijl het gegevenspad de gateway omzeilt, verwerkt de gateway nog steeds besturingsvlakactiviteiten zoals routebeheer. Tijdens een onderbreking tussen het ExpressRoute-circuit en de gateway worden routes uit het betrokken circuit ingetrokken. Als redundante circuits echter juist zijn geconfigureerd, blijft de verbinding voor failoververbindingen met FastPath en Private Link behouden tijdens de failover.

  • Wordt pakketverlies verwacht tijdens een failoversimulatie?

    Tijdens de failoversimulatie treedt een korte verbindingsonderbreking op wanneer BGP (Border Gateway Protocol) reconvergeseert. Prestatietests met iPerf op TCP (maximaal 500 Mbps) geven geen pakketverlies weer tijdens de simulatie. In een daadwerkelijk storingsscenario kan er echter wat pakketverlies optreden totdat het verkeer met succes is omgeschakeld.

  • Hoe lang duurt een failover?

    Nadat de simulatie is gestart, wordt de verkeersfailover doorgaans binnen 15 seconden voltooid.

Volgende stappen

  • Laatst bijgewerkt om