Validação de resiliência do Gateway do Azure ExpressRoute

A validação de resiliência é um recurso que avalia a resiliência da conectividade de rede para cargas de trabalho habilitadas para ExpressRoute. Você pode realizar failovers de sites nas conexões do ExpressRoute para o gateway, a fim de avaliar a resiliência da rede em situações de interrupção. Você também pode validar sua configuração durante as migrações testando mecanismos de failover. Ao testar proativamente sua rede, você pode manter a conectividade contínua com cargas de trabalho do Azure e fortalecer suas conexões.

Este artigo se aplica a gateways virtuais de rede do ExpressRoute e a gateways do ExpressRoute no WAN Virtual do Azure. A Validação de Resiliência está em versão preliminar no WAN Virtual. O fluxo de validação é o mesmo para ambos os tipos de gateway; os passos para abrir o gateway diferem.

Características principais

• Testar failover de circuito: as conexões são temporariamente desconectadas do gateway para o circuito do ExpressRoute selecionado a fim de validar o failover de um local de emparelhamento para outro.
• Redundância de rota: exiba insights sobre o status de redundância para todos os prefixos recebidos do local de emparelhamento selecionado.
• Visualização de tráfego: visualize o tráfego no gateway do ExpressRoute e todas as conexões associadas a ele durante o teste.
• Histórico de testes: exiba informações detalhadas sobre testes realizados anteriormente.

Casos de uso comuns

• Identifique e resolva possíveis problemas em sua rede para aprimorar a confiabilidade geral e a resiliência da infraestrutura de rede.

• Valide procedimentos e migrações de alta disponibilidade e recuperação de desastres (HA/DR). Você pode verificar se seus sistemas estão preparados para eventos não planejados e manter operações perfeitas validando o comportamento de manutenção no nível da carga de trabalho.

• Verifique a resiliência de rede antes de migrar de um local de emparelhamento do ExpressRoute para outro.

Limitações

• O recurso de Validação de Resiliência tem suporte apenas para gateways do ExpressRoute conectados a circuitos do ExpressRoute em pelo menos dois locais de emparelhamento distintos.
• A guia Lista de Rotas só pode ser atualizada uma vez por hora.
• Esse recurso está em Versão Prévia para WAN Virtual.
• Esse recurso ainda não tem suporte para o ExpressRoute Metro.
• Você não poderá executar o teste de Validação de Resiliência se houver testes em andamento ou se algum dos circuitos estiver em manutenção no momento.

Pré-requisitos

• Você deve ter circuitos ExpressRoute em pelo menos dois locais de peering distintos e um gateway ExpressRoute conectado a esses circuitos. O gateway pode ser um gateway de rede virtual ou um gateway ExpressRoute em um hub WAN Virtual.
• Você deve ter autorização no nível do Colaborador para acessar esse recurso.

Executar o teste de validação de resiliência

Validação de Resiliência Aberta para o seu tipo de gateway:

Gateway virtual de rede ExpressRoute

Abra o recurso do gateway no portal do Azure. Em Monitoramento, selecione Validação de Resiliência.

Gateway do ExpressRoute na WAN Virtual

1. No portal do Azure, abra seu recurso WAN Virtual.
2. Em Conectividade, selecione Hubs e depois selecione o hub.
3. Na visão geral do hub, selecione ExpressRoute.
4. Selecione o nome do gateway para abrir o recurso do gateway.
5. Em Monitoramento, selecione Validação de Resiliência (Prévia).

As capturas de tela a seguir mostram a experiência do gateway virtual de rede. Use as mesmas etapas de validação para um gateway ExpressRoute na WAN Virtual.

O painel fornece uma visão geral detalhada de todos os circuitos ExpressRoute conectados ao gateway do ExpressRoute, categorizados por localização de peering. Ele exibe o status de teste mais recente, o carimbo de data/hora do último teste realizado, os resultados do teste mais recente e um botão de ação para configurar um novo teste.

Iniciar o teste

1. Para o local de emparelhamento de destino, selecione Configurar teste novo.

2. Examine a configuração preenchida automaticamente, que inclui:

   • Nome do Gateway
   • Local de emparelhamento
   • Informações de redundância de rota
   • Detalhes do tráfego
   • Status de todas as conexões com o gateway do ExpressRoute

3. Examine a guia Lista de Rotas para verificar se todas as rotas críticas estão marcadas como redundantes.

   

4. Confirme se os circuitos listados nesta página não estão passando por manutenção selecionando a primeira caixa de seleção.

5. Confirme que você revisou a guia Lista de Rotas e que todas as rotas críticas são marcadas como redundantes selecionando a segunda caixa de seleção.

6. Insira o nome do gateway para confirmar que você entende o potencial efeito do teste em sua rede.

7. Selecione Iniciar Simulação para iniciar o teste.

   

8. O status de validação de resiliência é mostrado como Em andamento.

Durante o teste

1. Vá para a guia Status de Teste para validar a conectividade com suas cargas de trabalho do Azure por meio de cada conexão redundante. Examine o grafo de fluxo de tráfego para o gateway do ExpressRoute, que exibe o fluxo de tráfego médio de bits por segundo. A guia também fornece informações de tráfego de entrada e de saída para locais de emparelhamento conectados e desconectados.

   

   Observação

   As métricas de tráfego são atualizadas a cada minuto e exibidas na guia Status do Teste . Permita até 5 minutos para que as métricas apareçam após o início do teste.

2. Valide a conectividade da rede local para suas cargas de trabalho do Azure por meio da conexão redundante enviando pacotes de dados. Você pode usar ferramentas como o iPerf para essa finalidade.

3. Selecione Parar Simulação para encerrar o teste. Quando solicitado, confirme se o teste foi concluído com sucesso e selecione o local de emparelhamento de failover.

4. Depois de confirmar, a conectividade para todas as conexões com o gateway do ExpressRoute será restaurada.

5. Para exibir o relatório de teste, selecione Exibir na coluna Histórico de Testes no painel para o local de emparelhamento selecionado.

perguntas frequentes

• Por que não consigo ver o recurso de validação de resiliência no meu gateway do ExpressRoute?

  Para um gateway de rede virtual ExpressRoute, esse recurso está disponível quando o gateway está configurado em um modelo de Resiliência Máxima. Para um gateway ExpressRoute na WAN Virtual, o recurso está em versão prévia. Abra o recurso de gateway do ExpressRoute na página ExpressRoute do hub e, em seguida, selecione Monitoramento>Validação de Resiliência (Versão Prévia). Para realizar a validação, o gateway deve ter conexões a circuitos em pelo menos dois locais distintos de peering.

• Por que a Lista de Rotas não foi atualizada para a versão mais recente?

  A guia Lista de Rotas foi projetada para indicar a ausência de redundância nas rotas. Ele recupera o status de resiliência de rota do Resiliency Insights, portanto, pode exibir resultados armazenados em cache por até uma hora após a última atualização.

• O recurso dá suporte ao emparelhamento da Microsoft ou à conectividade de VPN?

  Não, o recurso Resiliency Insights dá suporte apenas à conectividade de emparelhamento privado do ExpressRoute. Ele não oferece suporte ao Microsoft Peering ou à conectividade por VPN.

• Posso controlar os testes de validação de gateway que não sejam o portal do Azure?

  Sim, você pode usar a API REST, o PowerShell e a CLI para iniciar e parar os testes de validação de resiliência do gateway.

• O que acontece se eu não terminar um teste?

  O teste continua sendo executado indefinidamente.

• Quais métricas ou alertas posso monitorar durante o teste de validação de resiliência?

  Para garantir a resiliência de rede durante interrupções, configure conexões redundantes. Durante um failover, se o circuito de backup exceder 100% de sua largura de banda, podem ocorrer remoções de pacotes. Use as métricas de QoS do circuito para monitorar as quedas de pacotes causadas pela limitação de taxa. Além disso, a guia Status do Teste no recurso de Validação de Resiliência fornece monitoramento de tráfego para as conexões. Verifique se os alertas estão configurados para validar sua eficácia durante o teste.

• Posso controlar o tráfego sob demanda usando a ferramenta de validação de resiliência do gateway?

  Sim, se as rotas forem anunciadas com redundância por meio de circuitos em diferentes locais de emparelhamento, a ferramenta de validação de resiliência do gateway permite que você controle o tráfego com falha conforme necessário, fazendo failover do tráfego para conexões em um site alternativo.

• Esse recurso dá suporte ao FastPath e ao Link Privado?

  Para o FastPath, enquanto o caminho de dados ignora o gateway, o gateway ainda lida com atividades relacionadas ao plano de controle, como o gerenciamento de rotas. No caso de uma desconexão entre o circuito do ExpressRoute e o gateway, as rotas são removidas do circuito afetado. No entanto, se os circuitos redundantes estiverem configurados corretamente, a conectividade para conexões de failover com FastPath e Link Privado será mantida durante o failover.

• A perda de pacote é esperada durante uma simulação de failover?

  Uma breve interrupção de conectividade ocorre durante a simulação de failover à medida que o BGP (Border Gateway Protocol) se reconverge. Testes de desempenho usando iPerf no TCP (até 500 Mbps) não mostram nenhuma perda de pacote durante a simulação. No entanto, em um cenário de interrupção real, algumas perdas de pacotes podem ocorrer até que o failover do tráfego seja realizado com sucesso.

• Quanto tempo leva um failover?

  Após iniciar a simulação, o failover do tráfego normalmente é concluído em 15 segundos.

Próximas etapas

• Saiba mais sobre o gateway do ExpressRoute e como monitorar circuitos do ExpressRoute.
• Saiba mais sobre o ExpressRoute Resiliency Insights.