Validering av resiliens för Azure ExpressRoute Gateway

Återhämtningsverifiering är en funktion som utvärderar återhämtning av nätverksanslutningen för ExpressRoute-aktiverade arbetsbelastningar. Du kan utföra platsredundans för dina ExpressRoute-anslutningar till gatewayen för att utvärdera nätverksåterhämtning under avbrott. Du kan också verifiera konfigurationen under migreringar genom att testa redundansmekanismer. Genom att proaktivt testa nätverket kan du upprätthålla kontinuerlig anslutning till Azure-arbetsbelastningar och stärka dina anslutningar.

Denna artikel gäller ExpressRoute-virtuella nätverksgateways och ExpressRoute-gateways i Azure Virtual WAN. Resiliency Validation är i förhandsvisning för Virtual WAN. Valideringsflödet är detsamma för båda gateway-typerna; stegen för att öppna gatewayen skiljer sig åt.

Viktiga funktioner

• Testkretsens failover: Anslutningar kopplas tillfälligt ifrån gatewayen till den valda ExpressRoute-kretsen för att verifiera failover från en peeringplats till en annan.
• Routningsredundans: Visa insikter om redundansstatus för alla prefix som tagits emot från den valda peeringplatsen.
• Trafikvisualisering: Visualisera trafik på ExpressRoute-gatewayen och alla anslutningar som är associerade med den under testningen.
• Testhistorik: Visa detaljerad information om tidigare utförda tester.

Vanliga användningsfall

• Identifiera och lösa potentiella problem i nätverket för att förbättra den övergripande tillförlitligheten och motståndskraften i nätverksinfrastrukturen.

• Verifiera procedurer och migreringar för hög tillgänglighet och haveriberedskap (HA/DR). Du kan kontrollera att dina system är förberedda för oplanerade händelser och underhåller sömlösa åtgärder genom att verifiera underhållsbeteendet på arbetsbelastningsnivå.

• Kontrollera nätverksåterhämtningen innan du migrerar från en ExpressRoute-peeringplats till en annan.

Begränsningar

• Funktionen återhämtningsverifiering stöds endast för ExpressRoute-gatewayer som är anslutna till ExpressRoute-kretsar på minst två olika peeringplatser.
• Fliken Routningslista kan bara uppdateras en gång i timmen.
• Den här funktionen finns i förhandsversion för Virtual WAN.
• Den här funktionen stöds inte för ExpressRoute Metro ännu.
• Du kan inte köra återhämtningsverifieringstestet om det finns några pågående tester eller om någon av kretsarna för närvarande genomgår underhåll.

Förutsättningar

• Du måste ha ExpressRoute-kretsar på minst två olika peeringplatser och en ExpressRoute-gateway ansluten till dessa kretsar. Gatewayen kan vara en virtuell nätverksgateway eller en ExpressRoute-gateway i en Virtual WAN-hubb.
• Du måste ha behörighet på deltagarnivå för att få åtkomst till den här funktionen.

Kör valideringstestet för resiliens

Öppen resiliensvalidering för din gateway-typ:

ExpressRoute virtuell nätverksgateway

Öppna gateway-resursen i Azure-portalen. Under Övervakning, välj Motståndskraftsvalidering.

ExpressRoute-gatewayen i Virtual WAN

1. I Azure-portalen, öppna din Virtual WAN-resurs.
2. Under Anslutning, välj Hubs och sedan hubben.
3. På huböversikten, välj ExpressRoute.
4. Välj gatewaynamnet för att öppna gatewayresursen.
5. Under Övervakning väljer du Resiliensvalidering (förhandsversion).

Följande skärmdumpar visar upplevelsen av virtuell nätverksgateway. Använd samma valideringssteg för en ExpressRoute-gateway i Virtual WAN.

Instrumentpanelen ger en detaljerad översikt över alla ExpressRoute-kretsar som är anslutna till ExpressRoute-gatewayen, kategoriserad efter peeringplats. Den visar den senaste teststatusen, tidsstämpeln för det senaste testet som utfördes, resultatet av det senaste testet och en åtgärdsknapp för att konfigurera ett nytt test.

Starta testet

1. För målpeeringsplatsen väljer du Konfigurera nytt test.

2. Granska konfigurationen som fylls i automatiskt, vilket omfattar:

   • Gatewaynamn
   • Peeringplats
   • Information om routningsredundans
   • Trafikinformation
   • Status för alla anslutningar till ExpressRoute-gatewayen

3. Granska fliken Routningslista för att kontrollera att alla kritiska vägar har markerats som redundanta.

   

4. Bekräfta att de kretsar som anges på den här sidan inte genomgår underhåll genom att markera den första kryssrutan.

5. Bekräfta att du har granskat fliken Routningslista och att alla kritiska vägar har markerats som redundanta genom att markera den andra kryssrutan.

6. Ange namnet på gatewayen för att bekräfta att du förstår den potentiella effekten av testet i nätverket.

7. Välj Starta simulering för att starta testet.

   

8. Valideringsstatusen för resiliens visar Pågår.

Under testet

1. Gå till fliken Teststatus för att verifiera anslutningen till dina Azure-arbetsbelastningar via varje redundant anslutning. Granska trafikflödesdiagrammet för ExpressRoute-gatewayen, som visar det genomsnittliga trafikflödet per sekund. Fliken innehåller också information om inkommande och utgående trafik för anslutna och frånkopplade peeringplatser.

   

   Anmärkning

   Trafikmått uppdateras varje minut och visas på fliken Teststatus . Tillåt upp till 5 minuter för att måtten ska visas när du har startat testet.

2. Verifiera anslutningen från ditt lokala nätverk till dina Azure-arbetsbelastningar via den redundanta anslutningen genom att skicka datapaket. Du kan använda verktyg som iPerf för det här ändamålet.

3. Välj Stoppa simulering för att avsluta testet. När du uppmanas att göra det kontrollerar du om testet har slutförts och väljer platsen för peering för redundans.

4. När du har bekräftat återställs anslutningen för alla anslutningar till ExpressRoute-gatewayen.

5. Om du vill visa testrapporten väljer du Visa under kolumnen Testhistorik på instrumentpanelen för den valda peeringplatsen.

Vanliga frågor

• Varför kan jag inte se funktionen Återhämtningsverifiering i min ExpressRoute-gateway?

  För en ExpressRoute-virtuell nätverksgateway är denna funktion tillgänglig när gatewayen är konfigurerad i en Max Resiliency-modell. För en ExpressRoute-gateway i Virtual WAN är funktionen i förhandsvisning. Öppna ExpressRoute-gatewayresursen från hubbens ExpressRoute-sida och välj sedan Monitoring>Resiliency Validation (Preview). För att utföra validering måste gatewayen ha anslutningar till kretsar på minst två olika peeringplatser.

• Varför uppdateras inte ruttlistan till den senaste versionen?

  Fliken Routelista är utformad för att flagga saknad redundans för rutter. Den hämtar routstabilitetsstatus från Resiliency Insights, så den kan visa cachelagrade resultat i upp till en timme efter den senaste uppdateringen.

• Har funktionen stöd för Microsoft-peering eller VPN-anslutning?

  Nej, funktionen Resiliency Insights stöder endast ExpressRoute Private Peering-anslutning. Den stöder inte Microsoft-peering eller VPN-anslutning.

• Kan jag styra andra gatewayverifieringstester än Azure-portalen?

  Ja, du kan använda REST API, PowerShell och CLI för att starta och stoppa valideringstesterna för gatewayåterhämtning.

• Vad händer om jag inte avslutar ett test?

  Testet fortsätter att köras på obestämd tid.

• Vilka mått eller aviseringar kan jag övervaka under valideringstestet för återhämtning?

  Konfigurera redundanta anslutningar för att säkerställa nätverksresiliens vid avbrott. Om reservkretsen överskrider 100% av sin bandbredd under en fellägesväxling kan paketförluster inträffa. Använd QoS-mått för krets för att övervaka paketförluster som orsakas av hastighetsbegränsning. Dessutom tillhandahåller fliken Teststatus i funktionen Återhämtningsverifiering trafikövervakning för anslutningarna. Kontrollera att aviseringar har konfigurerats för att verifiera deras effektivitet under testet.

• Kan jag hantera trafik vid behov med hjälp av valideringsverktyget för gatewaystabilitet?

  Ja, om rutterna annonseras redundant via kretsar på olika peeringplatser kan du med valideringsverktyget för gatewayresiliens styra trafiken på begäran genom att växla trafik till anslutningar vid en alternativ plats.

• Har den här funktionen stöd för FastPath och Private Link?

  För FastPath, medan datasökvägen kringgår gatewayen, hanterar gatewayen fortfarande kontrollplansaktiviteter som routningshantering. Under en frånkoppling mellan ExpressRoute-kretsen och gatewayen dras rutter tillbaka från den berörda kretsen. Men om redundanta kretsar är korrekt konfigurerade upprätthålls anslutningen för failover-anslutningar till FastPath och Private Link under omkopplingen.

• Förväntas paketförlust under en redundanssimulering?

  En kort anslutningsstörning inträffar under redundanssimuleringen när BGP(Border Gateway Protocol) återsamlas. Prestandatester med iPerf på TCP (upp till 500 Mbit/s) visar ingen paketförlust under simuleringen. I ett faktiskt avbrottsscenario kan dock vissa paketförluster inträffa tills trafiken framgångsrikt omdirigeras.

• Hur lång tid tar en felfunktionlägesväxling?

  När simuleringen har påbörjats slutförs vanligtvis trafikredundans inom 15 sekunder.

Nästa steg

• Läs mer om ExpressRoute-gatewayen och hur du övervakar ExpressRoute-kretsar.
• Läs mer om ExpressRoute Resiliency Insights.