Azure ExpressRoute-Gateway-Resilienzvalidierung

Die Resilienzüberprüfung ist ein Feature, das die Resilienz der Netzwerkkonnektivität für ExpressRoute-fähige Workloads bewertet. Sie können Standortfailover für Ihre ExpressRoute-Verbindungen mit dem Gateway durchführen, um die Netzwerkresilienz bei Ausfallen zu bewerten. Sie können Das Setup auch während der Migrationen überprüfen, indem Sie Failovermechanismen testen. Indem Sie Ihr Netzwerk proaktiv testen, können Sie die kontinuierliche Konnektivität mit Azure-Workloads beibehalten und Ihre Verbindungen stärken.

Wichtigste Funktionen

• Failover-Test der Leitung: Verbindungen vom Gateway zur ausgewählten ExpressRoute-Leitung werden vorübergehend getrennt, um das Failover von einem Peeringstandort zu einem anderen zu überprüfen.
• Routenredundanz: Anzeigen von Statusberichten über die Redundanz aller Präfixe, die vom ausgewählten Peering-Standort empfangen wurden.
• Datenverkehrsvisualisierung: Visualisieren sie den Datenverkehr auf dem ExpressRoute-Gateway und alle verbindungen, die während des Tests damit verknüpft sind.
• Testverlauf: Zeigen Sie detaillierte Informationen zu zuvor durchgeführten Tests an.

Gängige Anwendungsfälle

• Identifizieren und lösen Sie potenzielle Probleme in Ihrem Netzwerk, um die Gesamtzulässigkeit und Ausfallsicherheit Ihrer Netzwerkinfrastruktur zu verbessern.

• Überprüfen von Verfahren und Migrationen für hohe Verfügbarkeit und Notfallwiederherstellung (HA/DR). Sie können überprüfen, ob Ihre Systeme auf ungeplante Ereignisse vorbereitet sind und nahtlose Vorgänge verwalten, indem Sie das Wartungsverhalten auf Arbeitsauslastungsebene überprüfen.

• Stellen Sie die Netzwerkresilienz sicher, bevor Sie von einem ExpressRoute-Peeringstandort zu einem anderen migrieren.

Einschränkungen

• Das Feature zur Ausfallsicherheitsüberprüfung wird nur für ExpressRoute-Gateways unterstützt, die mit ExpressRoute-Schaltkreisen an mindestens zwei unterschiedlichen Peeringstandorten verbunden sind.
• Die Registerkarte " Routenliste " kann nur einmal pro Stunde aktualisiert werden.
• Dieses Feature wird für virtual WAN oder ExpressRoute Metro noch nicht unterstützt.
• Sie können den Resilienzüberprüfungstest nicht ausführen, wenn laufende Tests vorhanden sind oder wenn eine der Schaltungen derzeit gewartet wird.

Voraussetzungen

• Sie müssen über einen ExpressRoute-Schaltkreis an mindestens zwei unterschiedlichen Peeringstandorten und über ein mit diesen Schaltkreisen verbundenes Virtuelles ExpressRoute-Gateway verfügen.
• Sie müssen über die Autorisierung auf Mitwirkenderebene verfügen, um auf dieses Feature zuzugreifen.

Ausführen des Resilienzüberprüfungstests

Sie können über jede ExpressRoute-Gatewayressource auf die Validierung der Gatewayresilienz zugreifen. Wechseln Sie im linken Menü zum Abschnitt "Überwachung" .

Das Dashboard bietet eine detaillierte Übersicht über alle ExpressRoute-Schaltkreise, die mit dem virtuellen ExpressRoute-Netzwerkgateway verbunden sind, kategorisiert nach Peeringstandort. Er zeigt den neuesten Teststatus, den Zeitstempel des letzten durchgeführten Tests, die Ergebnisse des neuesten Tests und eine Interaktive Schaltfläche zum Konfigurieren eines neuen Tests an.

Starten des Tests

1. Wählen Sie für den Ziel-Peering-Standort "Neuen Test konfigurieren" aus.

2. Überprüfen Sie die automatisch aufgefüllte Konfiguration, die Folgendes umfasst:

   • Gatewayname
   • Peeringstandort
   • Informationen zur Redundanz von Routen
   • Details zum Datenverkehr
   • Status aller Verbindungen mit dem ExpressRoute-Gateway

3. Überprüfen Sie die Registerkarte " Routenliste ", um zu überprüfen, ob alle kritischen Routen als redundant gekennzeichnet sind.

   

4. Vergewissern Sie sich, dass die auf dieser Seite aufgeführten Schaltkreise nicht gewartet werden, indem Sie das erste Kontrollkästchen aktivieren.

5. Bestätigen Sie, dass Sie die Registerkarte " Routenliste " überprüft haben und dass alle kritischen Routen durch Aktivieren des zweiten Kontrollkästchens als redundant gekennzeichnet sind.

6. Geben Sie den Namen des Gateways ein, um zu bestätigen, dass Sie die potenzielle Auswirkung des Tests auf Ihr Netzwerk verstehen.

7. Wählen Sie "Simulation starten" aus, um den Test zu starten.

   

8. Der Status der Resilienzüberprüfung wird als in Bearbeitung angezeigt.

Während des Tests

1. Wechseln Sie zur Registerkarte " Teststatus ", um die Konnektivität mit Ihren Azure-Workloads über jede redundante Verbindung zu überprüfen. Überprüfen Sie das Datenverkehrsflussdiagramm für das ExpressRoute-Gateway, das die durchschnittlichen Bits pro sekundem Datenverkehrsfluss anzeigt. Auf der Registerkarte werden außerdem Informationen zum eingehenden und ausgehenden Datenverkehr für verbundene und getrennte Peeringstandorte bereitgestellt.

   

   Hinweis

   Datenverkehrsmetriken werden jede Minute aktualisiert und auf der Registerkarte " Teststatus " angezeigt. Es kann bis zu 5 Minuten dauern, bis die Metriken angezeigt werden, nachdem Sie den Test gestartet haben.

2. Überprüfen Sie die Konnektivität von Ihrem lokalen Netzwerk mit Ihren Azure-Workloads über die redundante Verbindung, indem Sie Datenpakete senden. Sie können Tools wie iPerf für diesen Zweck verwenden.

3. Wählen Sie "Simulation beenden " aus, um den Test zu beenden. Wenn Sie dazu aufgefordert werden, bestätigen Sie, dass der Test erfolgreich abgeschlossen wurde, und wählen Sie den Failover-Peeringspeicherort aus.

4. Nach der Bestätigung wird die Verbindung für alle Verbindungen mit dem ExpressRoute-Gateway wiederhergestellt.

5. Wählen Sie zum Anzeigen des Testberichts unter der Spalte "Testverlauf" im Dashboard für den ausgewählten Peeringspeicherort die Option "Ansicht" aus.

Häufig gestellte Fragen

1. Warum kann ich die Resilienzüberprüfungsfunktion nicht in meinem ExpressRoute-Gateway sehen?

   Dieses Feature ist nur für ExpressRoute-Gateways verfügbar, die in einem Max Resiliency-Modell konfiguriert sind. Es wird für Virtuelle WAN ExpressRoute-Gateways nicht unterstützt.

2. Warum wird die Routenliste nicht auf die neuesten aktualisiert?

   Die Registerkarte "Routenliste " wurde entwickelt, um fehlende Routenredundanz zu kennzeichnen. Der Ausfallsicherheitsstatus wird von Resiliency Insights abgerufen, sodass nach der letzten Aktualisierung bis zu einer Stunde zwischengespeicherte Ergebnisse angezeigt werden.

3. Unterstützt das Feature microsoft Peering- oder VPN-Konnektivität?

   Nein, das Feature "Resilienzeinblicke" unterstützt nur expressRoute Private Peering-Konnektivität. Es unterstützt keine Microsoft-Peering- oder VPN-Konnektivität.

4. Kann ich die Gatewayüberprüfungstests außer dem Azure-Portal steuern?

   Ja, Sie können REST-API, PowerShell und CLI verwenden, um die Überprüfungstests zur Ausfallsicherheit von Gateways zu starten und zu beenden.

5. Was geschieht, wenn ich einen Test nicht beendet habe?

   Der Test wird unbegrenzt ausgeführt.

6. Welche Metriken oder Warnungen kann ich während des Resilienzüberprüfungstests überwachen?

   Konfigurieren Sie redundante Verbindungen, um die Netzwerkresilienz während Ausfällen zu gewährleisten. Wenn der Reservekreis während eines Failovers 100% seiner Bandbreite überschreitet, können Paketverluste auftreten. Verwenden Sie Circuit QoS-Metriken , um Paketabbrüche zu überwachen, die durch Die Ratelimitierung verursacht werden. Darüber hinaus bietet die Registerkarte " Teststatus " im Feature "Resilienzüberprüfung" die Datenverkehrsüberwachung für die Verbindungen. Stellen Sie sicher, dass Warnungen konfiguriert sind, um ihre Wirksamkeit während des Tests zu überprüfen.

7. Kann ich den Datenverkehr bei Bedarf mithilfe des Tools für die Gatewayresilienzüberprüfung steuern?

   Ja, wenn die Routen redundant über Verbindungen an anderen Peeringstandorten angekündigt werden, können Sie mit dem Tool zur Überprüfung der Gatewayresilienz den Datenverkehr bei Bedarf steuern, indem der Datenverkehr per Failover an Verbindungen an einem alternativen Standort umgeleitet wird.

8. Unterstützt dieses Feature FastPath und Private Link?

   Während der Datenpfad das Gateway umgeht, verarbeitet das Gateway für FastPath weiterhin Steuerungsebenenaktivitäten wie die Routenverwaltung. Während einer Trennung zwischen der ExpressRoute-Verbindung und dem Gateway werden Routen von der betroffenen Verbindung zurückgezogen. Wenn redundante Schaltkreise jedoch ordnungsgemäß konfiguriert sind, wird die Konnektivität für Failoververbindungen mit FastPath und Private Link während des Failovers beibehalten.

9. Wird bei einer Failoversimulation ein Paketverlust erwartet?

   Während der Failoversimulation tritt eine kurze Verbindungsunterbrechung auf, während BGP (Border Gateway Protocol) neu konfiguriert wird. Leistungstests mit iPerf auf TCP (bis zu 500 MBit/s) zeigen während der Simulation keinen Paketverlust an. In einem tatsächlichen Ausfallszenario kann jedoch ein Paketverlust auftreten, bis das Failover des Datenverkehrs erfolgreich durchgeführt wurde.

10. Wie lange dauert ein Failover?

    Nach Beginn der Simulation wird das Failover des Datenverkehrs in der Regel innerhalb von 15 Sekunden abgeschlossen.

Nächste Schritte

• Erfahren Sie mehr über das ExpressRoute-Gateway und die Überwachung von ExpressRoute-Schaltkreisen.
• Erfahren Sie mehr über ExpressRoute Resiliency Insights.