Convalida della resilienza del gateway ExpressRoute di Azure

La convalida della resilienza è una funzionalità che valuta la resilienza della connettività di rete per i carichi di lavoro abilitati per ExpressRoute. È possibile eseguire failover del sito per le connessioni ExpressRoute al gateway per valutare la resilienza di rete durante le interruzioni. È anche possibile convalidare la configurazione durante le migrazioni testando i meccanismi di failover. Testando in modo proattivo la rete, è possibile mantenere la connettività continua ai carichi di lavoro di Azure e rafforzare le connessioni.

Funzionalità principali

• Failover del circuito di test: le connessioni vengono temporaneamente disconnesse dal gateway al circuito ExpressRoute selezionato per convalidare il failover da una località di peering a un'altra.
• Ridondanza del percorso: visualizzare informazioni dettagliate sullo stato di ridondanza per tutti i prefissi ricevuti dalla posizione di peering selezionata.
• Visualizzazione del traffico: visualizzare il traffico nel gateway ExpressRoute e tutte le connessioni associate durante il test.
• Cronologia test: visualizzare informazioni dettagliate sui test condotti in precedenza.

Casi d'uso comuni

• Identificare e risolvere potenziali problemi all'interno della rete per migliorare l'affidabilità complessiva e la resilienza dell'infrastruttura di rete.

• Validare le procedure di disponibilità elevata e ripristino di emergenza, e le migrazioni. È possibile verificare che i sistemi siano preparati per gli eventi non pianificati e gestire operazioni senza interruzioni convalidando il comportamento di manutenzione a livello di carico di lavoro.

• Assicurarsi la resilienza di rete prima di eseguire la migrazione da un percorso di peering ExpressRoute a un altro.

Limitazioni

• La funzionalità di convalida della resilienza è supportata solo per i gateway ExpressRoute connessi ai circuiti ExpressRoute in almeno due posizioni di peering distinte.
• La scheda Route List può essere aggiornata solo una volta all'ora.
• Questa funzionalità non è ancora supportata per la rete WAN virtuale o expressRoute Metro.
• Non è possibile eseguire il test di convalida della resilienza se sono presenti test in corso o se uno dei circuiti è attualmente in fase di manutenzione.

Prerequisiti

• È necessario avere un circuito ExpressRoute in almeno due percorsi di peering distinti e un gateway di rete virtuale ExpressRoute connesso a tali circuiti.
• Per accedere a questa funzionalità, è necessario disporre dell'autorizzazione a livello di collaboratore.

Eseguire il test di convalida della resilienza

È possibile accedere alla convalida della resilienza del gateway da qualsiasi risorsa del gateway ExpressRoute. Nel menu a sinistra passare alla sezione Monitoraggio .

Il dashboard offre una panoramica dettagliata di tutti i circuiti ExpressRoute connessi al gateway di rete virtuale ExpressRoute, classificati in base al percorso di peering. Visualizza lo stato del test più recente, il timestamp dell'ultimo test condotto, i risultati del test più recente e un pulsante azione per configurare un nuovo test.

Avviare il test

1. Per la località di peering di destinazione, selezionare Configura nuovo test.

2. Rivedere la configurazione generata automaticamente, che include:

   • Nome del gateway
   • Località di peering
   • Informazioni sulla ridondanza della route
   • Dettagli del traffico
   • Stato di tutte le connessioni al gateway ExpressRoute

3. Esaminare la scheda Elenco route per verificare che tutte le route critiche siano contrassegnate come ridondanti.

   

4. Verificare che i circuiti elencati in questa pagina non siano in fase di manutenzione selezionando la prima casella di controllo.

5. Confermare che è stata esaminata la scheda Elenco route e che tutte le route critiche sono contrassegnate come ridondanti selezionando la seconda casella di controllo.

6. Immettere il nome del gateway per verificare di aver compreso il potenziale effetto del test nella rete.

7. Selezionare Avvia simulazione per avviare il test.

   

8. Lo stato di convalida della resilienza viene visualizzato come In corso.

Durante il test

1. Passare alla scheda Stato test per convalidare la connettività ai carichi di lavoro di Azure tramite ogni connessione ridondante. Esaminare il grafico del flusso di traffico per il gateway ExpressRoute, che visualizza i bit medi al secondo del flusso di traffico. La scheda fornisce anche informazioni sul traffico in ingresso e in uscita per i percorsi di peering connessi e disconnessi.

   

   Annotazioni

   Le metriche del traffico vengono aggiornate ogni minuto e visualizzate nella scheda Stato test . Attendere fino a 5 minuti prima che le metriche vengano visualizzate dopo l'avvio del test.

2. Convalidare la connettività dalla rete locale ai carichi di lavoro di Azure tramite la connessione ridondante inviando pacchetti di dati. A questo scopo, è possibile usare strumenti come iPerf .

3. Selezionare Arresta simulazione per terminare il test. Quando richiesto, confermare che il test è stato completato correttamente e selezionare la località del peering di failover.

4. Dopo aver verificato, viene ripristinata la connettività per tutte le connessioni al gateway ExpressRoute.

5. Per visualizzare il report di test, selezionare Visualizza nella colonna Cronologia test del dashboard per il percorso di peering selezionato.

Domande frequenti

1. Perché non è possibile visualizzare la funzionalità di convalida della resilienza nel gateway ExpressRoute?

   Questa funzionalità è disponibile solo per i gateway di rete virtuale ExpressRoute configurati in un modello di resilienza massima. Non è supportato per i gateway ExpressRoute della rete WAN virtuale.

2. Perché l'elenco di route non viene aggiornato alla versione più recente?

   La scheda Elenco delle Rotte è progettata per segnalare l'assenza di ridondanza delle rotte. Recupera lo stato di resilienza della route da Resiliency Insights, quindi potrebbe visualizzare i risultati memorizzati nella cache per un massimo di un'ora dopo l'ultimo aggiornamento.

3. La funzionalità supporta il peering Microsoft o la connettività VPN?

   No, la funzionalità Informazioni dettagliate sulla resilienza supporta solo la connettività peering privato di ExpressRoute. Non supporta il peering Microsoft o la connettività VPN.

4. È possibile controllare i test di convalida del gateway diversi dal portale di Azure?

   Sì, è possibile usare l'API REST, PowerShell e l'interfaccia della riga di comando per avviare e arrestare i test di convalida della resilienza del gateway.

5. Cosa accade se non si termina un test?

   Il test continua a essere eseguito a tempo indeterminato.

6. Quali metriche o avvisi è possibile monitorare durante il test di convalida della resilienza?

   Per garantire la resilienza di rete durante le interruzioni, configurare le connessioni ridondanti. Durante un failover, se il circuito di backup supera 100% della larghezza di banda, potrebbero verificarsi cali di pacchetto. Usare le metriche QoS del circuito per monitorare le cadute dei pacchetti causate dalla limitazione della frequenza. Inoltre, la scheda Stato test nella funzionalità Convalida resilienza fornisce il monitoraggio del traffico per le connessioni. Assicurarsi che gli avvisi siano configurati per convalidare l'efficacia durante il test.

7. È possibile controllare il traffico su richiesta usando lo strumento di convalida della resilienza del gateway?

   Sì, se le route vengono annunciate in modo ridondante tramite circuiti in località di peering diverse, lo strumento di convalida per la resilienza del gateway consente di controllare il traffico su richiesta eseguendo il failover del traffico verso connessioni in un sito alternativo.

8. Questa funzionalità supporta FastPath e Collegamento privato?

   Per FastPath, mentre il percorso dati ignora il gateway, il gateway gestisce comunque le attività del piano di controllo come la gestione delle route. Durante una disconnessione tra il circuito ExpressRoute e il gateway, i percorsi vengono ritirati dal circuito interessato. Tuttavia, se i circuiti ridondanti sono configurati correttamente, la connettività per le connessioni di failover a FastPath e Private Link viene mantenuta durante il failover.

9. Si prevede una perdita di pacchetti durante una simulazione di failover?

   Una breve interruzione della connettività si verifica mentre il BGP (Border Gateway Protocol) riconverge durante la simulazione del failover. I test delle prestazioni che usano iPerf su TCP (fino a 500 Mbps) non mostrano perdite di pacchetti durante la simulazione. Tuttavia, in uno scenario di interruzione effettivo, potrebbe verificarsi una perdita di pacchetti fino a quando il traffico non viene reindirizzato correttamente.

10. Quanto tempo richiede un failover?

    Dopo l'avvio della simulazione, il failover del traffico si completa generalmente entro 15 secondi.

Passaggi successivi

• Altre informazioni sul gateway ExpressRoute e su come monitorare i circuiti ExpressRoute.
• Informazioni dettagliate sulla resilienza di ExpressRoute.