Harian, et bienvenue dans cette vidéo, discutera du site à site Dunnill, maintenant un site
à site Internet permet à deux domaines de réseau de communiquer en toute sécurité entre eux sur
un réseau intéressant comme Internet.
Non, dans le nom lui-même, vous avez site à site.
Donc, en gros, il y a deux sites qui sont disponibles ici.
Désormais, ces deux sites peuvent être deux emplacements différents à partir desquels vous souhaitez communiquer en toute sécurité.
Cela peut donc être entre une instance à deux et le centre de données.
Cela peut être entre les deux sites Web différents.
Il peut être établi entre l'Asie ou tout autre endroit.
Maintenant, n'oubliez pas que de site à site est essentiellement appelé Espoo, c'est aussi au cas où quelques années.
Qu'est-ce que cela dit d'autre pour dire que personne n'est le Tonaliste établi ?
Supposons donc que vous ayez l'instance C.
Donc cet axe de terminaison et vous avez le centre de données.
Il y a donc un VPN qui est établi.
Vous savez, l'un des défis auxquels une organisation peut généralement être confrontée sur un site pour faire une offre est la
haute disponibilité.
Donc en gros, si vous êtes Selya, il y a un seul point de terminaison sur chacun des sites.
Ainsi, vous avez la possibilité d'accéder facilement à un point de terminaison VPN.
Et si ces deux instances faciles tombent en panne, alors tout le terminal se briserait.
Maintenant, à une époque où il n'y en avait pas vraiment dans la région, le chantier de construction de VPC sur le site de Donella était
assez courant.
En fait, supposons que vous vouliez établir un tunnel entre Singapour et Mumbai.
La construction de VPC n'était pas une option à l'époque, donc l'organisation utilisait assez souvent Internet côte
à côte.
Et aussi de nos jours, si vous voyez beaucoup d'organisations, elles sont basées sur un cloud hybride
ou elles sont basées sur des locaux, etc.
C'est donc une sorte de scénario d'avoir un site à dire à Internet est extrêmement important.
Nous discutions donc des défis de disponibilité sur la facilité d'instance si vous l'utilisez pour le site à site
et si cette facilité d'installation est en panne et que la connexion VPN entière serait rompue.
Donc, pour travailler là-dessus, ce que font généralement les organisations, c'est d'établir de multiples donateurs.
Alors vous voyez que vous avez un dollar.
Il s'agit d'un donneur actif et vous avez un autre donneur.
Il s'agit d'un donneur passif.
Donc, si un Dan'l tombe en panne, vous pouvez passer au donneur passif pour une haute disponibilité.
Voici donc un exemple de schéma.
Il s'agit donc d'un tunnel établi entre Mumbai et la Virginie du Nord.
Encore une fois, vous pouvez également le faire via l'expérience Web.
Mais supposons que c'est la raison pour laquelle l'idée de souscription Asie.
Ensuite, vous devez utiliser un VPN de site à site.
Maintenant, en ce qui concerne l'architecture du VPN de site à site.
Il y a certaines terminologies clés que vous devez comprendre.
La première est la passerelle privée virtuelle et la seconde est la passerelle client.
La passerelle client n'est rien d'autre que la terminaison VPN et le point du côté client.
Cela peut donc être un pare-feu.
Cela peut être un serveur qui agit comme un IPCA, un point de terminaison de terminaison interne effrayant, etc. Pas de part et d'autre.
Nous utilisons une passerelle privée virtuelle.
Cependant, je me souviens qu'il n'est pas obligatoire d'avoir une passerelle privée virtuelle.
La passerelle privée virtuelle a son propre avantage.
Comme si nous discutions du fait que si l'incident de CO2 se produisait, l'ensemble du terminal VPN que nous avons installé dans la
cour de porte se brisera également.
Alors maintenant, ce qui se passe dans Wajeha Private Gateway, c'est que cette passerelle privée virtuelle est hautement disponible.
Donc pour comprendre cela, prenons l'exemple de ce schéma spécifique.
Vous êtes donc une passerelle privée virtuelle, dotée d'une haute disponibilité intégrée pour une connexion VPN.
Donc, fondamentalement, ce qui se passe, c'est que cette passerelle privée virtuelle doit avoir des adresses IP de point de terminaison et que cette adresse
IP de point de terminaison est située dans une zone de disponibilité différente.
Donc, vous avez l'IP du point de terminaison un an, vous avez l'IP du point de terminaison pour vous.
Alors maintenant, que faites-vous depuis votre site client ?
Vous établissez que les donateurs VPN savent que les donateurs VPN seraient pour une adresse IP de point et l'adresse IP de point de terminaison et,
ensemble, ils agissent comme une seule connexion VPN.
N'oubliez pas que même si vous disposez d'une passerelle privée virtuelle, si vous l'implémentez dans votre organisation, en
particulier si vous disposez de plusieurs passerelles privées virtuelles et de plusieurs connexions VPN, il existe de
nombreux cas où l'un des points de terminaison tombe en panne.
Et puis vous devez passer un peu au point final pour savoir que ce qui est bien ici, c'est que la
haute disponibilité est gérée par les personnes âgées.
Nous n'avons donc pas vraiment à nous en soucier.
Mais vous vous retrouverez dans des situations où vous verrez que l'un des tunnels est terminé.
Cependant, si vous avez correctement configuré votre connexion VPN, vous n'avez pas vraiment à vous inquiéter car la haute
disponibilité sera prise en charge.
Cela peut donc être compris avec le diagramme également.
C'est donc l'un des écrans que j'avais pris d'une vidéo différente.
Donc, vous voyez dans la connexion VPN.
Il s'agit donc d'un tunnel côte à côte et ce tunnel a déjà deux adresses IP.
La première adresse IP, 18 à un, prend 150 à 193, et la seconde est 18 à 22, 176.
Donc, actuellement, vous voyez qu'il n'y a qu'un seul point de terminaison qui a le statut up.
Et deuxièmement, a ce statut de bas.
Idéalement, si vous l'implémentez, assurez-vous que les deux sont opérationnels.
Cela signifie essentiellement qu'à partir de l'emplacement de votre client, vous devez établir des locataires VPN.
C'était donc juste pour la représentation des deux adresses IP associées aux points de terminaison pour la passerelle
privée virtuelle.
C'est donc le haut niveau.
Qu'avez-vous fait côte à côte sur la façon dont une passerelle privée virtuelle aide à établir un site à
haut niveau de disponibilité, du moins du point de vue établi ?
Non.
Si avant de conclure, j'aime juste partager, c'est que même si vous avez la haute disponibilité ici sur le côté
droit, vous avez toujours une règle de chute ici, ou cela peut être un serveur.
Et si ce serveur tombe en panne ou si ce routeur tombe en panne, alors à nouveau votre tunnel se rompt.
Cependant, par exemple, l'une des principales choses dont vous devez vous souvenir est de savoir comment vous pouvez atteindre la haute
disponibilité, au moins à partir du A. W. côté, ce qui est réalisé à l'aide d'une passerelle privée
virtuelle.
Voilà qui conclura cette vidéo.
J'espère que cette vidéo a été instructive pour vous.
Et j'ai hâte de vous voir dans la prochaine vidéo.