Harian, und willkommen zurück in diesem Video, wird über die Site-to-Site Dunnill diskutieren, jetzt
eine Site-to-Site im Internet, die es zwei Netzwerkdomänen ermöglicht, sicher über ein interessantes Netzwerk wie das
Internet miteinander zu kommunizieren.
Nein, im Namen selbst haben Sie Site-to-Site.
Im Grunde gibt es also zwei Seiten, die hier verfügbar sind.
Nun können diese beiden Sites zwei verschiedene Standorte sein, von denen aus Sie sicher kommunizieren möchten.
Es kann sich also zwischen zwei Instanzen und dem Rechenzentrum befinden.
Es kann sich zwischen den beiden verschiedenen Websites befinden.
Es kann sich zwischen Niederlassungen in Asien oder anderen Standorten befinden.
Denken Sie daran, dass Site-to-Site im Grunde als Espoo bezeichnet wird, auch für den Fall, dass es ein paar Jahre dauert.
Was bedeutet es im Grunde noch, zu sagen, dass niemand der Tonalist etabliert hat?
Nehmen wir also an, Sie haben die C-Instanz.
Also diese Terminierungsachse und Sie haben das Rechenzentrum.
Es wird also ein VPN aufgebaut.
Wissen Sie, eine der Herausforderungen, denen sich Unternehmen normalerweise bei einer Website gegenübersehen, um zu sagen, dass sie ein Gebot abgeben, ist
die hohe Verfügbarkeit.
Im Grunde genommen gibt es bei Selya auf jeder der Sites einen einzigen Endpunkt.
So haben Sie die einfache Instanz, die auf einen VPN-Terminierungspunkt zugreifen.
Und wenn diese einfachen zwei Instanzen ausfallen, würde das gesamte Terminal kaputt gehen.
Nun, irgendwann, als es in der Region noch nicht wirklich existierte, war VPC-Baustelle-zu-Baustelle-Donella ziemlich
verbreitet.
Nehmen wir an, Sie wollten einen Tunnel zwischen Singapur und Mumbai errichten.
VPC-Building war damals keine Option, daher nutzten Unternehmen früher ziemlich viel Seite-an-Seite mit dem
Internet.
Und auch heutzutage, wenn Sie viele Organisationen sehen, basieren sie auf Hybrid Cloud oder
basieren auf On-Premise und so weiter.
Es ist also eine Art Szenario, in dem eine Site dem Internet gegenüber äußerst wichtig ist.
Wir haben also über die Verfügbarkeitsherausforderungen diskutiert, wie einfach es ist, wenn Sie es für die
Site-to-Site verwenden und wenn diese einfache Installation ausfällt und die gesamte VPN-Verbindung unterbrochen wird.
Um daran zu arbeiten, setzen Organisationen in der Regel mehrere Spender ein.
Sie sehen also, dass Sie einen Dollar haben.
Dies ist ein aktiver Spender und dann haben Sie einen weiteren Spender.
Dies ist ein passiver Spender.
Wenn also ein Dan'l ausfällt, können Sie für Hochverfügbarkeit auf den passiven Spender umschalten.
Dies ist also ein Beispieldiagramm.
Dies ist also ein Tunnel zwischen Mumbai und Nord-Virginia.
Auch hier können Sie dies über die Weberfahrung tun.
Aber nehmen wir an, dass dies der Grund für die Underwriting-Idee Asiens ist.
Dann müssen Sie ein Site-to-Site-VPN verwenden.
Nun, wenn es um die Architektur von Site-to-Site-VPN geht.
Es gibt bestimmte wichtige Terminologien, die Sie verstehen müssen.
Das erste ist das Virtual Private Gateway und das zweite ist das Kunden-Gateway.
Customer Gateway ist nichts anderes als die VPN-Terminierung und der Punkt auf der Kundenseite.
Dies kann also eine Firewall sein.
Dies kann ein Server sein, der als IPCA fungiert, ein gruseliger interner Terminierungsendpunkt usw. Auf beiden Seiten nicht.
Wir verwenden Virtual Private Gateway.
Ich erinnere mich jedoch daran, dass es nicht zwingend erforderlich ist, ein virtuelles privates Gateway zu haben.
Virtual Private Gateway hat seinen eigenen Vorteil.
Wie wir besprochen haben, dass, wenn der CO2-Vorfall ausfällt, das gesamte VPN-Terminal, das wir eingerichtet
haben, ebenfalls kaputt geht.
Was nun in Wajeha Private Gateway passiert, ist, dass dieses virtuelle private Gateway hochverfügbar ist.
Um dies zu verstehen, nehmen wir das Beispiel dieses speziellen Diagramms.
Sie sind also ein virtuelles privates Gateway, das über eine integrierte Hochverfügbarkeit für eine VPN-Verbindung verfügt.
Im Grunde passiert also, dass dieses virtuelle private Gateway Endpunkt-IP-Adressen hat und sich
diese Endpunkt-IP-Adresse in einer anderen Verfügbarkeitszone befindet.
Sie haben also die Endpunkt-IP für ein Jahr, Sie haben die Endpunkt-IP zu Ihnen.
Was tun Sie nun von Ihrer Kundenseite aus?
Sie stellen VPN-Geber her, die wissen, dass VPN-Geber für eine Punkt-IP und die Endpunkt-IP stehen würden und zusammen
fungieren sie als eine einzelne VPN-Verbindung.
Denken Sie jetzt daran, dass es viele Fälle gibt, in denen einer der Endpunkte ausfällt, obwohl Sie
über ein Virtual Private Gateway verfügen, wenn Sie dies in Ihrer Organisation implementieren, insbesondere wenn
Sie über mehrere Virtual Private Gateways und mehrere VPN-Verbindungen verfügen.
Und dann muss man ein bisschen zum Endpunkt wechseln, um zu wissen, das Tolle daran ist, dass die
Hochverfügbarkeit von den Älteren verwaltet wird.
Wir müssen uns also nicht wirklich darum kümmern.
Aber Sie werden in Situationen geraten, in denen Sie sehen, dass einer der Tunnel fertig ist.
Wenn Sie Ihre VPN-Verbindung jedoch richtig eingerichtet haben, müssen Sie sich keine wirklichen Sorgen machen, denn für
eine hohe Verfügbarkeit ist gesorgt.
So kann dies auch mit dem Diagramm verstanden werden.
Dies ist also einer der Bildschirme, die ich aus einem anderen Video aufgenommen hatte.
Sie sehen also innerhalb der VPN-Verbindung.
Dies ist also ein Side-to-Side-Tunnel und dieser Tunnel hat bereits zwei IP-Adressen.
Die erste IP-Adresse, 18 zu eins, dauert 150 bis 193 und die zweite ist 18 bis 22, 176.
Derzeit sehen Sie also, dass es nur einen Endpunkt gibt, der den Status „up“ hat.
Und zweitens hat dieser Status von unten.
Wenn Sie es implementieren, stellen Sie im Idealfall sicher, dass beide aktiv sind.
Das bedeutet im Grunde, dass Sie von Ihrem Kundenstandort aus VPN-Mandanten einrichten müssen.
Dies war also nur die Darstellung der beiden IP-Adressen, die den Endpunkten für das Virtual Private Gateway
zugeordnet sind.
Das ist also das hohe Niveau.
Was haben Sie von Seite zu Seite unternommen, um zu erfahren, wie genau ein Virtual Private Gateway
dabei hilft, eine hochverfügbare Site-to-Site aufzubauen, zumindest aus der etablierten Perspektive?
Nein.
Bevor wir zum Schluss kommen, möchte ich nur sagen, dass Sie hier auf der rechten Seite zwar die Hochverfügbarkeit
haben, aber hier immer noch eine Drop-Regel haben, oder es kann ein Server sein.
Und wenn dieser Server ausfällt oder dieser Router ausfällt, dann bricht Ihr Tunnel wieder zusammen.
Eines der wichtigsten Dinge, die Sie beispielsweise beachten müssen, ist jedoch, wie Sie die hohe
Verfügbarkeit zumindest von der A. W. Seite, die mit Hilfe eines Virtual Private Gateway erreicht
wird.
Damit endet dieses Video.
Ich hoffe, dieses Video war für Sie informativ.
Und ich freue mich, Sie im nächsten Video zu sehen.