Ciao a tutti e bentornati.
Nel video di oggi parleremo dei percorsi in Transit Gateway.
Quando si parla di instradamento, uno dei concetti importanti da conoscere è la propagazione
del percorso.
In una panoramica di alto livello, quando si parla di allegati VPC con Transit Gateway, il blocco CIDR del VPC viene
automaticamente propagato alla tabella delle rotte di Transit Gateway ogni volta che lo si collega.
Procediamo quindi a capire questo aspetto con una semplice animazione in cui a sinistra
ci sono due VPC e qui c'è il gateway di transito.
Ora, ogni volta che si collega una VPC, diciamo che la si collega con un CIDR di uno 7216.
Questo è l'allegato.
Non appena questo allegato VPC viene completato nella tabella delle rotte del gateway di transito, viene aggiunta automaticamente
una voce con il blocco CIDR di questo e le informazioni associate.
Si parla quindi di percorso propagato.
Allo stesso modo, quando si aggiunge un'altra VPC, che è l'allegato B, la voce associata a questa VPC viene aggiunta
alla tabella delle rotte del gateway di transito.
In modo analogo, ogni volta che si rimuove un allegato specifico, ad esempio l'allegato VPC numero
uno, la voce di rotta ad esso associata viene automaticamente rimossa dalla tabella delle rotte del gateway
di transito.
Quindi, con questo set di base, andiamo a vedere come funziona in pratica.
Per la dimostrazione di oggi, ho a disposizione un gateway di transito.
E per questo gateway di transito, se si esaminano le tabelle delle rotte, si possono esaminare le rotte.
Non ci sono voci di percorso attualmente disponibili.
E se guardate anche agli allegati del gateway di transito, non ci sono allegati attualmente disponibili.
Quindi facciamo una cosa.
Creiamo rapidamente un allegato e vediamo come vengono propagate le voci.
Quindi dirò solo che il VPC è un allegato zero uno.
Selezioneremo il gateway di transito e anche uno dei VPC.
Qui.
Procediamo con la creazione di un allegato gateway di transito in modo analogo.
Creiamo anche un altro allegato.
Direi VPC zero due allegati.
Selezionerà il gateway di transito.
Selezionerò un'altra VPC e farò clic su Crea allegato.
Quindi, una volta completato l'allegato, se si va nelle tabelle delle rotte del gateway di transito, se si
guarda alle rotte in questa fase non ci sono rotte perché la creazione dell'allegato è ancora in corso.
Aspettiamo quindi un attimo che l'allegato sia disponibile.
Ora, se andiamo rapidamente all'allegato del gateway di transito, vediamo che entrambi i nostri allegati sono ora disponibili.
Quindi, se si torna alle tabelle principali.
Se si guarda alla radice, si nota che c'è una rotta che viene aggiunta automaticamente.
Se si esamina il tipo di percorso, viene propagato.
Se si aggiorna un'altra volta, si vede che anche la rotta associata alla seconda VPC viene aggiunta e il tipo
di rotta viene propagato.
Va bene.
Spero che con questa panoramica abbiate compreso le basi della propagazione delle rotte ora nella tabella delle rotte del gateway
di transito, insieme alle rotte propagate di cui abbiamo parlato.
È inoltre possibile aggiungere un percorso statico, il che offre una grande flessibilità.
Ad esempio, supponiamo di voler eliminare una certa quantità di traffico da una specifica VPC.
Questo è qualcosa che si può fare anche con le rotte statiche.
Analizziamo anche questo aspetto.
All'interno delle rotte è possibile creare una rotta statica.
Quindi diciamo che creo una rotta statica per 192 160 800 slash 16.
Ora, quello che voglio è che tutto il traffico che va a questa VPC venga abbandonato.
In questo caso, creerò un buco nero e creerò una rotta statica qui.
Ora, prima di farlo, verifichiamo rapidamente se le VPC sono in grado di comunicare tra loro.
Quindi copiamo l'indirizzo IP dell'istanza VPC da e verso la VPC.
Un'istanza andrà avanti e faremo un rapido ping per verificarlo.
Eseguiamo rapidamente un ping.
Incollo l'indirizzo IP e in questa fase funziona perfettamente.
Ora andiamo avanti e aggiungiamo una rotta statica per verificare se il traffico viene bloccato, quindi creerò una rotta statica.
Si noti ancora una volta che non è sempre necessario utilizzare un buco nero.
A seconda del caso d'uso, è possibile selezionare l'opzione appropriata.
Quindi diciamo 192 160 800 slash 16.
Tutto il traffico che va verso questa specifica destinazione ci permette di fare un buco nero.
Va bene.
Ora, se si esaminano i percorsi.
Il secondo associato all'indirizzo 192 168.
Ora è un buco nero.
Se ora eseguiamo rapidamente un ping dall'istanza, la connettività del ping non è più disponibile.
Va bene.
Spero quindi che abbiate capito anche le basi delle rotte statiche.
Ora, l'ultimo puntatore è associato all'ordine di valutazione del percorso.
Ora all'interno ci sono due indicazioni principali.
La prima indicazione è che il percorso più specifico per l'indirizzo di destinazione ha la priorità più alta.
Questa è una parte.
Ora, in alcuni casi, si avrà una voce di percorso con gli stessi indirizzi IP di destinazione.
Ora, quale voce verrà assegnata?
La priorità è qualcosa che dobbiamo capire.
Supponiamo che ci siano due rotte con lo stesso set di blocchi CIDR.
Quindi, in questi casi, la priorità andrà sempre al percorso statico.
Questa è la prima parte.
Quindi si dispone di una rotta di riferimento dell'elenco di prefissi, la VPC viene propagata, il gateway viene propagato,
il gateway di transito si collega e la VPN side to side viene propagata.
Vediamo quindi ancora una volta una panoramica.
Ora, una cosa che potreste aver notato è che non appena abbiamo aggiunto una rotta statica a Black
Hole, c'è stata un'altra rotta propagata che non è realmente disponibile qui.
In realtà non si vede all'interno dell'elenco.
Ora, infatti, facciamo una cosa.
Creiamo un'altra rotta statica per questo specifico blocco CIDR e poi vedremo se avrà la precedenza
la rotta statica o questa.
Quindi facciamo una cosa.
Dico uno 7230 100 16 Va bene.
Si tratta quindi della stessa destinazione di cui stiamo parlando per le rotte con gli stessi indirizzi IP di destinazione, ma
con destinazioni diverse.
La priorità del percorso è la seguente.
Quindi facciamo una cosa.
Lasciatemi dire che l'obiettivo è il VPC zero due.
Il tipo è attivo.
Creerò una rotta statica qui.
Ora, se si guarda alla rotta associata a un 7231, si ha una rotta statica e la precedente
rotta propagata che avevamo non viene più mostrata qui.
Ora, se si rimuove la rotta statica, cancelliamola.
Automaticamente.
Vedete, la radice propagata ha assunto la priorità più alta.
Allo stesso modo, cancelliamo anche la radice statica associata a un buco nero.
Rinfreschiamo e automatizziamo.
Ora si vede che il percorso propagato ha la priorità più alta.
Ottimo.
Spero che questo vi abbia chiarito meglio l'ordine di valutazione delle radici.
Con questo si conclude il video di oggi.