Abbruch des automatischen Failovers der dritten Ebene für IPsec-Tunnel

Download-Optionen

  • PDF     (234.2 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (82.3 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (67.8 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:8. Oktober 2025
Dokument-ID:225177

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird die Beendigung des automatischen Failovers der dritten Ebene für IPsec-Tunnel beschrieben.

    Überblick

    Seit dem 18. Januar 2023 unterstützt Cisco Umbrella kein automatisches Failover (Disaster Recovery) auf dritter Ebene mehr für IPsec-Tunnel in den USA, Kanada, Brasilien und Mexiko. 

    Veränderungen in Europa, Afrika, Asien und Australien werden folgen.

    Warum nehmen wir diese Änderung vor?

    Als Cisco Umbrella erstmals die IPsec-Tunnelunterstützung für Secure Internet Gateway vorstellte, trafen wir Architekturentscheidungen, um die Zuverlässigkeit der Dienste zu maximieren und gleichzeitig die Komplexität der Konfiguration zu minimieren. Zu den wichtigsten Funktionen zählen Anycast-basiertes IPsec-Failover mit Rechenzentrumspaaren sowie Failover auf der dritten Ebene mit Rechenzentren zur Notfallwiederherstellung, falls beide Rechenzentren in einem Paar nicht mehr verfügbar sind. 

    Aufgrund der anhaltenden Investitionen in den Betrieb und die Architektur unserer Systeme ist ein Failover der dritten Ebene nicht mehr als Standardkonfiguration geeignet.

    Was passiert mit den Rechenzentren zur Notfallwiederherstellung?

    Die drei Rechenzentren, die zuvor der dritten Ebene der IPsec-Ausfallsicherung gewidmet waren, werden als reguläre IPsec-Rechenzentren wiederverwendet, die für primäre oder Backup-IPsec-Tunnel zur Verfügung stehen.

    Dallas-Fort Worth ist bereits für die Verwendung mit primären oder Backup-IPsec-Tunneln verfügbar. Amsterdam und Osaka werden folgen. Weitere Informationen finden Sie unter Connect to Cisco Umbrella Through Tunnel.

    Was wäre, wenn ich weiterhin ein Rechenzentrums-Failover der dritten Ebene nutzen möchte?

    Für die meisten Kunden empfehlen wir die Konfiguration von zwei Tunneln, einem zu jedem Rechenzentrum in einer Region, mit eindeutigen IPsec-Tunnel-IDs pro Tunnel. Kunden können jedoch einen, zwei, drei oder sogar vier IPsec-Tunnel von einem bestimmten Standort aus einrichten. Ein Tunnel bietet Redundanz durch automatisches Anycast-basiertes Failover. 

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    08-Oct-2025
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.