Introducción
Este documento describe la interrupción de la conmutación por fallas automática de tercer nivel para los túneles IPsec.
Overview
A partir del 18 de enero de 2023, Cisco Umbrella ha dejado de admitir la conmutación por fallo automática de tercer nivel (recuperación ante desastres) para túneles IPsec en Estados Unidos, Canadá, Brasil y México.
Seguirán los cambios en Europa, África, Asia y Australia.
¿Por qué estamos haciendo este cambio?
Cuando Cisco Umbrella introdujo por primera vez la compatibilidad con túneles IPsec para Secure Internet Gateway, tomamos decisiones arquitectónicas para maximizar la fiabilidad del servicio a la vez que se minimizaba la complejidad de la configuración. Algunas de las funciones clave fueron la conmutación por fallo IPsec basada en difusión con pares de Data Center, así como la conmutación por fallo de tercer nivel a Data Centers de recuperación ante desastres si ambos Data Centers de un par dejan de estar disponibles.
Debido a la inversión continua en las operaciones y la arquitectura de nuestros sistemas, la conmutación por fallo de tercer nivel ya no es apropiada como configuración predeterminada.
¿Qué ocurre con los Data Centers de recuperación ante desastres?
Los tres Data Centers dedicados anteriormente a la conmutación por fallo IPsec de tercer nivel se deben redefinir como Data Centers IPsec normales, disponibles para túneles IPsec principales o de reserva.
Dallas-Fort Worth ya está disponible para su uso con túneles IPsec primarios o de reserva. Ámsterdam y Osaka van a seguir. Puede encontrar más información en Conexión a Cisco Umbrella a través del túnel.
¿Qué sucede si sigo queriendo utilizar la conmutación por fallo del tercer nivel del Data Center?
Para la mayoría de los clientes, se recomienda configurar dos túneles, uno para cada DC de una región, con ID de túnel IPsec únicos por túnel. Sin embargo, los clientes pueden optar por configurar uno, dos, tres o incluso cuatro túneles IPsec desde un sitio determinado. Un túnel proporciona redundancia mediante conmutación por fallo automática basada en difusión por proximidad.
Comentarios