Introduction
Ce document décrit l'arrêt du basculement automatique de troisième niveau pour les tunnels IPsec.
Aperçu
Depuis le 18 janvier 2023, Cisco Umbrella ne prend plus en charge le basculement automatique de troisième niveau (reprise après sinistre) pour les tunnels IPsec aux États-Unis, au Canada, au Brésil et au Mexique.
Les changements en Europe, en Afrique, en Asie et en Australie devraient suivre.
Pourquoi faisons-nous ce changement ?
Lorsque Cisco Umbrella a introduit la prise en charge du tunnel IPsec pour la passerelle Internet sécurisée, nous avons pris des décisions architecturales afin d'optimiser la fiabilité du service tout en réduisant la complexité de la configuration. Certaines fonctionnalités clés incluent le basculement IPsec basé sur anycast avec des paires de centres de données, ainsi que le basculement de troisième niveau vers les centres de données de reprise après sinistre si les deux centres de données d'une paire deviennent indisponibles.
En raison des investissements continus dans les opérations et l'architecture de nos systèmes, le basculement de troisième niveau n'est plus approprié comme configuration par défaut.
Qu'advient-il des data centers de reprise après sinistre ?
Les trois data centers précédemment dédiés au basculement IPsec de troisième niveau doivent être réaffectés en tant que data centers IPsec standard, disponibles pour les tunnels IPsec principaux ou de secours.
Dallas-Fort Worth est déjà disponible pour une utilisation avec des tunnels IPsec principaux ou de secours. Amsterdam, et Osaka suivront. Pour plus d'informations, consultez Connect to Cisco Umbrella Through Tunnel.
Que faire si je souhaite toujours utiliser le troisième niveau de basculement de centre de données ?
Pour la plupart des clients, nous recommandons de configurer deux tunnels, un vers chaque DC dans une région, avec des ID de tunnel IPsec uniques par tunnel. Cependant, les clients peuvent choisir de configurer un, deux, trois ou même quatre tunnels IPsec à partir d'un site donné. Un tunnel assure la redondance via un basculement basé sur anycast automatique.
Commentaires