Introduzione
In questo documento viene descritto come interrompere il failover automatico di terzo livello per i tunnel IPsec.
Panoramica
A partire dal 18 gennaio 2023, Cisco Umbrella ha smesso di supportare il failover automatico di terzo livello (disaster recovery) per i tunnel IPsec di Stati Uniti, Canada, Brasile e Messico.
Seguiranno i cambiamenti in Europa, Africa, Asia e Australia.
Perché stiamo apportando questo cambiamento?
Quando Cisco Umbrella ha introdotto per la prima volta il supporto del tunnel IPsec per Secure Internet Gateway, abbiamo preso decisioni a livello di architettura per massimizzare l'affidabilità del servizio riducendo al minimo la complessità della configurazione. Alcune caratteristiche chiave includono il failover IPsec basato su anycast con coppie di data center, nonché il failover di terzo livello su data center di disaster recovery se entrambi i data center in coppia non sono più disponibili.
A causa dei continui investimenti nelle operazioni e nell'architettura dei nostri sistemi, il failover di terzo livello non è più appropriato come configurazione predefinita.
Cosa succede ai centri dati di disaster recovery?
I tre data center precedentemente dedicati al failover IPsec di terzo livello devono essere ridefiniti come normali data center IPsec, disponibili per i tunnel IPsec primari o di backup.
Dallas-Fort Worth è già disponibile per l'uso con tunnel IPsec primari o di backup. Amsterdam e Osaka devono seguire il cammino. Ulteriori informazioni sono disponibili all'indirizzo Connect to Cisco Umbrella Through Tunnel.
Come è possibile risolvere il problema se si desidera continuare a utilizzare il failover di un terzo livello del centro dati?
Per la maggior parte dei clienti si consiglia di configurare due tunnel, uno per ogni controller di dominio in una determinata area, con ID di tunnel IPsec univoci per tunnel. Tuttavia, i clienti possono scegliere di configurare uno, due, tre o anche quattro tunnel IPsec da un determinato sito. Un tunnel fornisce ridondanza tramite failover automatico basato su anycast.
Feedback