소개
이 문서에서는 IPsec 터널에 대한 자동 3단계 장애 조치 중단에 대해 설명합니다.
개요
2023년 1월 18일부터 Cisco Umbrella는 미국, 캐나다, 브라질 및 멕시코의 IPsec 터널에 대한 자동 3단계 장애 조치(재해 복구) 지원을 중단했습니다.
유럽, 아프리카, 아시아, 호주 등의 변화가 뒤따를 것이다.
왜 우리가 이런 변화를 만들고 있는 걸까요?
Cisco Umbrella에서 Secure Internet Gateway를 위한 IPsec 터널 지원을 처음 도입했을 때 Cisco는 구성 복잡성을 최소화하면서 서비스 신뢰성을 극대화하기 위한 아키텍처 관련 결정을 내렸습니다. 일부 주요 기능에는 데이터 센터 쌍을 사용하는 애니캐스트 기반 IPsec 장애 조치와, 한 쌍의 데이터 센터를 모두 사용할 수 없게 될 경우 재해 복구 데이터 센터로 3단계 장애 조치가 포함되었습니다.
Cisco 시스템의 운영 및 아키텍처에 대한 지속적인 투자로 인해 3단계 장애 조치는 더 이상 기본 컨피그레이션으로 적합하지 않습니다.
재해 복구 데이터 센터는 어떻게 됩니까?
이전에 3단계 IPsec 장애 조치 전용 데이터 센터 3개는 일반 IPsec 데이터 센터로 용도를 변경하며 기본 또는 백업 IPsec 터널에 사용할 수 있습니다.
Dallas-Fort Worth는 이미 기본 또는 백업 IPsec 터널에서 사용할 수 있습니다. 암스테르담과 오사카가 그 뒤를 이을 것입니다 자세한 내용은 Connect to Cisco Umbrella Through Tunnel(터널을 통해 Cisco Umbrella에 연결)을 참조하십시오.
여전히 3단계 데이터 센터 장애 조치를 사용하려면 어떻게 해야 합니까?
대부분의 고객에게는 터널당 고유한 IPsec 터널 ID를 사용하여 한 지역의 각 DC에 하나씩 두 개의 터널을 구성하는 것이 좋지만, 고객은 특정 사이트에서 IPsec 터널을 하나, 둘, 셋 또는 네 개까지 설정할 수 있습니다. 단일 터널은 자동 애니캐스트 기반 장애 조치를 통해 이중화를 제공합니다.