uitgeven
IP-pool geconfigureerd met een /20 subnet toont twee /22 subnetten geïnstalleerd in de Cloud routes in plaats van de verwachte twee /21 subnetten. Deze configuratie biedt slechts de helft van de verwachte adresruimte.
milieu
- Technologie: oplossingsondersteuning (SSPT - contract vereist)
- Subtechnologie: Veilige toegang
- Productfamilie: SECACS
- Softwareversie: ALLE
- Configuratie: IP-pools met /20-subnetconfiguraties
- Infrastructuur: twee actieve VPN-headends met BGP-routeadvertentie
resolutie
Grootte van VPN-pool van gebruiker en BGP-advertentie
Secure Access BGP maakt geen reclame voor een voorvoegsel groter dan /22. Wanneer u een VPN-pool voor externe toegang (RAVPN) configureert in Secure Access, verwerkt het platform het netwerk dienovereenkomstig:
- Als het opgegeven netwerk groter is dan /22 (zoals /20), splitst het platform het netwerk automatisch intern in meerdere /22-blokken.
Voorbeeld:
U beschikt over een /20 zwembad.
Secure Access splitst dit intern in 4 × / 22 subnetten.
Elke /22 wordt op aanvraag gehuurd door een datacenter in de regio.
Wanneer een datacenter een /22 leaset, adverteert het alleen die /22 (of kleiner) over BGP - niet de volledige /20.
- Als het geleverde netwerk /22 of kleiner is (zoals /24), splitst het platform het netwerk op in ten minste twee kleinere subnetten om een hoge beschikbaarheid te ondersteunen in minimaal twee datacenters in de regio.
Voorbeeld:
U beschikt over een /24 zwembad.
Secure Access splitst dit in 2 × / 25 subnetten.
Elke /25 wordt toegewezen aan een ander datacenter in de regio.
Elk datacenter adverteert zijn respectievelijke /25 via BGP.
VPN-poolsubnetten worden niet allemaal tegelijkertijd geadverteerd. In plaats daarvan worden ze toegewezen en op aanvraag geadverteerd naarmate het aantal RAVPN-clientverbindingen toeneemt:
- Aanvankelijk wordt alleen het eerste subnet (zoals de eerste /22 van een /20) geleased en geadverteerd via BGP.
- Naarmate de vraag toeneemt, worden extra subnetten door datacenters geleased en vervolgens geadverteerd.
- Dit komt overeen met de manier waarop cloudbronnen dynamisch worden geschaald.
Voorbeeld:
U configureert 4 × /22 pools om een /20 bereik te dekken.
Bij een laag aansluitvolume adverteert BGP alleen de eerste /22.
Naarmate de RAVPN-verbindingen toenemen, worden de resterende /22-pools incrementeel geactiveerd en geadverteerd.
Belangrijk: Als u merkt dat slechts één van uw geconfigureerde pools wordt geadverteerd, is dit verwacht gedrag. Extra pools worden geadverteerd als de vereisten voor schaling vereist zijn.
Samenvatting
| Mits zwembadgrootte | Interne splitsing | BGP-advertentie | reden |
| Groter dan /22 (zoals /20) | Splitsen in meerdere /22s (zoals 4 × /22) | Elk /22 of kleiner, op aanvraag | Max. geadverteerd voorvoegsel is /22; schaling op aanvraag |
| /22 | Splitsen in 2 of meer kleinere subnetten | Elk kleiner subnet, op aanvraag | Hoge beschikbaarheid in ≥2 datacenters |
| Kleiner dan /22 (zoals /24) | Splitsen in ten minste 2 subnetten (zoals 2 × /25) | Elk subnet, op aanvraag | Hoge beschikbaarheid in ≥2 datacenters |
- Maximum BGP geadverteerd prefix: /22 — Secure Access adverteert nooit een netwerk groter dan /22 via BGP.
- Automatische splitsing — Netwerken worden intern gesplitst voor hoge beschikbaarheid (minimaal 2 datacenters per regio) en schaalbaarheid.
- Advertenties op aanvraag — Subnetten worden alleen via BGP geadverteerd als ze actief worden gehuurd door een datacenter om verbindingen te bedienen. Niet alle zwembaden verschijnen in één keer in BGP.
- Schaalvergroting is dynamisch: extra poolsubnetten worden geactiveerd naarmate het aantal RAVPN-clientverbindingen toeneemt, in overeenstemming met de cloud-native resource-schalingsprincipes.
Oorzaak
Dit is het ontworpen gedrag van het subnettoewijzingsalgoritme van het Secure Access-systeem. Het systeem splitst automatisch geconfigureerde subnetten op in kleinere, even grote subnetten en verdeelt ze over beschikbare VPN-headends met behulp van lexicografische sortering om consistente en voorspelbare toewijzingspatronen te garanderen.
Verwante inhoud
Feedback