Inleiding
Dit document beschrijft de stopzetting van automatische failover op het derde niveau voor IPsec-tunnels.
Overzicht
Vanaf 18 januari 2023 is Cisco Umbrella gestopt met het ondersteunen van automatische failover op het derde niveau (disaster recovery) voor IPsec-tunnels in de Verenigde Staten, Canada, Brazilië en Mexico.
Veranderingen in Europa, Afrika, Azië en Australië zullen volgen.
Waarom maken we deze verandering?
Toen Cisco Umbrella voor het eerst IPsec-tunnelondersteuning introduceerde voor Secure Internet Gateway, hebben we architecturale beslissingen genomen om de betrouwbaarheid van de service te maximaliseren en de complexiteit van de configuratie te minimaliseren. Enkele belangrijke functies waren een op een gipsverbinding gebaseerde IPsec-failover met datacenterparen, evenals een failover op derde niveau naar datacenters voor noodherstel als beide datacenters in een paar niet meer beschikbaar zijn.
Vanwege voortdurende investeringen in de werking en architectuur van onze systemen is failover op het derde niveau niet langer geschikt als standaardconfiguratie.
Wat gebeurt er met de datacenters voor noodherstel?
De drie datacenters die eerder waren toegewezen aan IPsec-failover op het derde niveau, moeten worden hergebruikt als reguliere IPsec-datacenters die beschikbaar zijn voor primaire back-up of IPsec-tunnels.
Dallas-Fort Worth is al beschikbaar voor gebruik met primaire of back-up IPsec-tunnels. Amsterdam en Osaka volgen. Meer informatie is beschikbaar bij Connect to Cisco Umbrella Through Tunnel.
Wat als ik nog steeds gebruik wil maken van de failover van het datacenter op het derde niveau?
Voor de meeste klanten raden we aan om twee tunnels te configureren, één voor elke DC in een regio, met unieke IPsec-tunnel-ID's per tunnel, maar klanten kunnen ervoor kiezen om één, twee, drie of zelfs vier IPsec-tunnels vanaf een bepaalde locatie in te stellen. Eén tunnel biedt redundantie via automatische op anycast gebaseerde failover.