Introdução
Este documento descreve a descontinuação do failover automático de terceiro nível para túneis IPsec.
Overview
A partir de 18 de janeiro de 2023, o Cisco Umbrella deixou de suportar failover automático de terceiro nível (recuperação de desastres) para túneis IPsec nos Estados Unidos, Canadá, Brasil e México.
As mudanças na Europa, África, Ásia e Austrália deverão seguir-se.
Por que estamos fazendo essa mudança?
Quando o Cisco Umbrella introduziu pela primeira vez o suporte ao túnel IPsec para o Secure Internet Gateway, tomamos decisões de arquitetura para maximizar a confiabilidade do serviço e, ao mesmo tempo, minimizar a complexidade da configuração. Alguns recursos importantes incluíram failover de IPsec baseado em anycast com pares de data center, bem como failover de terceiro nível para data centers de recuperação de desastres se ambos os data centers em um par se tornarem indisponíveis.
Devido ao investimento contínuo em operações e arquitetura de nossos sistemas, o failover de terceiro nível não é mais apropriado como uma configuração padrão.
O que acontece com os data centers de recuperação de desastres?
Os três data centers anteriormente dedicados ao failover de IPsec de terceiro nível devem ser redefinidos como data centers IPsec regulares, disponíveis para túneis IPsec principal ou de backup.
Dallas-Fort Worth já está disponível para uso com túneis IPsec primários ou de backup. Amsterdã, e Osaka devem seguir. Mais informações estão disponíveis em Connect to Cisco Umbrella Through Tunnel.
E se eu ainda quiser usar um failover de terceiro nível do data center?
Para a maioria dos clientes, recomendamos configurar dois túneis, um para cada DC em uma região, com IDs de túnel IPsec exclusivos por túnel. No entanto, os clientes podem optar por configurar um, dois, três ou até quatro túneis IPsec de um determinado local. Um túnel fornece redundância através de failover automático baseado em anycast.
Feedback