O Backhaul condicional (CBH – Conditional Backhaul) é uma funcionalidade concebida para implementações híbridas de ramos SD-WAN que têm pelo menos uma ligação pública e uma privada.
Caso de utilização 1: falha na ligação pública à Internet
Sempre que há uma falha de ligação pública à Internet num VMware SD-WAN Edge, os túneis para o VMware SD-WAN Gateway, o Serviço de Segurança na Cloud (CSS) e o breakout direto à Internet não são estabelecidos. Neste cenário, a funcionalidade Backhaul condicional (Conditional Backhaul), se ativada, utiliza a conectividade através de ligações privadas para os Hubs de Backhaul designados, dando ao SD-WAN Edge a capacidade de recuperar o tráfego ligado à Internet sobre overlays privados para o hub e fornecer alcance aos destinos da Internet.
Sempre que a ligação pública à Internet falhar e o Backhaul condicional estiver ativado, o Edge poderá recuperar os seguintes tipos de tráfego ligados à Internet:
- Direto à Internet
- Internet via SD-WAN Gateway
- Tráfego do Serviço de Segurança na Cloud
Em operações normais, a ligação pública é UP e o tráfego ligado à Internet fluirá normalmente direto ou através de SD-WAN Gateway de acordo com as políticas empresariais configuradas.
Quando a ligação pública à Internet fica INATIVA ou o caminho de overlay SD-WAN vai para o estado SILÊNCIO (nenhum pacote recebido de gateway após 7 heartbeats), o tráfego ligado à Internet é dinamicamente interligado ao hub.
- Direto do hub
- Hub para gateway e, em seguida, breakout do gateway
Quando a ligação pública à Internet voltar, o CBH tentará mover os fluxos de tráfego de volta para a ligação pública. Para evitar uma ligação instável que faz com que o tráfego oscile entre as ligações pública e privada, o CBH tem um temporizador de 30 segundos predefinido. Após o temporizador ser atingido, os fluxos serão recuperados para a ligação pública à Internet.
Caso de utilização 2: falha de ligação do Serviço de Segurança na Cloud (CSS)
Sempre que há uma falha de ligação do CSS (Zscaler) num SD-WAN Edge, enquanto a Internet pública ainda está ativa, os túneis para o CSS não são estabelecidos, o que faz com que o tráfego fique bloqueado. Neste cenário, a funcionalidade Backhaul condicional (Conditional Backhaul), se ativada, permitirá que a política empresarial execute um Backhaul condicional e encaminhe o tráfego para o hub.
O Backhaul condicional baseado em políticas fornece ao SD-WAN Edge a capacidade de ativar pós-falha o tráfego ligado à Internet que utiliza a ligação CSS com base no estado do túnel CSS, independentemente do estado das ligações públicas.
- Os túneis de CSS em todo o segmento ficarem inativos no perfil VPN.
- Enquanto o túnel principal de CSS estiver inativo e se o túnel secundário de CSS estiver configurado, o tráfego da Internet não será interligado condicionalmente, em vez disso, o tráfego passará pelo túnel secundário de CSS.
Quando os túneis para a ligação CSS voltarem, o CBH tentará mover os fluxos de tráfego de volta para o CSS e o tráfego não será interligado condicionalmente.
Características comportamentais do Backhaul condicional
- Quando a funcionalidade Backhaul condicional (Conditional Backhaul) está ativada, por predefinição, todas as regras da política empresarial ao nível do ramo estão sujeitas a recuperação do tráfego através do CBH. É possível excluir o tráfego do Backhaul condicional com base em determinados requisitos para políticas selecionadas, desativando esta funcionalidade ao nível da política empresarial selecionada.
- O Backhaul condicional não afetará os fluxos existentes que já estão a ser recuados para um hub se as ligações públicas estiverem inativas. Os fluxos existentes continuarão a transmitir dados utilizando o mesmo hub.
- Se a localização de um ramo tiver ligações públicas de backup, a ligação pública de backup terá precedência sobre o CBH. O CBH só será acionado e utilizará a ligação privada se as ligações primária e de backup estiverem inoperáveis.
- Se uma ligação privada estiver a funcionar como backup, o tráfego efetuará uma recuperação automática para a ligação privada utilizando a funcionalidade CBH quando a ligação pública ativa falhar e a ligação de backup privada ficar Ativa.
- Para que a funcionalidade funcione, tanto os ramos como os hubs de Backhaul condicional têm de ter o mesmo nome de rede privada atribuído às suas ligações privadas. (O túnel privado não surgirá de outra forma.)
Configuração do Backhaul condicional
- No serviço SD-WAN do portal da empresa, aceda a .
- Selecione um perfil ou clique na ligação Ver (View) na coluna Dispositivo (Device). É apresentada a página de definições Dispositivo (Device) do perfil selecionado.
- No menu Segmento (Segment), selecione um segmento de perfil para configurar o Backhaul condicional. Por predefinição, está selecionada a opção Segmento global [Regular] (Global Segment [Regular]).
Nota: A funcionalidade Backhaul condicional (Conditional Backhaul) está ciente do segmento e, portanto, deve ser ativada em cada segmento onde se destina a funcionar.
- Aceda à área Serviços de VPN (VPN Services) e ative a VPN de cloud mudando o botão de alternar para Ligado (On).
- Selecione a caixa de verificação Ativar Ramo a Hubs (Enable Branch to Hubs).
- Clique na ligação Editar hubs (Edit Hubs). É apresentada a janela Adicionar Hubs (Add Hubs) do perfil selecionado.
Na área Hubs, selecione os hubs para atuarem como hubs de backhaul e mova-os para a área Hubs de Backhaul (Backhaul Hubs) utilizando as setas.
- Para ativar o Backhaul condicional, selecione a caixa de verificação Ativar BackHaul condicional (Enable Conditional BackHaul).
Com o Backhaul condicional ativado, o SD-WAN Edge pode realizar a recuperação automática:
- Tráfego ligado à Internet (tráfego direto de Internet, Internet via SD-WAN Gateway e tráfego de segurança de cloud via IPsec) para ligações MPLS sempre que não existam ligações públicas de Internet.
- Tráfego CSS ligado à Internet para o hub sempre que há uma falha de ligação CSS (Zscaler) no SD-WAN Edge, enquanto a ligação pública à Internet ainda está ativa.
Nota:- O Backhaul condicional e a acessibilidade do SD-WAN podem funcionar juntos no mesmo Edge. Tanto o Backhaul condicional como a acessibilidade do SD-WAN apoiam a recuperação do tráfego de gateway ligado à cloud para o MPLS quando a Internet pública está inativa no Edge. Se o Backhaul condicional estiver ativado e não houver caminho para o gateway e houver um caminho para o hub via MPLS, tanto o tráfego ligado direto como o de gateway aplicam Backhaul condicional. Para obter mais informações sobre a acessibilidade do SD-WAN, consulte Acessibilidade do serviço SD-WAN via MPLS.
- Quando existem vários hubs candidatos, o Backhaul condicional utiliza o primeiro hub da lista, a menos que o hub tenha perdido a conectividade com o gateway.
- Clique em Guardar alterações (Save Changes).
Resolução de problemas do Backhaul condicional
Considere um utilizador com regras de política empresarial criadas ao nível do ramo. Pode verificar se os pings constantes de cada um destes endereços IP de destino estão ativos para o ramo executando o comando Listar fluxos ativos (List Ative Flows) na secção Diagnóstico remoto (Remote Diagnostics).
Para obter mais informações, consulte a secção Testes de diagnóstico remoto nos Edges no Guia de resolução de problemas do VMware SD-WAN, publicado em https://docs.vmware.com/pt/VMware-SD-WAN/index.html.
