Esta secção descreve as pesquisas de recuperação automática ICMP.
Com o objetivo de resolver uma falha nas zonas n.º 1 ou n.º 2 do diagrama de topologia do SD-WAN Gateway, o SD-WAN Gateway suporta a capacidade opcional de enviar pesquisas de recuperação automática. Estas pesquisas irão realizar ping de um único endereço IP de destino na frequência especificada. Se o limiar para respostas sucessivas de ping perdidas for ultrapassado, o VMware SD-WAN Gateway marcará os caminhos do SD-WAN Gateway como inacessíveis. Enquanto os caminhos forem marcados como inacessíveis devido a este estado de falha da pesquisa, continuarão a ser enviadas pesquisas. Se o mesmo limiar for ultrapassado para respostas sucessivas de pings com sucesso, o SD-WAN Gateway marcará os caminhos como novamente acessíveis.
Cenário de exemplo
Por exemplo, considere o caso em que um utilizador tenha configurado uma frequência de dois segundos e um limiar de três.
- Os VMware SD-WAN Edges ligam-se ao SD-WAN Gateway principal. O SD-WAN Gateway principal marca os caminhos como acessíveis.
- O SD-WAN Gateway principal não recebe uma resposta para três pesquisas sucessivas (~6 segundos).
- O SD-WAN Gateway principal marca os caminhos como inacessíveis e comunica a situação a todos os SD-WAN Edges ligados.
- Os SD-WAN Edges começam a encaminhar o tráfego de SD-WAN Gateway através do SD-WAN Gateway alternativo.
- A conectividade é restaurada e o SD-WAN Gateway principal recebe três respostas sucessivas das pesquisas.
- O SD-WAN Gateway principal marca os caminhos como acessíveis e comunica a situação a todos os SD-WAN Edges ligados.
- Os SD-WAN Edges encaminham o tráfego através do SD-WAN Gateway principal.
Isto poderia ser utilizado no cenário de falha n.º 1 para realizar ping de um endereço IP no próprio router Edge de fornecedor. Isto pode ser utilizado no cenário de falha n.º 2 para realizar ping do controlador de chamadas real.
Respondedor ping com estado
Para resolver uma falha na zona n.º 2 ou n.º 3 do diagrama de topologia do SD-WAN Gateway de parceiro, o SD-WAN Gateway suporta um respondedor ping com estado opcional. Isto permite a configuração de um endereço IP virtual (que deve ser diferente do endereço IP da interface) dentro do SD-WAN Gateway que, com base na configuração, responderá aos pings sempre (o serviço de SD-WAN Gateway está em execução) ou condicionalmente com base na conectividade WAN (o SD-WAN Gateway tem túneis VPN ligados).
Isto pode ser utilizado no cenário de falha n.º 1, tendo o router Edge de fornecedor realizado ping ao respondedor ping, uma vez que se o SD-WAN Gateway ficar inacessível, o SLA IP no router Edge de fornecedor falhará. Isto também poderá ser utilizado no cenário de falha n.º 3 por o SD-WAN Gateway só responder se os túneis VPN estiverem ligados – isto é semelhante ao comportamento com BGP (nenhum cliente ligado significa nenhum caminho de cliente).
O SD-WAN Gateway de parceiro só responderá ao pedido do ICMP do router Edge de fornecedor (PE) com base no SLA IP configurado no router PE. O router PE do respondedor ping com estado deve ser configurado conforme mostrado abaixo com as informações adequadas da etiqueta VLAN.
!IP-SLA configuration to send ICMP request to gateway virtual IP
ip sla 1
icmp-echo 192.168.10.10 source-ip 192.168.10.1
vrf CUSTOMER1
threshold 1000
timeout 1000
frequency 2
ip sla schedule 1 life forever start-time now
!tracking the IP SLA for its reachability
track 1 ip sla 1 reachability
!all the routes will reachable only when SLA probe succeeds
ip route vrf CUSTOMER1 0.0.0.0 0.0.0.0 192.168.11.101 track 1
ip route vrf CUSTOMER2 0.0.0.0 0.0.0.0 192.168.12.101 track 1
ip route vrf CUSTOMER1 10.0.0.0 255.0.0.0 192.168.10.10 track 1
ip route vrf CUSTOMER2 10.0.0.0 255.0.0.0 192.168.10.10 track 1
ip route vrf CUSTOMER1 192.168.100.0 255.255.255.0 192.168.10.10 track 1
Ressalvas ao utilizar o modo de handoff NAT
Ao utilizar o modo de entrega NAT, considere as seguintes ressalvas:
- Para o modo de handoff VLAN, o SD-WAN Gateway de parceiro poderá escutar em qualquer IP se este estiver acessível ao router PE (incluindo o seu IP de interface). Para o modo de handoff NAT, o SD-WAN Gateway de parceiro não responderá se o pedido do ICMP chegar ao seu próprio endereço IP da interface (WAN).
- O fluxo inverso não é suportado no modo de handoff NAT.
