שיטות מומלצות לשימוש ב-Cloud Router

כשעובדים עם Cloud Router, מומלץ לפעול לפי השיטות המומלצות הבאות.

  • אם נתב Border Gateway Protocol ‏ (BGP) המקומי שלכם תומך בBidirectional Forwarding Detection ‏ (BFD), כדאי להפעיל אותו במכשיר BGP המקומי וב-Cloud Router כדי לספק קישור רשת בזמינות גבוהה שיכול להגיב מהר יותר לכשלים בקישור.
  • אם נתב ה-peer תומך בכך, כדאי להפעיל אימות MD5 בסשנים של BGP. כברירת מחדל, סשנים של BGP לא מאומתים.
  • מפעילים אתחול בלי הפרעה במכשיר BGP המקומי. במקרה של הפעלה מחדש חלקה, תעבורת הנתונים בין הרשתות לא מופרעת אם יש כשל ב-Cloud Router או במכשיר BGP מקומי, כל עוד סשן ה-BGP מוקם מחדש בתוך תקופת ההפעלה מחדש החלקה.
  • אם אתחול בלי הפרעה לא אפשרי או לא מופעל במכשיר, צריך להגדיר שני מכשירי BGP מקומיים עם מנהרה אחת כל אחד כדי לספק יתירות. אם לא מגדירים שני מכשירים מקומיים נפרדים, תנועת הנתונים במנהרת Cloud VPN עלולה להיקטע במקרה של כשל ב-Cloud Router או במכשיר BGP מקומי.
  • כדי לוודא שלא חורגים מהמיכסות של Cloud Router, כדאי להשתמש ב-Cloud Monitoring כדי ליצור מדיניות התראות. לדוגמה, אפשר להשתמש במדדים של מסלולים שנלמדו כדי ליצור מדיניות התראות לגבי מכסות של קידומות ייחודיות של מסלולים דינמיים ב-Cloud Router.
  • במקרה הצורך, אפשר להגדיר באופן ידני מסלולים מותאמים אישית שנלמדו ולהחיל אותם על סשן BGP. מסלולים דינמיים שנוצרו ממסלולים שנלמדו בהתאמה אישית מתוכנתים ומוסרים בדיוק כמו מסלולים דינמיים שהתקבלו מ-BGP.

המאמרים הבאים