Validación de resistencia de puerta de enlace de Azure ExpressRoute

La validación de resistencia es una característica que evalúa la resistencia de la conectividad de red para cargas de trabajo habilitadas para ExpressRoute. Puede realizar conmutaciones por error del sitio para sus conexiones ExpressRoute a la puerta de enlace con el fin de evaluar la resiliencia de la red durante las interrupciones del servicio. También puede validar la configuración durante las migraciones mediante la prueba de mecanismos de conmutación por error. Al probar de forma proactiva la red, puede mantener la conectividad continua con las cargas de trabajo de Azure y reforzar las conexiones.

Características clave

• Conmutación por error del circuito de prueba: las conexiones se desconectan temporalmente de la puerta de enlace al circuito ExpressRoute seleccionado para validar la conmutación por error de una ubicación de emparejamiento a otra.
• Redundancia de ruta: obtenga información sobre el estado de redundancia de todos los prefijos recibidos desde la ubicación de emparejamiento seleccionada.
• Visualización del tráfico: visualice el tráfico en la puerta de enlace de ExpressRoute y todas las conexiones asociadas a él durante las pruebas.
• Historial de pruebas: vea información detallada sobre las pruebas realizadas anteriormente.

Casos de uso comunes

• Identifique y solucione posibles problemas dentro de la red para mejorar la confiabilidad general y la resistencia de la infraestructura de red.

• Valide procedimientos y migraciones de alta disponibilidad y recuperación ante desastres (HA/DR). Puede comprobar que los sistemas están preparados para eventos no planeados y mantener operaciones sin problemas mediante la validación del comportamiento de mantenimiento en el nivel de carga de trabajo.

• Asegúrese de la resistencia de red antes de migrar desde una ubicación de emparejamiento de ExpressRoute a otra.

Limitaciones

• La función de validación de resiliencia solo es compatible con puertas de enlace ExpressRoute conectadas a circuitos ExpressRoute en al menos dos ubicaciones de emparejamiento distintas.
• La pestaña Lista de rutas solo se puede actualizar una vez por hora.
• Esta característica aún no se admite para Virtual WAN o ExpressRoute Metro.
• No puedes ejecutar la prueba de validación de resiliencia si hay pruebas en curso o si alguno de los circuitos está en mantenimiento.

Prerrequisitos

• Debe tener un circuito ExpressRoute en al menos dos ubicaciones de emparejamiento distintas y una puerta de enlace de red virtual de ExpressRoute conectada a esos circuitos.
• Debe tener autorización de nivel de colaborador para acceder a esta característica.

Ejecución de la prueba de validación de resistencia

Puede acceder a la validación de resistencia de la puerta de enlace desde cualquier recurso de puerta de enlace de ExpressRoute. En el menú izquierdo, vaya a la sección Supervisión .

El panel proporciona información general detallada de todos los circuitos ExpressRoute conectados a la puerta de enlace de red virtual de ExpressRoute, clasificada por ubicación de emparejamiento. Muestra el estado de la prueba más reciente, la marca de tiempo de la última prueba realizada, los resultados de la prueba más reciente y un botón de acción para configurar una nueva prueba.

Iniciar la prueba

1. Para la ubicación de emparejamiento de tráfico objetivo, seleccione Configurar nueva prueba.

2. Revise la configuración generada automáticamente, que incluye:

   • Nombre de puerta de enlace
   • Ubicación del emparejamiento
   • Información de redundancia de ruta
   • Detalles del tráfico
   • Estado de todas las conexiones a la puerta de enlace de ExpressRoute

3. Revise la pestaña Lista de rutas para comprobar que todas las rutas críticas están marcadas como redundantes.

   

4. Confirme que los circuitos que aparecen en esta página no están realizando mantenimiento activando la primera casilla.

5. Confirme que ha revisado la pestaña Lista de rutas y que todas las rutas críticas están marcadas como redundantes activando la segunda casilla.

6. Escriba el nombre de la puerta de enlace para confirmar que comprende el posible efecto de la prueba en la red.

7. Seleccione Iniciar simulación para iniciar la prueba.

   

8. El estado de validación de resistencia se muestra como En curso.

Durante la prueba

1. Vaya a la pestaña Estado de prueba para validar la conectividad a las cargas de trabajo de Azure a través de cada conexión redundante. Revise el gráfico de flujo de tráfico de la puerta de enlace de ExpressRoute, que muestra el promedio de bits por segundo flujo de tráfico. La pestaña también proporciona información de tráfico de entrada y salida para ubicaciones de emparejamiento conectadas y desconectadas.

   

   Nota:

   Las métricas de tráfico se actualizan cada minuto y se muestran en la pestaña Estado de prueba . Espere hasta 5 minutos para que las métricas aparezcan después de iniciar la prueba.

2. Valide la conectividad desde la red local a las cargas de trabajo de Azure a través de la conexión redundante mediante el envío de paquetes de datos. Puede usar herramientas como iPerf para este propósito.

3. Seleccione Detener simulación para finalizar la prueba. Cuando se le solicite, confirme si la prueba se completó correctamente y seleccione la ubicación de emparejamiento de conmutación por error.

4. Después de que confirme, se restaura la conectividad para todas las conexiones a la puerta de enlace de ExpressRoute.

5. Para ver el informe de prueba, seleccione Ver en la columna Historial de pruebas del panel para la ubicación de emparejamiento seleccionada.

Preguntas más frecuentes

1. ¿Por qué no puedo ver la característica validación de resistencia en mi puerta de enlace de ExpressRoute?

   Esta característica solo está disponible para las puertas de enlace de red virtual de ExpressRoute configuradas en un modelo de resistencia máxima. No está soportado para las puertas de enlace de Virtual WAN ExpressRoute.

2. ¿Por qué la lista de rutas no se actualiza a la versión más reciente?

   La pestaña Lista de rutas está diseñada para marcar la redundancia de ruta que falta. Recupera el estado de resistencia de ruta de Resiliency Insights, por lo que puede mostrar los resultados almacenados en caché hasta una hora después de la última actualización.

3. ¿La funcionalidad admite Microsoft Peering o la conectividad VPN?

   No, la característica Información de resistencia solo admite conectividad de emparejamiento privado de ExpressRoute. No admite el Emparejamiento de Microsoft ni la conectividad VPN.

4. ¿Puedo controlar las pruebas de validación de la puerta de enlace además del portal de Azure?

   Sí, puede usar la API REST, PowerShell y la CLI para iniciar y detener las pruebas de validación de resistencia de la puerta de enlace.

5. ¿Qué ocurre si no termino una prueba?

   La prueba continúa ejecutándose indefinidamente.

6. ¿Qué métricas o alertas puedo supervisar durante la prueba de validación de resistencia?

   Para garantizar la resistencia de red durante las interrupciones, configure conexiones redundantes. Durante una conmutación por error, si el circuito de copia de seguridad supera los 100% de su ancho de banda, es posible que se produzcan caídas de paquetes. Use las métricas de QoS del circuito para supervisar las caídas de paquetes causadas por la limitación de velocidad. Además, la pestaña Estado de prueba de la característica Validación de resistencia proporciona supervisión del tráfico para las conexiones. Asegúrese de que las alertas están configuradas para validar su eficacia durante la prueba.

7. ¿Puedo controlar el tráfico a petición mediante la herramienta de validación de resistencia de la puerta de enlace?

   Sí, si las rutas se anuncian redundantemente a través de circuitos en diferentes ubicaciones de emparejamiento, la herramienta de validación de resistencia de la puerta de enlace le permite controlar el tráfico a petición mediante la conmutación por error del tráfico a las conexiones en un sitio alternativo.

8. ¿Esta característica admite FastPath y Private Link?

   Para FastPath, mientras que la ruta de acceso de datos omite la puerta de enlace, la puerta de enlace todavía controla las actividades del plano de control, como la administración de rutas. Durante una desconexión entre el circuito ExpressRoute y la puerta de enlace, las rutas se retiran del circuito afectado. Sin embargo, si los circuitos redundantes están configurados correctamente, la conectividad para las conexiones de respaldo a FastPath y Private Link se mantiene durante el proceso de conmutación.

9. ¿Se espera pérdida de paquetes durante una simulación de conmutación por error?

   Se produce una breve interrupción de la conectividad durante la simulación de conmutación por error mientras BGP (Protocolo de puerta de enlace de borde) se reconvierte. Las pruebas de rendimiento que usan iPerf en TCP (hasta 500 Mbps) no muestran ninguna pérdida de paquetes durante la simulación. Sin embargo, en un escenario de interrupción real, puede producirse alguna pérdida de paquetes hasta que el tráfico se conmuta por error exitosamente.

10. ¿Cuánto tarda una conmutación por error?

    Una vez iniciada la simulación, la conmutación por error del tráfico suele completarse en 15 segundos.

Pasos siguientes

• Obtenga más información sobre la puerta de enlace de ExpressRoute y cómo supervisar los circuitos ExpressRoute.
• Obtenga información sobre Perspectivas de resiliencia de ExpressRoute.