Validation de résilience de la passerelle Azure ExpressRoute

La validation de la résilience est une fonctionnalité qui évalue la résilience de la connectivité réseau pour les charges de travail activées pour ExpressRoute. Vous pouvez effectuer des basculements de site pour vos connexions ExpressRoute vers la passerelle afin dévaluer la résilience réseau pendant les pannes. Vous pouvez également valider votre configuration pendant les migrations en testant les mécanismes de basculement. En testant de manière proactive votre réseau, vous pouvez maintenir une connectivité continue aux charges de travail Azure et renforcer vos connexions.

Fonctionnalités clés

• Tester le basculement de circuit : les connexions sont temporairement déconnectées de la passerelle pour le circuit ExpressRoute sélectionné afin de valider la transition d’un emplacement de peering vers un autre.
• Redondance de routage : affichez les insights sur l’état de redondance pour tous les préfixes reçus à partir de l’emplacement de peering sélectionné.
• Visualisation du trafic : visualisez le trafic sur la passerelle ExpressRoute et toutes les connexions associées lors du test.
• Historique des tests : affichez des informations détaillées sur les tests effectués précédemment.

Cas d’utilisation courants

• Identifiez et résolvez les problèmes potentiels au sein de votre réseau pour améliorer la fiabilité globale et la résilience de votre infrastructure réseau.

• Validez les procédures et migrations de haute disponibilité et de récupération d’urgence(HA/DR). Vous pouvez vérifier que vos systèmes sont préparés pour les événements non planifiés et maintenir des opérations transparentes en validant le comportement de maintenance au niveau de la charge de travail.

• Vérifiez la résilience réseau avant de migrer d’un emplacement de peering ExpressRoute vers un autre.

Limites

• La fonctionnalité validation de résilience est prise en charge uniquement pour les passerelles ExpressRoute connectées aux circuits ExpressRoute dans au moins deux emplacements de peering distincts.
• L’onglet Liste des itinéraires ne peut être actualisé qu’une fois par heure.
• Cette fonctionnalité n’est pas encore prise en charge pour Virtual WAN ou ExpressRoute Metro.
• Vous ne pouvez pas exécuter le test de validation de résilience s’il existe des tests en cours ou si l’un des circuits est en cours de maintenance.

Conditions préalables

• Vous devez disposer d’un circuit ExpressRoute dans au moins deux emplacements de peering distincts et une passerelle de réseau virtuel ExpressRoute connectée à ces circuits.
• Vous devez disposer d’une autorisation de niveau Contributeur pour accéder à cette fonctionnalité.

Exécuter le test de validation de résilience

Vous pouvez accéder à la validation de résilience de passerelle à partir de n’importe quelle ressource de passerelle ExpressRoute. Dans le menu de gauche, accédez à la section Surveillance .

Le tableau de bord fournit une vue d’ensemble détaillée de tous les circuits ExpressRoute connectés à la passerelle de réseau virtuel ExpressRoute, classés par emplacement de peering. Il affiche l’état de test le plus récent, l’horodatage du dernier test effectué, les résultats du dernier test et un bouton d’action pour configurer un nouveau test.

Démarrer le test

1. Pour l’emplacement de peering cible, sélectionnez Configurer un nouveau test.

2. Passez en revue la configuration renseignée automatiquement, notamment :

   • Nom de la passerelle
   • Emplacement du peering
   • Informations de redondance de routage
   • Détails du trafic
   • État de toutes les connexions à la passerelle ExpressRoute

3. Passez en revue l’onglet Liste des itinéraires pour vérifier que tous les itinéraires critiques sont marqués comme redondants.

   

4. Vérifiez que les circuits répertoriés sur cette page ne sont pas en cours de maintenance en cochant la première case.

5. Reconnaissez que vous avez examiné l’onglet Liste des itinéraires et que tous les itinéraires critiques sont marqués comme redondants en cochant la deuxième case.

6. Entrez le nom de la passerelle pour confirmer que vous comprenez l’effet potentiel du test sur votre réseau.

7. Sélectionnez Démarrer la simulation pour démarrer le test.

   

8. L’état de validation de résilience affiche En cours.

Pendant le test

1. Accédez à l’onglet État de test pour valider la connectivité à vos charges de travail Azure via chaque connexion redondante. Passez en revue le graphique de flux de trafic de la passerelle ExpressRoute, qui affiche les bits moyens par seconde du flux de trafic. L’onglet fournit également des informations de trafic d’entrée et de sortie pour les emplacements de peering connectés et déconnectés.

   

   Remarque

   Les métriques de trafic sont mises à jour toutes les minutes et affichées sous l’onglet État du test . Laissez jusqu’à 5 minutes pour que les métriques s’affichent après avoir démarré le test.

2. Validez la connectivité de votre réseau local à vos charges de travail Azure via la connexion redondante en envoyant des paquets de données. Vous pouvez utiliser des outils comme iPerf à cet effet.

3. Sélectionnez Arrêter la simulation pour terminer le test. Lorsque vous y êtes invité, vérifiez si le test a été effectué correctement et sélectionnez l’emplacement de peering de basculement.

4. Une fois que vous avez confirmé, la connectivité pour toutes les connexions à la passerelle ExpressRoute est restaurée.

5. Pour afficher le rapport de test, sélectionnez Afficher sous la colonne Historique des tests du tableau de bord pour l’emplacement de peering sélectionné.

Questions fréquentes (FAQ)

1. Pourquoi ne puis-je pas voir la fonctionnalité de validation de résilience dans ma passerelle ExpressRoute ?

   Cette fonctionnalité est disponible uniquement pour les passerelles de réseau virtuel ExpressRoute configurées dans un modèle de résilience maximale. Elle n’est pas prise en charge pour les passerelles ExpressRoute Virtual WAN.

2. Pourquoi la liste des itinéraires n’est-elle pas mise à jour vers la dernière ?

   L’onglet Liste des itinéraires est conçu pour marquer la redondance de routage manquante. Il récupère l’état de résilience des itinéraires à partir d’Insights de résilience. Il peut donc afficher les résultats mis en cache jusqu’à une heure après la dernière mise à jour.

3. La fonctionnalité prend-elle en charge le peering Microsoft ou la connectivité VPN ?

   Non, la fonctionnalité Resiliency Insights prend en charge uniquement la connectivité de peering privé avec ExpressRoute. Il ne prend pas en charge la connectivité Microsoft Peering ou VPN.

4. Puis-je contrôler les tests de validation de passerelle autres que le portail Azure ?

   Oui, vous pouvez utiliser l’API REST, PowerShell et l’interface CLI pour démarrer et arrêter les tests de validation de résilience de passerelle.

5. Que se passe-t-il si je ne termine pas de test ?

   Le test continue de s’exécuter indéfiniment.

6. Quelles métriques ou alertes puis-je surveiller pendant le test de validation de résilience ?

   Pour garantir la résilience du réseau pendant les pannes, configurez les connexions redondantes. Lors d’un basculement, si le circuit de sauvegarde dépasse 100 % de sa bande passante, des pertes de paquets peuvent survenir. Utilisez des métriques de qualité de service de circuit pour surveiller les chutes de paquets causées par la limitation du débit. En outre, l’onglet État de test de la fonctionnalité validation de résilience fournit la surveillance du trafic pour les connexions. Vérifiez que les alertes sont configurées pour valider leur efficacité pendant le test.

7. Puis-je contrôler le trafic à la demande à l’aide de l’outil de validation de résilience de passerelle ?

   Oui, si les itinéraires sont annoncés de manière redondante via des circuits dans différents emplacements de peering, l’outil de validation de résilience de passerelle vous permet de contrôler le trafic à la demande en redirigeant le trafic vers des connexions d’un site alternatif.

8. Cette fonctionnalité prend-elle en charge FastPath et Private Link ?

   Pour FastPath, alors que le chemin de données contourne la passerelle, la passerelle gère toujours les activités du plan de contrôle telles que la gestion des itinéraires. Pendant une déconnexion entre le circuit ExpressRoute et la passerelle, les itinéraires sont retirés du circuit concerné. Toutefois, si des circuits redondants sont correctement configurés, la connectivité des connexions de basculement avec FastPath et Private Link est maintenue pendant le basculement.

9. La perte de paquets est-elle attendue pendant une simulation de basculement ?

   Une brève interruption de connectivité se produit pendant la simulation de basculement lorsque le BGP (Border Gateway Protocol) se reconverge. Les tests de performances utilisant iPerf sur TCP (jusqu’à 500 Mbits/s) n’affichent aucune perte de paquets pendant la simulation. Toutefois, dans un scénario de panne avéré, une perte de paquets peut survenir jusqu’à ce que le trafic bascule correctement.

10. Combien de temps est nécessaire pour un basculement ?

    Une fois la simulation commencée, le basculement du trafic se termine généralement dans les 15 secondes.

Étapes suivantes

• En savoir plus sur la passerelle ExpressRoute et sur la surveillance des circuits ExpressRoute.
• Découvrez expressRoute Resiliency Insights.