Warum hat mein Routing nicht funktioniert?

Sie sind besorgt, dass Ihr Routing nicht funktioniert, weil Sie ein Paket gesendet haben, das nicht weitergeleitet wurde.

Manchmal passieren Pakete ohne Probleme, aber andere Zeiten, in denen die Pakete nicht wie erwartet ankommen.

Es ist möglich, dass Sie ein asymmetrisches Routing-Problem haben, bei dem Pakete einen Pfad von der Quelle zum Ziel nehmen, aber Antworten einen anderen Rückkehrpfad verwenden.

Asymmetrisches Routing ist nicht immer ein Problem, aber es kann Probleme verursachen, wenn etwas in Ihrem Paket statusabhängig ist. Beispiel:

• Die einleitende TCP-Verbindung (SYN) stellt einen Pfad durch das Software Defined Network (SDN) her.
• Wenn das anfängliche SYN einen Firewall-Router durchläuft, wird eine statusabhängige Route für die Verbindung über den Firewall-Router eingerichtet.
• Die TCP-Bestätigung (SYN, ACK) und alle zukünftigen Pakete für die Verbindung müssen dem Pfad der statusabhängigen Verbindung folgen.

Pakete werden gelöscht, wenn der Rückkehrpfad eine andere Route als die ursprüngliche SYN verwendet.

Datenverkehr in beide Richtungen durch denselben Firewall-Router erzwingen.

Weitere Informationen zu asymemtrischen Routing-Lösungen finden Sie unter Kommunikation über einen VPC Transit Hub und eine Spoke-Architektur zentralisieren-Teil 1 und Kommunikation über einen VPC Transit Hub und eine Spoke-Architektur zentralisieren-Teil 2.