Guida introduttiva ai server di instradamento dinamici (beta)
Dynamic Route Server per VPC è una funzionalità in versione beta disponibile a scopo di valutazione e test per alcuni clienti selezionati. L'accesso è limitato agli account presenti nell'elenco delle autorizzazioni.
Il Dynamic Route Server per VPC è progettato per topologie di rete complesse che richiedono un instradamento scalabile, resiliente e automatizzato, riducendo la necessità di configurare manualmente le rotte.
È possibile utilizzare un server di routing dinamico per gestire in modo dinamico il routing tra la propria Virtual Private Cloud (VPC) e le reti collegate, quali gateway di transito, firewall, dispositivi SD-WAN e reti overlay. Un server di instradamento dinamico utilizza il Border Gateway Protocol (BGP) per rilevare e pubblicare le rotte e applica una logica di instradamento basata su criteri per aggiornare automaticamente le tabelle di instradamento VPC e le connessioni tra peer al variare delle condizioni di rete.
Prima di iniziare
Prima di configurare un server di instradamento dinamico:
- Assicurati di disporre del livello di accesso necessario per creare servizi VPC. Per ulteriori informazioni, consultare le guide "Introduzione a Virtual Private Cloud " e " Gestione degli accessi IAM per i servizi di infrastruttura VPC ".
- Consulta la guida “ Aspetti da considerare nella progettazione dei server di instradamento dinamico ” per comprendere i requisiti relativi a BGP, ASN e tabelle di routing.
- Creare una VPC e configurare una o più interfacce di rete virtuali (VNI). Il server di routing dinamico utilizza i VNI per distribuire i dispositivi di routing e stabilire sessioni BGP con i peer.
Configurazione di un server di instradamento dinamico
Per configurare un server di instradamento dinamico, seguire questi passaggi generali:
- Crea un'istanza di server di instradamento dinamico e aggiungi almeno un membro.
- Creare un gruppo di pari per l'istanza del server di instradamento dinamico.
- Assegnare i peer, quali firewall, router o gateway di transito, ai gruppi di peer.
- Creare criteri di gruppo per controllare le modalità di apprendimento, diffusione o aggiunta delle rotte alle tabelle di routing delle VPC.
- Se lo si desidera, è possibile creare percorsi statici per definire percorsi di rete fissi gestiti dal server di instradamento dinamico. Le rotte statiche tengono conto dello stato di integrità e vengono automaticamente aggiunte o rimosse dalle tabelle di routing della VPC in base allo stato di integrità del gruppo di peer del next-hop associato.
Passi successivi
Una volta configurato il server di routing dinamico, ti consigliamo di seguire questi passaggi successivi:
- Esplora i casi d'uso del server di routing dinamico per ottenere indicazioni sulle topologie più comuni, quali il routing attraverso un firewall, le implementazioni multizona e il failover attivo e in standby.
- Leggi la sezione " Architettura del server di routing dinamico " per comprendere come interagiscono tra loro i componenti del servizio, i dispositivi di routing e l'integrazione con Transit Gateway.