Routing & Transit
UDR、BGP、Route Server、forced tunneling、NVA経路制御。
15 articles
設計、実装、運用、トラブルシュートを横断。
System Routes
Azureが各subnetへ自動投入する既定route。VNet、Internet、peering、gateway、service endpoint等の状態で増減する。
Routing & TransitUser-Defined Routes (UDR)
subnetのroute tableへstatic routeを定義し、Virtual appliance、Virtual network gateway、Internet等へnext hopを制御する。
Routing & TransitRoute Selection / Longest Prefix Match
Azureがoutbound packetのdestinationに対してどのrouteを採用するかを理解する。
Routing & TransitGateway Route Propagation
VPN/ExpressRoute gatewayから学習したBGP/static prefixをVNet subnetへ伝播する。
Routing & TransitForced Tunneling / Default Route
0.0.0.0/0をFirewall/NVA/VPN gateway等へ向け、workloadのInternet egressをcentralized inspectionへ集約する。
Routing & TransitVirtual Appliance Next Hop
UDRのnext hopにFirewall/NVA private IPを指定し、traffic inspectionを行う。
Routing & TransitEffective Routes
NIC視点でsystem/UDR/BGP/peering由来routeを統合した実効routeを確認する。
Routing & TransitAzure Route Server
NVAとAzure SDNの間でBGP routeを自動交換するmanaged routing service。
Routing & TransitRoute Server BGP Peering
BGP-capable NVAとRoute Serverのpeer関係を構成し、manual UDR保守を減らす。
Routing & TransitRoute Server Route Maps
Route ServerでBGP advertisementをfilter/aggregateし、BGP attributesを変更する。
Routing & TransitSymmetric Routing with Stateful NVA
stateful firewall/NVAを通すflowは往路・復路を同一state domainへ戻す。
Routing & TransitHub-Spoke Routing
spoke-to-hub、spoke-to-spoke、on-prem、Internetの4方向を別々にroute designする。
Routing & TransitVirtual WAN Hub Routing
managed virtual hubのroute table association/propagationでbranch・VNet・ER・VPN間のtransitを制御する。
Routing & TransitService Tags in UDR
UDR address prefixにservice tagを使い、Azure service IP変更への追従負荷を減らす。
Routing & TransitRoute Table Review Checklist
route table変更レビューで確認すべき観点を定型化する。