20221220 Azure Public IP 路由偏好教戰手冊

Transcript

1. Azure Public IP 路由偏好教戰手冊 Phil Huang <phil.huang@microsoft.com> Sr. Cloud Solution Architect 2022/12/20 以建立 Azure S2S VPN 為例
2. Azure S2S VPN 建立方案選擇 Azure Virtual Network Gateways Public IP via Microsoft Public IP via Internet
3. First public IP address Azure Virtual Network Gateways • First public IP address 為該 Virtual Network Gateway 主要連線方式，故選擇適合的 Public IP 於此使 用相當重要
4. Routing Preference Azure Public IP Addresses V.S. Choose Microsoft network? Choose Internet?
5. Hot / Cold Potato Routing Azure Public IP 路由偏好指南
6. Azure 路由喜好設定 熱馬鈴薯路由 (Hot potato routing) v.s. 冷馬鈴薯路由 (Cold potato routing) PoP: Point of Presence, 網路服務提供點 Ref: https://learn.microsoft.com/en-us/azure/virtual-network/ip-services/routing-preference-overview Cold potato routing Hot potato routing
8. Azure Public IP 路由偏好常見問題 Q&A • Q1: 於 Azure 上的 Public IP 路由偏好選擇有什麼差異? • Q2: 是不是一律路由選擇偏好 Microsoft 一定就是最好的? • Q3: 要如何挑選區域及進行自我檢測呢?
9. Azure Public IP 路由偏好常見問題 Q&A • Q1: 於 Azure 上的 Public IP 路由偏好選擇有什麼差異? • A1: 路由路徑會不一樣，詳請後述 • Q2: 是不是一律路由選擇偏好 Microsoft 一定就是最好的? • A2: 不一定，有可能選 Internet 反而比較快，而 Microsoft network 比較慢，需實測為主 • Q3: 要如何挑選區域及進行自我檢測呢? • A4: 採用 Public IP 之前可以先進行自我簡單檢測
10. Q1: 於 Azure 上的 Public IP 路 由偏好選擇有什麼差異? Azure Public IP 路由偏好指南
11. 我家網路 我家網路 HINET, Taiwan NTT, Japan HINET, Taiwan PCCW, HongKong Microsoft Backbone hkg31 -> hkg20 -> tyo31 Routing Preference: Internet Routing Preference: Microsoft network
12. Routing Preference: Internet Routing Preference: Microsoft network 我家網路 我家網路 HINET, Taiwan HINET, Taiwan Microsoft Backbone tyo30 -> osa31 PCCW, HongKong
13. Routing Preference: Internet Routing Preference: Microsoft network 我家網路 我家網路 HINET, Taiwan HINET, Taiwan TATA Communications PCCW, HongKong Microsoft Backbone hkg31 -> sg2
14. Routing Preference: Internet Routing Preference: Microsoft network 我家網路 我家網路 HINET, Taiwan HINET, Taiwan PCCW, HongKong PCCW, HongKong Microsoft Backbone hkg31
15. Q2: 是不是一律路由選擇偏好 Microsoft 一定就是最好的? Azure Public IP 路由偏好指南
16. Avg. 50.8ms Routing Preference: Internet Routing Preference: Microsoft network Avg. 74.0ms
17. Routing Preference: Internet Routing Preference: Microsoft network Avg. 53.4ms Avg. 55.6ms
18. Routing Preference: Internet Routing Preference: Microsoft network Avg. 65.3ms Avg. 68.9ms
19. Routing Preference: Internet Routing Preference: Microsoft network Avg. 38.1ms Avg. 35.8ms
20. Q3: 要如何挑選區域及進行自 我檢測呢? Azure Public IP 路由偏好指南
21. 新增 Public IP address Allow Internet resource to communicate inbound to Azure resource By region
22. My Traceroute Network Diagnostic Tool that combines Ping and Traceroute [localhost]$ mtr -z -b <Azure Public IP>
23. nitefood / asn ASN Lookup Tool and Traceroute Server Ref: https://github.com/nitefood/asn
24. Invent with purpose.