Approfondimenti sulle route dinamiche con shadowing

Questa pagina descrive gli approfondimenti di Network Analyzer per le route dinamiche shadowed. Per informazioni su tutti i tipi di insight, consulta Gruppi e tipi di insight.

Il tipo di insight sulle route dinamiche con shadowing rileva le route dinamiche con shadowing da una subnet o da route statiche. La route dinamica sottoposta a shadowing può essere una route imparata da un router Cloud nella rete VPC (Virtual Private Cloud) locale oppure una route dinamica importata come route personalizzata da una rete VPC in peering.

Nella tabella Riepilogo degli approfondimenti, il nome della risorsa dell'approfondimento è il successivo hop del percorso dinamico, che può essere appreso in uno dei seguenti modi:

  • Un router Cloud nella rete VPC locale
  • La rete VPC in cui è configurata la route dinamica quando viene importata da una rete in peering

La pagina Dettagli degli approfondimenti per tutti gli approfondimenti di questa categoria include le seguenti informazioni:

  • Nome della rete:la rete VPC in cui è configurata la route dinamica.
  • Hop successivo:l'hop successivo della route dinamica. Potrebbe trattarsi di un tunnel VPN, di un collegamento VLAN o di un'appliance router. Questo campo è applicabile se la route dinamica in ombra viene appresa da un router Cloud nella rete VPC locale.
  • Nome router:il router in cui è stata ricevuta la route. Questo campo è applicabile se la route dinamica sottoposta a shadowing viene appresa da un router Cloud nella rete VPC locale.
  • Nome rete di peering:la rete VPC di peering da cui ha origine la route dinamica. Questo campo è applicabile se la route dinamica oggetto di shadowing viene importata da una rete in peering.
  • Regione:la regione della route dinamica.
  • Intervallo di indirizzi IP di destinazione:l'intervallo di indirizzi IP di destinazione del percorso dinamico.
  • Priorità route:la priorità della route dinamica.
  • Oscurata da: la route della subnet che oscura la route dinamica.

Visualizzare gli approfondimenti nell'API Recommender

Per visualizzare questi approfondimenti nell'interfaccia alla gcloud CLI o nell'API Recommender, utilizza il seguente tipo di approfondimento:

  • google.networkanalyzer.hybridconnectivity.dynamicRouteInsight

Devi disporre delle seguenti autorizzazioni:

  • recommender.networkAnalyzerDynamicRouteInsights.list
  • recommender.networkAnalyzerDynamicRouteInsights.get

Per ulteriori informazioni sull'utilizzo dell'API Recommender per gli approfondimenti di Network Analyzer, consulta Utilizzare l'API e l'interfaccia a riga di comando Recommender.

Oscurata completamente dalla route della subnet

Questo approfondimento mostra che l'intero intervallo di indirizzi IP di destinazione di una route dinamica si sovrappone a una route della subnet. Poiché la route della subnet ha la precedenza più alta nella risoluzione dell'ordinamento delle route, la route dinamica viene oscurata. La route dinamica sottoposta a shadowing può essere appresa da un router Cloud nella rete VPC locale oppure può essere una route dinamica importata da una rete di peering. La route della subnet che oscura la route dinamica viene generata da una subnet nella rete VPC locale. Di conseguenza, la route dinamica non è efficace e il pacchetto corrispondente all'intervallo di indirizzi IP di destinazione viene inviato alla subnet all'interno del VPC.

Per ulteriori informazioni su come Google Cloud seleziona le route per un pacchetto, consulta Ordine route.

Consigli

Per rendere effettiva la route dinamica, devi modificare l'intervallo di indirizzi IP della subnet in modo che l'intervallo della subnet e l'intervallo di destinazione della route dinamica siano disgiunti.

Per trovare la subnet da cui ha origine la route, fai clic sul link nel campo Ombrato da e individua l'intervallo di indirizzi IP di destinazione della route della subnet. Fai clic sul campo Nome rete per accedere ai dettagli della rete VPC e trova la subnet con l'intervallo di indirizzi IP corrispondente.

Per ulteriori informazioni sulla modifica degli intervalli di subnet, consulta Regole per le subnet.

Oscurata completamente dalla route della subnet di peering

Questo insight mostra che l'intero intervallo di indirizzi IP di destinazione di una route dinamica è completamente oscurato da una route della subnet di peering. La route della subnet di peering proviene da una subnet in una rete di peering. Di conseguenza, la route dinamica non è efficace e il pacchetto corrispondente all'intervallo di indirizzi IP di destinazione viene inviato alla subnet nella rete di peering.

Per ulteriori informazioni, consulta Selezionare l'ordine del percorso.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, modifica l'intervallo IP della subnet nella rete di peering in modo che l'intervallo della subnet e l'intervallo di destinazione della route dinamica non siano uniti.

Per trovare la subnet che genera il percorso della subnet di peering, fai clic sull'URI percorso nel campo Ombrato da e utilizza il nome dell'hop successivo per trovare il peering di rete. Nella console del peering di rete VPC, individua il nome della rete in peering e l'ID progetto in peering. Vai alla console dei dettagli della rete VPC della rete con peering e trova la subnet con l'intervallo di indirizzi IP corrispondente.

Oscuramento completo da una route statica

Questa informazione mostra che l'intero intervallo di indirizzi IP di destinazione di una route dinamica è completamente oscurato da una route statica configurata nella rete VPC locale. Di conseguenza, la route dinamica non è efficace e il pacchetto corrispondente all'intervallo di indirizzi IP di destinazione viene inviato all'hop successivo della route statica.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, devi eliminare il route statico con ombreggiatura per rendere efficace il route dinamico.

Per trovare il percorso statico con ombreggiatura, fai clic sull'URI del percorso nel campo Ombreggiato da e verrà visualizzata la pagina Dettagli percorso del percorso statico.

Oscurata completamente da una route statica di peering

Questa informazione mostra che l'intero intervallo di indirizzi IP di destinazione di una route dinamica è completamente oscurato da una route statica di peering. La route statica di peering viene importata da una route statica in una rete di peering. Di conseguenza, la route dinamica non è efficace e il pacchetto corrispondente all'intervallo di indirizzi IP di destinazione verrà inviato alla rete in peering.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, elimina il route statico nella rete di peering per rendere efficace il route dinamico.

Per trovare la route statica nella rete di peering che genera la route statica del peering con ombreggiatura, fai clic sull'URI della rete nel campo Nome rete di peering per accedere alla pagina dei dettagli della rete VPC. Nella scheda Route, individua la route statica con l'intervallo di indirizzi IP corrispondente.

Oscurata parzialmente dalla route della subnet

Questa informazione mostra che parte dell'intervallo di indirizzi IP di destinazione di una route dinamica è oscurata da una route della subnet. Di conseguenza, il pacchetto corrispondente sia all'intervallo di destinazione della route dinamica sia all'intervallo della subnet viene inviato alla subnet.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica se questa configurazione è intenzionale. In caso contrario, modifica l'intervallo di indirizzi IP della sottorete e l'intervallo di destinazione del percorso dinamico in modo che non siano sovrapposti. Consulta i consigli per il tipo di insight Route completamente oscurata da una route della subnet su come modificare l'intervallo di indirizzi IP della subnet.

Oscurata parzialmente dalla route della subnet di peering

Questo insight mostra che la parte dell'intervallo di indirizzi IP di destinazione di una route dinamica è oscurata da una route della subnet di peering. La route della subnet di peering ha origine da una subnet in una rete di peering. Di conseguenza, il pacchetto corrispondente sia all'intervallo di destinazione della route dinamica sia all'intervallo di route della subnet di peering viene inviato alla subnet nella rete di peering.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, modifica l'intervallo IP della subnet nella rete di peering in modo che l'intervallo della subnet e l'intervallo di destinazione della route dinamica non siano sovrapposti.

Consulta i consigli per l'approfondimento Route della subnet di peering completamente oscurata su come modificare l'intervallo di indirizzi IP della subnet nella rete di peering.

Oscurata parzialmente da una route statica

Questa informazione mostra che una parte dell'intervallo di indirizzi IP di destinazione di una route dinamica è oscurata da una route statica configurata nella rete VPC locale.

Di conseguenza, un pacchetto che corrisponde sia all'intervallo di destinazione della route dinamica sia all'intervallo di destinazione della route statica viene inviato all'hop successivo della route statica.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, elimina la route statica che oscura per rendere efficace l'intero intervallo di destinazione della route dinamica.

Per trovare il percorso statico con ombreggiatura, fai clic sull'URI del percorso nel campo Ombreggiato da e verrà visualizzata la pagina Dettagli percorso del percorso statico.

Oscurata parzialmente da una route statica di peering

Questa informazione mostra che parte dell'intervallo di indirizzi IP di destinazione di una route dinamica è oscurata da una route statica di peering. La route statica di peering viene importata da una route statica in una rete di peering. Di conseguenza, alla rete di peering viene inviato un pacchetto corrispondente all'intervallo di indirizzi IP di destinazione sia della route dinamica sia della route statica di peering.

Per ulteriori informazioni sulla precedenza dei route, consulta Selezionare l'ordine dei route.

Consigli

Verifica che questa configurazione sia come previsto. In caso contrario, elimina la route statica nella rete di peering per rendere effettivo l'intero intervallo di destinazione della route dinamica.

Consulta i consigli per l'approfondimento Shadowing completo della route statica di peering su come trovare la route statica di shadowing nella rete di peering.