Insights de rotas dinâmicas ocultas

Nesta página, descrevemos os insights do Network Analyzer sobre rotas dinâmicas sombreadas. Para informações sobre todos os tipos de insight, consulte Grupos e tipos de insight.

O tipo de insights de rotas dinâmicas sombreadas detecta as rotas dinâmicas sombreadas por uma sub-rede ou rotas estáticas. A rota dinâmica que está sendo sombreada pode ser uma rota aprendida com um Cloud Router na rede de nuvem privada virtual (VPC) local ou pode ser uma rota dinâmica importada como uma rota personalizada de uma rede VPC com peering.

Na tabela Resumo de insights, o nome de recurso do insight é o próximo salto da rota dinâmica, em que a rota dinâmica pode ser aprendida com uma das seguintes opções:

  • Um Cloud Router na rede VPC local
  • A rede VPC em que a rota dinâmica está configurada quando a rota dinâmica é importada de uma rede de peering

A página Detalhes do insight para todos os insights dessa categoria inclui as seguintes informações:

  • Nome da rede: a rede VPC em que a rota dinâmica está configurada.
  • Próximo salto: o próximo salto da rota dinâmica. Pode ser um túnel VPN, um anexo da VLAN ou um dispositivo roteador. Esse campo será aplicável se a rota dinâmica que está sendo ocultada for aprendida com um Cloud Router na rede VPC local.
  • Nome do roteador: o roteador onde a rota foi recebida. Esse campo será aplicável se a rota dinâmica que está sendo sombreada for aprendida com um Cloud Router na rede VPC local.
  • Nome da rede de peering: a rede VPC de peering em que a rota dinâmica se origina. Esse campo será aplicável se a rota dinâmica que está sendo ocultada for importada de uma rede de peering.
  • Região: a região da rota dinâmica.
  • Intervalo de endereços IP de destino: o intervalo de endereços IP de destino da rota dinâmica.
  • Prioridade da rota: a prioridade da rota dinâmica.
  • Oculta por: a rota de sub-rede que oculta a rota dinâmica.

Ver insights na API Recommender

Para ver esses insights na CLI gcloud ou na API Recommender, use o seguinte tipo de insight:

  • google.networkanalyzer.hybridconnectivity.dynamicRouteInsight

Você precisa das seguintes permissões:

  • recommender.networkAnalyzerDynamicRouteInsights.list
  • recommender.networkAnalyzerDynamicRouteInsights.get

Para mais informações sobre o uso da API Recommender para insights do Network Analyzer, consulte Usar a CLI e a API do recomendador.

Totalmente oculta por rota de sub-rede

Esse insight mostra que todo o intervalo de endereços IP de destino de uma rota dinâmica se sobrepõe a uma rota de sub-rede. Como a rota da sub-rede tem maior prioridade na resolução de ordenação da rota, a rota dinâmica é oculta. A rota dinâmica que está sendo ocultada pode ser aprendida com um Cloud Router na rede VPC local ou pode ser uma rota dinâmica importada de uma rede de peering. A rota de sub-rede que oculta a rota dinâmica é gerada por uma sub-rede na rede VPC local. Como resultado, a rota dinâmica não é eficaz, e o pacote que corresponde ao intervalo de endereços IP de destino é enviado para a sub-rede dentro da VPC.

Para mais informações sobre como o Google Cloud seleciona rotas para um pacote, consulte Ordem de rotas.

Recomendações

Para tornar a rota dinâmica eficiente, é necessário modificar o intervalo de endereços IP da sub-rede para separar o intervalo da sub-rede e o intervalo de destino da rota dinâmica.

Para encontrar a sub-rede de origem da rota, clique no link no campo Oculta por e encontre o intervalo de endereços IP de destino da rota de sub-rede. Clique no campo Nome da rede para acessar os detalhes da rede VPC e encontre a sub-rede que tem o intervalo de endereços IP correspondente.

Para mais informações sobre como modificar intervalos de sub-rede, consulte Regras de sub-rede.

Totalmente oculta por rota de sub-rede de peering

Esse insight mostra que todo o intervalo de endereços IP de destino de uma rota dinâmica está completamente oculto por uma rota de sub-rede de peering. A rota de sub-rede de peering é originada de uma sub-rede em uma rede de peering. Como resultado, a rota dinâmica não é eficaz, e o pacote que corresponde ao intervalo de endereços IP de destino é enviado para a sub-rede na rede de peering.

Para mais informações, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, modifique o intervalo de IP da sub-rede na rede de peering para separar o intervalo da sub-rede e o intervalo de destino da rota dinâmica.

Para encontrar a sub-rede que origina a rota de sub-rede de peering, clique no URI da rota no campo Oculta por e use o nome do próximo salto para encontrar o peering de rede. No console de peering de rede VPC, encontre o nome da rede com peering e o ID do projeto com peering. Acesse o console de detalhes de rede VPC da rede com peering e encontre a sub-rede com o intervalo de endereços IP correspondente.

Totalmente oculta por rota estática

Esse insight mostra que todo o intervalo de endereços IP de destino de uma rota dinâmica está completamente oculto por uma rota estática configurada na rede VPC local. Como resultado, a rota dinâmica não é eficaz, e o pacote que corresponde ao intervalo de endereços IP de destino é enviado para o próximo salto da rota estática.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, você precisará excluir a rota estática ocultante para tornar a rota dinâmica eficaz.

Para encontrar a rota estática ocultante, clique no URI da rota no campo Oculta por. Você será redirecionado para a página Detalhes da rota da rota estática.

Totalmente oculta por peering de rota estática

Esse insight mostra que todo o intervalo de endereços IP de destino de uma rota dinâmica está completamente oculto por uma rota estática de peering. A rota estática de peering é importada de uma rota estática em uma rede de peering. Como resultado, a rota dinâmica não é eficaz, e o pacote que corresponde ao intervalo de endereços IP de destino será enviado para a rede de peering.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, exclua a rota estática na rede de peering para tornar a rota dinâmica eficaz.

Para encontrar a rota estática na rede de peering que gera a rota estática de peering ocultante, clique no URI da rede no campo Nome da rede com peering para acessar a página de detalhes da rede VPC. Na guia Rotas, encontre a rota estática com o intervalo de endereços IP correspondente.

Parcialmente oculta pela rota de sub-rede

Esse insight mostra que parte do intervalo de endereços IP de destino de uma rota dinâmica está oculta por uma rota de sub-rede. Como resultado, o pacote correspondente ao intervalo de destino da rota dinâmica e ao intervalo de sub-rede é enviado para a sub-rede.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, modifique o intervalo de endereços IP da sub-rede e o intervalo de destino da rota dinâmica para separá-los. Consulte as recomendações para o tipo de insight Totalmente oculta pela rota de sub-rede sobre como modificar o intervalo de endereços IP da sub-rede.

Parcialmente oculta pela rota de sub-rede de peering

Esse insight mostra que a parte do intervalo de endereços IP de destino de uma rota dinâmica é oculta por uma rota de sub-rede de peering. A rota de sub-rede de peering se origina de uma sub-rede em uma rede de peering. Como resultado, o pacote que corresponde ao intervalo de destino da rota dinâmica e ao intervalo de rota da sub-rede de peering é enviado para a sub-rede na rede de peering.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, modifique o intervalo de IP da sub-rede na rede de peering para separar o intervalo da sub-rede e o intervalo de destino da rota dinâmica.

Veja as recomendações para o insight Totalmente oculta por rota de sub-rede com peering sobre como modificar o intervalo de endereços IP da sub-rede na rede de peering.

Parcialmente oculta por rota estática

Esse insight mostra que uma parte do intervalo de endereços IP de destino de uma rota dinâmica é ocultada por uma rota estática configurada na rede VPC local.

Como resultado, um pacote correspondente ao intervalo de destino da rota dinâmica e ao intervalo de destino da rota estática é enviado para o próximo salto da rota estática.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, exclua a rota estática ocultante para que todo o intervalo de destino da rota dinâmica seja eficaz.

Para encontrar a rota estática ocultante, clique no URI da rota no campo Oculta por. Você será redirecionado para a página Detalhes da rota da rota estática.

Parcialmente oculta por rota estática de peering

Esse insight mostra que a parte do intervalo de endereços IP de destino de uma rota dinâmica é ocultada por uma rota estática de peering. A rota estática de peering é importada de uma rota estática em uma rede de peering. Como resultado, um pacote correspondente ao intervalo de endereços IP de destino da rota dinâmica e da rota estática de peering é enviado para a rede de peering.

Para mais informações sobre a precedência da rota, consulte Selecionar a ordem da rota.

Recomendações

Verifique se essa configuração é intencional. Caso contrário, exclua a rota estática na rede de peering para que todo o intervalo de destino da rota dinâmica seja eficaz.

Consulte as recomendações para o insight Totalmente oculta por rota estática de peering sobre como encontrar a rota estática ocultante na rede de peering.