Landing Zone Network Guide

8 运维要点 / DR、监控、标准化

网络在故障时能说明、能切换很重要。平时保留有效路由、Next Hop、日志、DR 步骤。

运维要点 / DR、监控、标准化
图解: 运维要点

本章要点

  • 保存平时的有效路由
  • DR 时确认路径、DNS、Firewall
  • 记录变更前后以便回退
说明备注

先用图说明流程,再用文字补充要点。对不熟悉网络的人,先展示“通信流向何处”比术语更有效。

监控

使用 Network Watcher、Connection Monitor、Firewall Logs、NSG Flow Logs 可视化通信路径与拒绝原因。

DR

将东西 ExpressRoute、DNS、Firewall Policy、应用/DB 切换作为一体步骤确认。仅网络切换而名称解析或回程失败则无法恢复。

标准化

事先确定路由、NSG、Firewall、Private Endpoint、DNS 的命名与设计规则,可加快评审与故障处理。