本頁面說明 Network Analyzer 針對遮蔽動態路由的洞察資料。如要瞭解所有洞察類型,請參閱「洞察群組和類型」。
遭覆蓋的動態路徑洞察類型會偵測遭到子網路或靜態路徑覆蓋的動態路徑。要遮蔽的動態路徑可以是從本機虛擬私人雲端 (VPC) 網路中的 Cloud Router 學習到的路徑,也可以是從對等虛擬私人雲端網路匯入做為自訂路徑的動態路徑。
在「洞察摘要」表格中,洞察的資源名稱是動態路徑的下一個中繼,可從下列任一處學習動態路徑:
- 本機 VPC 網路中的 Cloud Router
- 從對等互連網路匯入動態路徑時,設定動態路徑的 VPC 網路
這個類別的所有洞察資料的「洞察詳細資料」頁面包含下列資訊:
- 網路名稱:設定動態路由的 VPC 網路。
- 下一個躍點:動態路徑的下一個躍點。輪輻可以是 VPN 通道、VLAN 連結或路由器設備。如果要遮蔽的動態路徑是從本機虛擬私人雲端網路中的 Cloud Router 取得,則可使用這個欄位。
- 路由器名稱:接收路由的路由器。如果要遮蔽的動態路徑是從本機 VPC 網路中的 Cloud Router 取得,則可使用這個欄位。
- 對等互連網路名稱:動態路由的來源對等互連虛擬私有雲網路。如果遭到覆蓋的動態路徑是從對等互連網路匯入,則可使用這個欄位。
- 區域:動態路徑的區域。
- 目的地 IP 位址範圍:動態路由的目的地 IP 位址範圍。
- 路徑優先順序:動態路徑的優先順序。
- 覆蓋:覆蓋動態路徑的子網路路徑。
在 Recommender API 中查看洞察資料
如要在 gcloud CLI 或 Recommender API 中查看這些洞察資料,請使用下列洞察資料類型:
google.networkanalyzer.hybridconnectivity.dynamicRouteInsight
您需要具備下列權限:
recommender.networkAnalyzerDynamicRouteInsights.list
recommender.networkAnalyzerDynamicRouteInsights.get
如要進一步瞭解如何使用 Recommender API 取得 Network Analyzer 深入分析資料,請參閱「使用 Recommender CLI 和 API」。
完全遭到子網路路徑覆蓋
這項洞察資料顯示,動態路徑的整個目的地 IP 位址範圍與子網路路徑重疊。由於子網路路徑在路徑排序解析中具有最高優先順序,因此動態路徑會遭到覆蓋。系統可從本機 VPC 網路中的 Cloud Router 取得要遮蔽的動態路徑,也可以從對等網路匯入動態路徑。動態路徑的子網路路徑是由本機 VPC 網路中的子網路產生。因此,動態路徑無效,且符合目的地 IP 位址範圍的封包會傳送至 VPC 內的子網路。
相關主題
如要進一步瞭解 Google Cloud 如何為封包選取路由,請參閱「路由順序」。
建議
如要讓動態路徑生效,您必須修改子網路 IP 位址範圍,讓子網路範圍和動態路徑目的地範圍不重疊。
如要找出路由的來源子網路,請按一下「Shadowed by」欄位中的連結,然後找出子網路路徑的目的地 IP 位址範圍。按一下「Network name」欄位,前往虛擬私有雲網路詳細資料頁面,找出符合 IP 位址範圍的子網路。
如要進一步瞭解如何修改子網路範圍,請參閱「子網路規則」。
完全遭到對等互連子網路路徑覆蓋
這項洞察資料顯示,動態路徑的整個目的地 IP 位址範圍完全遭到對等互連子網路路徑覆蓋。對等互連子網路路徑源自對等互連網路中的子網路。因此,動態路徑無法生效,且符合目的地 IP 位址範圍的封包會傳送至對等網路中的子網路。
相關主題
詳情請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,請修改對等網路中的子網路 IP 範圍,讓子網路範圍和動態路徑目的地範圍不重疊。
如要找出產生對等子網路路徑的子網路,請按一下「Shadowed by」欄位中的路徑 URI,然後使用下一個躍點的名稱找出網路對等互連。在 VPC 網路對等互連主控台中,找出對等互連網路名稱和對等互連專案 ID。前往對等網路的 VPC 網路詳細資料控制台,找出符合 IP 位址範圍的子網路。
完全遭到靜態路徑覆蓋
這項洞察資料顯示,動態路徑的整個目的地 IP 位址範圍,完全遭到在本機 VPC 網路中設定的靜態路徑覆蓋。因此,動態路徑無法生效,且符合目的地 IP 位址範圍的封包會傳送至靜態路徑的下一個躍點。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,您必須刪除遮蔽的靜態路徑,才能讓動態路徑生效。
如要找出遮蔽的靜態路徑,請按一下「Shadowed by」欄位中的路徑 URI,系統會將您重新導向至靜態路徑的「Route details」頁面。
完全遭到對等互連靜態路徑覆蓋
這項洞察資料顯示,動態路徑的整個目的地 IP 位址範圍完全遭到對等互連靜態路徑覆蓋。對等互連靜態路徑是從對等網路中的靜態路徑匯入。因此,動態路由無法生效,且符合目的地 IP 位址範圍的封包會傳送至對等網路。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,請刪除對等網路中的靜態路徑,讓動態路徑生效。
如要在對等互連網路中找出會產生影像對等互連靜態路徑的靜態路徑,請按一下「對等互連網路名稱」欄位中的網路 URI,前往 VPC 網路詳細資料頁面。在「路由」分頁中,找出含有相符 IP 位址範圍的靜態路由。
部分遭到子網路路徑覆蓋
這項洞察資料顯示,動態路徑的部分目的地 IP 位址範圍遭到子網路路徑覆蓋。因此,系統會將同時符合動態路由目的地範圍和子網路範圍的封包傳送至子網路。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,請修改子網路 IP 位址範圍和動態路徑目的地範圍的斷開連結。如要瞭解如何修改子網路 IP 位址範圍,請參閱「完全遮蔽子網路路由」洞察類型提供的建議。
部分遭到對等互連子網路路徑覆蓋
這項洞察資料顯示,動態路徑的目的地 IP 位址範圍部分遭到對等互連子網路路徑覆蓋。對等互連子網路路徑源自對等互連網路中的子網路。因此,動態路徑目的地範圍和對等互連子網路路徑範圍都符合的封包會傳送到對等互連網路中的子網路。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,請修改對等網路中的子網路 IP 範圍,讓子網路範圍和動態路徑目的地範圍不重疊。
請參閱「完全遭到對等互連子網路路徑覆蓋」洞察資料的最佳化建議,瞭解如何修改對等互連網路中的子網路 IP 位址範圍。
部分遭到靜態路徑覆蓋
這項洞察資料顯示,動態路徑的部分目的地 IP 位址範圍遭到本機 VPC 網路中設定的靜態路徑覆蓋。
因此,如果封包同時符合動態路徑目的地範圍和靜態路徑目的地範圍,就會傳送至靜態路徑的下一個躍點。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果沒有,請刪除覆蓋的靜態路徑,讓動態路徑的整個目的地範圍生效。
如要找出遮蔽的靜態路徑,請按一下「Shadowed by」欄位中的路徑 URI,系統會將您重新導向至靜態路徑的「Route details」頁面。
部分遭到對等互連靜態路徑覆蓋
這項洞察資料顯示,動態路徑的部分目的地 IP 位址範圍遭到對等互連靜態路徑覆蓋。對等互連靜態路徑是從對等網路中的靜態路徑匯入。因此,系統會將符合動態路徑和對等靜態路徑目的地 IP 位址範圍的封包傳送至對等網路。
相關主題
如要進一步瞭解路徑優先順序,請參閱「選取路徑順序」。
建議
確認這項設定是否符合預期。如果不是,請刪除對等網路中的靜態路徑,讓動態路徑的整個目的地範圍生效。
請參閱「完全遭到對等互連靜態路徑覆蓋」洞察資料的最佳化建議,瞭解如何在對等互連網路中找出覆蓋的靜態路徑。