Enterprise Edition トランジットルーターは、カスタムルートテーブル、カスタムルートエントリ、トラフィックポリシー、フローログなどの高度な機能を提供し、ネットワーク接続エクスペリエンスを向上させます。このトピックでは、Basic Edition トランジットルーターを Enterprise Edition トランジットルーターにアップグレードする方法について説明します。
背景情報
アップグレード中、システムは Virtual Private Cloud (VPC) インスタンス内の Cloud Enterprise Network (CEN) から学習した動的ルートエントリを、ネクストホップが Enterprise Edition トランジットルーターを指すカスタムルートエントリに変換します。この変換はサービスに影響を与えません。
アップグレード後、Enterprise Edition トランジットルーターは VPC タイプのインスタンスにルートを自動的に伝播しません。ルートの自動伝播を有効にするには、VPC タイプのインスタンスのルート同期を有効にする必要があります。詳細については、「ルート同期」をご参照ください。
クラウド相互接続ネットワーク (CCN) リージョンでは、Basic Edition トランジットルーターをアップグレードできません。アップグレードをサポートしているリージョンのリストについては、「Enterprise Edition トランジットルーターでサポートされているリージョンとゾーン」をご参照ください。
ステップ 1: アップグレードのスケジュール
Basic Edition トランジットルーターをアップグレードする前に、転送リソースをリクエストする必要があります。これらのリソースがアクティブになるまで最大 72 時間かかる場合があります。したがって、アップグレードは少なくとも 72 時間前にスケジュールする必要があります。緊急のアップグレードについては、アカウントマネージャーにご連絡ください。
アップグレード中にネットワークが中断される可能性があります。サービストラフィックを移行し、ネットワークの変更についてエンドユーザーに通知し、オフピーク時間にアップグレードを実行してください。
アップグレードには 10〜20 分かかります。アップグレードを確実に成功させるために、操作には 1 時間のウィンドウを確保してください。
CEN コンソールにログインします。
インスタンス ページで、管理する CEN インスタンスの ID をクリックします。
CEN インスタンスの詳細ページで、次のいずれかの方法でアップグレードページに移動できます。
タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、[バージョン] 列の [アップグレード] をクリックします。
タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、その ID をクリックします。トランジットルーターの詳細ページで、基本設定 タブをクリックし、バージョン の横にある [アップグレード] をクリックします。
トランジットルーターを Enterprise Edition にアップグレード ダイアログボックスで、Enterprise Edition トランジットルーターの機能と課金情報を確認し、アップグレード をクリックします。
ウィザードの [アップグレードのスケジュール] ページで、Enterprise Edition トランジットルーターのゾーンを選択し、アップグレードのスケジュール をクリックします。
Enterprise Edition トランジットルーターは、異なるリージョンにまたがる 1 つ以上のゾーンをサポートします。アップグレード中、Enterprise Edition トランジットルーターは、選択された各ゾーンの vSwitch に Elastic Network Interface (ENI) を作成します。この ENI は、VPC タイプのインスタンスと Enterprise Edition トランジットルーター間のトラフィックを転送するために使用されます。
中国 (杭州) など、Enterprise Edition トランジットルーターが複数のゾーンをサポートするリージョンでは、高可用性を確保するために少なくとも 2 つのゾーンを選択してください。Enterprise Edition トランジットルーターでサポートされているゾーンについては、このトピックの「背景情報」セクションをご参照ください。
説明Enterprise Edition トランジットルーターが複数のゾーンをサポートするリージョンでは、利用可能なすべてのゾーンを選択してください。これにより、トラフィックの迂回が減り、伝送遅延が短縮され、VPC と Enterprise Edition トランジットルーター間のトラフィックのパフォーマンスが向上します。VPC と Enterprise Edition トランジットルーター間のトラフィック伝送方法の詳細については、「VPC 接続のルーティング原則」をご参照ください。
アップグレードをスケジュールすると、Alibaba Cloud は転送リソースをリクエストし、72 時間以内にリクエストを承認します。リクエストが承認されると、[アップグレードのスケジュール] ページ上のステータスが [移行完了] に変わります。[移行完了] のステータスは、転送リソースの準備が整ったことを示します。その後、次のセクションで説明するように、準備を完了してアップグレードを開始する必要があります。
ステップ 2: 事前準備
アップグレードを開始する前に、アップグレードを確実に成功させるために、次の準備を完了してください。
Basic Edition トランジットルーターが VPC タイプのインスタンスに接続されている場合は、各 VPC タイプのインスタンスの vSwitch リソースを準備します。
Enterprise Edition トランジットルーターが VPC タイプのインスタンスに正常に接続できるように、vSwitch リソースを準備する必要があります。Basic Edition トランジットルーター配下の各 VPC タイプのインスタンスが、Enterprise Edition トランジットルーターに指定した各ゾーンに vSwitch を持っていることを確認してください。Enterprise Edition トランジットルーターは、各ゾーンの vSwitch 上に ENI を作成します。この ENI は、VPC タイプのインスタンスと Enterprise Edition トランジットルーター間のトラフィックを転送するために使用されます。ENI は vSwitch から 1 つの IP アドレスを使用します。vSwitch に十分な IP アドレスがあることを確認してください。詳細については、「vSwitch の作成」をご参照ください。
たとえば、中国 (杭州) リージョンの Basic Edition トランジットルーターをアップグレードするとします。この Basic Edition トランジットルーターは、VPC1 と VPC2 の 2 つの VPC タイプのインスタンスに接続されています。「ステップ 1」でトランジットルーターのゾーンとしてゾーン H とゾーン I を指定した場合、VPC1 がゾーン H とゾーン I に vSwitch を持ち、VPC2 もゾーン H とゾーン I に vSwitch を持っていることを確認する必要があります。
説明Enterprise Edition トランジットルーターがサポートするゾーンに vSwitch がすでに存在する場合、それらは使用できません。Enterprise Edition トランジットルーターが VPC タイプのインスタンスに接続するために、サポートされている各ゾーンに個別の vSwitch を作成してください。vSwitch を作成する際は、次の原則に従ってください。
vSwitch を作成する際は、IP アドレスリソースを節約するために、可能な限り最小の CIDR ブロックを使用してください。
vSwitch の CIDR ブロックのマスク長は 28 より大きくすることはできません。たとえば、vSwitch の CIDR ブロックを 192.168.10.0/28 に設定できます。
ネットワークでネットワーク ACL を使用している場合は、新しい vSwitch を同じネットワーク ACL にアタッチしてください。ネットワーク ACL のインバウンドルールとアウトバウンドルールは、すべてのトラフィックを許可する必要があります。サービストラフィックを伝送する vSwitch は、トラフィックシェーピングのために他のネットワーク ACL にアタッチできます。
新しい vSwitch を同じ VPC ルートテーブルにアタッチしてください。
Basic Edition トランジットルーターが仮想ボーダールータ (VBR) インスタンスに接続されている場合、VBR インスタンスに対する操作は必要ありません。
ルートエントリをバックアップします。
アップグレードの前に、現在の CEN インスタンスのすべてのルートエントリをバックアップしてください。アップグレード後、ルートエントリをバックアップと比較して、それらが一致していることを確認できます。
Cloud Enterprise Network コンソールにログインします。
インスタンス ページで、対象の CEN インスタンスを見つけて、その ID をクリックします。
タブで、Basic Edition トランジットルーターインスタンスを見つけて、その ID をクリックします。
トランジットルーターインスタンスの詳細ページで、ルートテーブル タブをクリックします。
ルートテーブル タブで、
アイコンをクリックして現在のリージョンのルートエントリをダウンロードします。ルートエントリをローカルコンピューターに保存します。前の手順を繰り返して、CEN インスタンスのすべてのリージョンのルートエントリをダウンロードして保存します。
必要に応じて、テストリソースを準備します。アップグレード後、これらのリソースを使用してネットワーク接続をテストします。
ステップ 3: アップグレードの開始
スケジュールされたリクエストが承認され、準備が完了したら、アップグレードを開始できます。
Cloud Enterprise Network コンソールにログインします。
インスタンス ページで、管理する CEN インスタンスの ID をクリックします。
CEN インスタンスの詳細ページで、次のいずれかの方法でアップグレードページに移動できます。
タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、[バージョン] 列の [アップグレード] をクリックします。
タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、その ID をクリックします。トランジットルーターの詳細ページで、基本設定 タブをクリックし、バージョン の横にある [アップグレード] をクリックします。
トランジットルーターを Enterprise Edition にアップグレード ダイアログボックスで、アップグレード をクリックします。
ウィザードの [アップグレードのスケジュール] ページで、次へ をクリックします。
ウィザードの [仮想スイッチの指定] ページで、次の表の説明に従ってパラメーターを設定し、次へ をクリックします。
設定項目
説明
トランジットルーターゾーンのリソース要求
システムは、[アップグレードのスケジュール] ページで選択したゾーン情報を自動的に読み取ります。
デフォルトのクラウドサービスを削除
デフォルトのクラウドサービスを削除 を選択します。
サービスにリンクされたロールの作成に関する注意事項
Basic Edition トランジットルーターをアップグレードすると、システムは AliyunServiceRoleForCEN という名前のサービスリンクロールを自動的に作成します。このロールにより、Enterprise Edition トランジットルーターは、宛先の VPC タイプのインスタンスの vSwitch 上に ENI を作成できます。ENI は、VPC タイプのインスタンスと Enterprise Edition トランジットルーター間のトラフィックのインターフェイスとして機能します。サービスリンクロールの詳細については、「AliyunServiceRoleForCEN」をご参照ください。
VPC が接続されている vSwitch を選択します。
VPC 接続用の vSwitch を選択します。
Enterprise Edition トランジットルーターは、指定した vSwitch 上に ENI を作成します。
選択した vSwitch がネットワーク ACL にアタッチされている場合は、ネットワーク ACL のインバウンドルールとアウトバウンドルールがすべてのトラフィックを許可していることを確認してください。そうしないと、ネットワーク ACL が Enterprise Edition トランジットルーターと VPC タイプのインスタンス間のトラフィックに影響を与える可能性があります。
[VPC ルートの設定] ステップで、静的ルートに自動的に切り替え を選択し、次へ をクリックします。
ウィザードの [設定と料金の確認] ページで、ネットワークインスタンス情報を確認し、課金説明を読んで同意のチェックボックスをオンにし、次へ をクリックします。
[すべてのアップグレードデプロイメントが完了し、まもなくアップグレードが開始されます] ダイアログボックスで、アップグレードの時間を指定するか、[今すぐアップグレード] を選択し、[確認] をクリックします。
アップグレードの時間を指定した場合、システムは指定された時間に自動的にアップグレードを開始します。アップグレードが完了するまで、Basic Edition トランジットルーターで他の操作を行わないでください。
[今すぐアップグレード] を選択した場合、アップグレードは自動的に開始されます。これ以上の操作は必要ありません。
ステップ 4: 検証とテスト
アップグレードが完了したら、ルートエントリを比較し、サービスのネットワーク接続をテストして、アップグレードが成功したことを確認します。
ルートエントリを比較します。
アップグレード後にルートエントリを表示またはダウンロードし、バックアップしたルートエントリと比較して、それらが一致していることを確認できます。
Cloud Enterprise Network コンソールにログインします。
インスタンス ページで、管理する CEN インスタンスを見つけて、その ID をクリックします。
タブで、対象の Enterprise Edition トランジットルーターインスタンスを見つけて、その ID をクリックします。
トランジットルーターインスタンスの詳細ページで、ルートテーブル タブをクリックします。
ルートエントリ タブで、現在のリージョンのルートエントリを表示できます。
ルートエントリが多い場合は、
アイコンをクリックして現在のリージョンのルートエントリをダウンロードできます。
ネットワーク接続をテストして、すべてのサービスが期待どおりに実行されることを確認します。
よくある質問
Basic Edition トランジットルーターを Enterprise Edition トランジットルーターにアップグレードした後、Basic Edition トランジットルーターにダウングレードできますか。
いいえ、できません。
Basic Edition トランジットルーターから Enterprise Edition トランジットルーターへのアップグレードは元に戻せません。