すべてのプロダクト
Search

このプロダクト

    Cloud Enterprise Network:ピアリング接続からCENインスタンスへのVPCの移行

    ドキュメントセンター

    Cloud Enterprise Network:ピアリング接続からCENインスタンスへのVPCの移行

    最終更新日:Aug 21, 2024

    このトピックでは、Express Connectのピアリング接続からcloud Enterprise Network (CEN) インスタンスに仮想プライベートクラウド (VPC) を移行する方法について説明します。 CENを使用すると、VPC間またはVPCとデータセンター間にプライベートネットワーク接続を確立できます。 CENは、ルートを自動的にアドバタイズして学習し、ネットワーク間通信シナリオでネットワークコンバージェンスを加速し、ネットワーク品質を向上させることができます。 これは、ネットワークが互いに通信することを可能にする。

    警告 ピアリング接続のルーターインターフェイスを一時停止または削除する前に、ピアリング接続から仮想ボーダールーター (VBR) と接続されているVPCの両方のルートが移行されていることを確認してください。

    前提条件

    次の図に示すように、使用するCENインスタンスに対して重複ルーティングが有効になっています。 詳細については、「重複ルーティングの有効化」をご参照ください。

    手順

    1. CENインスタンスがない場合は、CENインスタンスを作成し、移行するVPCをCENインスタンスにアタッチします。 詳細については、「CENインスタンスの作成」をご参照ください。
    2. CENインスタンスに移行するVPCをアタッチします。 詳細については、「ネットワークインスタンスのアタッチ」をご参照ください。
    3. リージョン間ネットワーク通信を有効にする場合は、帯域幅プランを購入し、リージョン間接続に帯域幅を割り当てます。 詳細については、「帯域幅プランの購入」および「クロスリージョン接続の帯域幅の設定」をご参照ください。
    4. Elastic Compute Service (ECS) インスタンス、仮想プライベートネットワーク (VPN) ゲートウェイ、または高可用性仮想IPアドレス (HAVIP) を指すルートを追加した場合、これらのルートをCENコンソールでCENインスタンスにアドバタイズする必要があります。 詳細については、「CENへのルートの広告」をご参照ください。
    5. VPCのルートを確認します。

      ピアリング接続の静的ルートは、CENインスタンスの動的ルートよりも優先度が高くなります。 ピアリング接続の静的ルートがCENインスタンスに保持されている場合、CENインスタンスは、重複する静的ルートまたは静的ルートよりも長いルートを学習できません。 重複したルートが検出された場合、システムは

      VPCをCENインスタンスに接続した後、CENコンソールにログインし、[インスタンス] ページでCENインスタンスのIDをクリックし、[ルート] タブをクリックしてVPCのルートが重複しているかどうかを確認します。

      ルートが重複している場合は、次の方法を使用してVPCを移行できます。
      • ルートの削除

        VPCコンソールでピアリング接続のルートを削除します。 その後、CENインスタンスは自動的にルートを学習して広告します。 ルートの削除は、一時的な接続を引き起こす。 詳細については、「ルートテーブルの作成と管理」をご参照ください。

        重要 一時的な接続の期間は、CENルートの数によって異なります。 重要なビジネスシナリオでは、次の方法を使用してVPCをスムーズに移行することを推奨します。
      • ルートを分割する

        ピアリング接続のルートを複数のルートに分割します。 CENインスタンスがピアリング接続のルートを学習したら、元のルートから分割されたルートを削除します。 この方法はスムーズな移行を保証します。

    6. 重複したルートを移行します。

      次の図は、重複ルートを移行する方法を示しています。 VPCをCENインスタンスにアタッチすると、VPCは172.16.0.0/16を指すルートを保持します。 ただし、172.16.1.0/24を指すピアリング接続のルートは、172.16.0.0/16を指すルートよりも長いため、学習できません。 ルートは重複しています。

      この場合、172.16.0.0/16を指すルートを、次のCIDRブロック172.16.1.0/25および172.16.1.128/25を指す長いルートに分割する必要があります。
      1. VPC コンソールにログインします。
      2. 上部のナビゲーションバーで、VPCがデプロイされているリージョンを選択します。
      3. In the left-side navigation pane, click Route Tables. [ルートテーブル] ページで、管理するルートテーブルのIDをクリックします。
      4. [カスタムルート] タブで、[ルートエントリの追加] をクリックして、宛先CIDRブロックが172.16.1.0/25および172.16.1.128/25の2つのルートを追加します。 次のホップは、ピアリング接続のルーターインターフェイスです。 View routes
      5. 上記の2つのルートを追加した後、172.16.0.0/16を指すルートを削除します。 Delete the route
      6. CENルートリストを更新して、172.16.1.0/24を指すルートが学習されているかどうかを確認します。 Check whether the route is learned
      7. CENインスタンスのルートが有効になったら、172.16.1.0/25および172.16.1.128/25を指すルートを削除します。 VPCはCENインスタンスにスムーズに移行されます。