Express connect回路を使用して、データセンターをAlibaba cloud上の仮想プライベートクラウド (VPC) に接続できます。 これにより、データセンターとVPCはプライベート接続を使用してデータを交換できます。
シナリオ
次の図に示すように、企業は中国の杭州にデータセンターを持ち、中国 (杭州) リージョンにVPCをデプロイします。 この場合、企業はデータセンターをVPCに接続するためにExpress Connect回線を申請する必要があります。
項目 | IPアドレス /CIDRブロック |
VPC CIDR ブロック | 192.168.0.0/16および10.0.0.0/16 |
データセンターのCIDRブロック | 172.30.0.0/24 |
仮想ボーダールーター (VBR) IPアドレス |
|
前提条件
VPCが中国 (杭州) リージョンに作成されます。 詳細については、「IPv4 CIDRブロックを使用したVPCの作成」をご参照ください。
トランジットルーターは中国 (杭州) に作成され、VPCに関連付けられています。 詳細については、「VPC接続の作成」をご参照ください。
説明VPCをEnterprise Editionトランジットルーターに接続する前に、VPCにEnterprise Editionトランジットルーターをサポートするゾーンに少なくとも1つのvSwitchがあることを確認してください。 vSwitchには、少なくとも1つのアイドルIPアドレスが必要です。 この例では、トランジットルーターは中国 (杭州) リージョンにデプロイされており、サポートされているゾーンはゾーンHとゾーンIです。
Express Connect回線のアクセスポイントが選択され、接続プロバイダーによってインストール前のサイト調査が完了します。 詳細については、「 準備」をご参照ください。
専用のExpress Connect回線の課金ルールを読んで理解しています。 詳細については、「課金の概要」をご参照ください。
ステップ1: Express Connect回路を申請してインストールする
にログインします。Express Connectコンソール.
上部のナビゲーションバーで、ビジネス要件に基づいてリージョンを選択します。
Express Connect回路を申請します。
On the物理接続ページをクリックします。物理接続の作成.
アウトバウンドデータ転送の課金を有効にした後にのみ、Express Connect回線経由で接続を作成できます。 アウトバウンドデータ転送の課金を有効にするには、次の手順を実行します。 アウトバウンドデータ転送の課金が有効になっている場合は、手順をスキップします。
契約書に署名してください ダイアログボックスで、アウトバウンドデータ転送の課金に関する契約書を読んで選択し、[続行] をクリックします。
表示されるページで、利用規約を読んで選択し、[今すぐ有効にする] をクリックします。
Express Connectコンソールのホームページに戻ります。 On the物理接続ページをクリックします。物理接続の作成.
[アクセスポイントモードの選択] ダイアログボックスで、[クラシックモード] を選択し、パラメーターを指定して課金ルールを選択し、[OK] をクリックします。
次の表に、主要なパラメーターのみを示します。 詳細については、「Express Connect 回線を介した専用接続の作成と管理」をご参照ください。
パラメーター
説明
リージョン
Express Connect回路を介して接続を作成するリージョンを選択します。 この例では、中国 (杭州) リージョンが選択されています。
専用線プロバイダー
ISPを選択します。 利用可能なアクセスポイントは、ISPによって異なります。 この例では、China Mobileが選択されています。
重要ISPとしてChina Unicom、China Telecom、またはChina Mobileを選択した場合、選択したISPからのみ回線をリースできます。 他のISPからラインをリースすることはできません。
接続プロバイダーとしてChina Unicom、China Telecom、またはChina Mobileを選択した場合、裸の光ファイバーはサポートされません。
アクセスポイント
データセンターに最も近いアクセスポイントを選択します。 この例では、Hangzhou-Xiaoshan-Dが選択されています。
アクセスポイントは、異なるリージョンにあるAlibaba Cloudデータセンターです。 アクセスポイントを使用すると、データセンターをさまざまな地理的場所からAlibaba Cloudに接続し、さまざまな接続タイプをサポートできます。 各領域は、1つ以上のアクセスポイントを含む。 詳細については、「アクセスポイントの場所」をご参照ください。
ポートタイプ
ポートタイプ。 有効な値:
100 GEシングルモード光ポート
40 GEシングルモード光ポート
1 GEシングルモード光ポート
10 GEシングルモード光ポート
リソース占有料金は、ポートタイプによって異なります。 ビジネス要件に最適なポートタイプを選択します。 この例では、1つのGEシングルモード光ポートが選択されています。
承認書 (LOA) を申請します。
説明アクセスポイントの場所とデバイスポートに関する情報を事前に取得するには、アカウントマネージャーに連絡してください。
Express Connect回線のポートが作成されると、システムは自動的にリソースを割り当てます。 リソースが割り当てられた後にのみ、LOAを申請できます。
[物理接続] ページで、Express Connect回路を見つけ、[操作] 列の LOA の申し込み をクリックします。
[LOAの申請] パネルで、Express Connect回路のインストールに関する情報を入力し、エンジニア情報を追加して、[OK] をクリックします。
[メモ] ダイアログボックスでメモを読み、[OK] をクリックします。
LOAを申請すると、Express Connect回路のステータスが [アプリケーション中] に変わります。 Alibaba Cloudは、2営業日以内にアプリケーションをレビューします。 申請が承認されると、Express Connect回路のステータスが承認済みLOAに変わります。 コンソールからLOAファイルをダウンロードできます。
説明アクセスポイントが中国本土の外にある場合、Alibaba Cloudは3営業日以内にアプリケーションをレビューします。
Express Connect回路を取り付けます。
[物理接続] ページで、作成した専用接続を見つけ、[操作] 列の LOA の表示 をクリックします。
[LOAの表示] パネルで、[ダウンロード] をクリックしてLOAをダウンロードします。
LOAを接続プロバイダーに送信し、接続プロバイダーに連絡して、Express connect回線をAlibaba Cloudデータセンターのアクセスデバイスに接続します。 接続プロバイダーは、インストール中にLOAの指示に従う必要があります。
説明ISPがAlibaba Cloudデータセンターに入る少なくとも1日前に、Alibaba Cloudによって承認されたLOAを提出し、オンサイトインストールフォームをAlibaba Cloudのフィールドエンジニアに送信する必要があります。 チケットを送信するか、アカウントマネージャーに連絡して、オンサイトインストールフォームを入手できます。
ISPがインストールを完了した後、ISPから調査レポートを要求して、Express Connect回路が期待どおりに動作することを確認できます。
アクセスポイントが中国本土にデプロイされている場合、Alibaba Cloudのエンジニアは、ISPがExpress Connect回路をインストールするのを支援します。 コンソールで [配信の確認] をクリックした後、Alibaba Cloudのエンジニアはファイバーピグテールをインストールしてインストールを完了します。
アクセスポイントが中国本土外に配置されている場合、ISPは独立してインストールを完了します。 Express Connect回路に接続されているアクセスデバイスは、光分配フレーム (ODF) またはパッチパネルです。 コンソールで [配信の確認] をクリックすると、Alibaba Cloudのエンジニアはファイバーピグテールをインストールしてインストールを完了します。
インストール完了後にISPがAlibaba Cloudデータセンターに入る必要がある場合は、アカウントマネージャーに連絡して必要な権限を申請してください。
接続プロバイダーがExpress Connect回路をインストールした後、接続プロバイダーに連絡して、Express Connect回路のID、他のケーブルのID、または光分配フレーム (ODF) ポート仕様を取得します。 次に、[物理接続] ページで [配信の確認] をクリックします。
[配信の確認] ページで、Express Connect回路に関する情報を入力し、[OK] をクリックします。
次に、専用接続がAlibaba Cloud Pigtails connection状態に変わります。Alibaba Cloudのステータスフィールドエンジニアは、2営業日以内にファイバーピグテールをインストールします。 ファイバーピグテールがインストールされると、専用接続は [リソース占有料金支払い] の状態に変わります。ステータス詳細については、「専用Express Connect回線経由でAlibaba Cloudに接続」をご参照ください。
説明アクセスポイントが中国本土外にデプロイされている場合、Alibaba Cloudのフィールドエンジニアは3営業日以内にファイバーピグテールをインストールします。
リソース使用料を支払います。
[物理接続] ページで、作成した接続を見つけ、[操作] 列の リソース使用料金 をクリックします。
サブスクリプション期間と更新方法を選択し、[今すぐ購入] をクリックして、支払いを完了します。
支払いが完了すると、Express Connect回線のステータスが有効に変わります。
ステップ2: VBRの作成
Express Connect回路をインストールしたら、VPCとデータセンター間でデータを交換するためのVBRを作成する必要があります。
にログインします。Express Connectコンソール.
上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションペインで、[仮想ボーダールーター (VBR)] をクリックします。
VBRを作成します。
[仮想ボーダールーター (VBR) ページで、[VBRの作成] をクリックします。
では、VBRの作成パネル、次のパラメータを設定し、OK.
次の表では、最も関連性の高いパラメーターのみを示します。 詳細については、「VBRの作成と管理」をご参照ください。
パラメーター
説明
[アカウント]
デフォルトでは、[現在のアカウント] が選択されています。
パラメーター
VBRの名前を入力します。
物理接続情報
この例では、専用物理接続が選択されています。 次に、「ステップ1: Express Connect回路を申請してインストールする」で作成したExpress Connect回路をドロップダウンリストから選択します。
VLAN ID
VBRの仮想ローカルエリアネットワーク (VLAN) IDを入力します。 この例では、0が使用されます。
VBR帯域幅の値の設定
VBRの最大帯域幅を設定します。
IPv4アドレス (Alibaba Cloud Gateway)
VBRのIPv4アドレスを入力して、VPCとデータセンター間のネットワークトラフィックをルーティングします。 この例では、10.0.0.1が入力されます。
IPv4アドレス (データセンターゲートウェイ)
データセンターのゲートウェイデバイスのIPv4アドレスを入力して、データセンターとVPC間のネットワークトラフィックをルーティングします。 この例では、10.0.0.2が入力されます。
サブネットマスク (IPv4)
データセンターのVBRおよびゲートウェイデバイスに指定したIPv4アドレスのサブネットマスクを入力します。 この例では、255.255.255.252が使用されます。
ステップ3: ECRの作成
にログインします。Express Connectコンソール.
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、[ECRの作成] をクリックします。
[ECRの作成] ダイアログボックスで、次の表に示すパラメーターを設定し、[課金ルールを読み、理解しました] を選択し、[OK] をクリックします。
パラメーター
説明
名前
ECRの名前。
ASN
ECRのASN。 デフォルト値: 45104 有効な値: 45104、64512から65534、4200000000から4294967294。 65025の値はAlibaba Cloudによって予約されています。
説明
ECRの説明。
ステップ4: VBRをECRに関連付ける
にログインします。Express Connectコンソール.
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、そのIDをクリックします。 ECRの詳細ページが表示されます。
[VBR] タブをクリックします。 [VBR] タブで、[VBRの関連付け] をクリックします。
[VBRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
リソース所有者
VBRが属するアカウントのタイプ。 有効な値:
現在のアカウント: VBRとECRは同じアカウントに属しています。
別のアカウント: VBRをアカウント間でECRに関連付ける場合、現在のAlibaba Cloudアカウントに属するECRに、別のAlibaba Cloudアカウントに属するVBRにアクセスする権限を付与する必要があります。 詳細については、「Alibaba Cloudアカウント全体でECRに権限を付与する」トピックの「VBRを使用してECRに権限を付与する」セクションをご参照ください。
この例では、[現在のアカウント] が選択されています。
リージョン
VBRが存在するリージョン。
ネットワークインスタンス
ステップ2で作成したVBRを選択します。
ステップ5: BGPの設定とBFDの有効化
BGPの設定
データセンターとVBRはBGPピアとして指定され、BGPルートはアドバタイズされます。 詳細については、「BGPの設定と管理」をご参照ください。
説明ECRのデフォルトの自律システム番号 (ASN) は45104です。 カスタムASNを指定できます。
Alibaba CloudのASNはECRのASNと同じです。 ASNの長さは2バイトまたは4バイトでなければなりません。
データセンターのBGPルート (172.30.0.0/24) をAlibaba Cloudにアドバタイズします。
ルート構成は、ゲートウェイ装置に基づいて変化し得る。 詳細については、ゲートウェイデバイスのベンダーを参照してください。
BFDの有効化
VBRのBFDを有効にして、ネットワークコンバージェンスを高速化します。
Express Connectコンソールにログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで [仮想ボーダールーター (VBR)] をクリックします。
On the仮想ボーダールーター (VBR)ページで、管理するVBRを見つけてクリックします。編集で、アクション列を作成します。
では、VBRの編集パネル、パラメータを設定し、OK.
次の表に、BFDに関連するパラメーターを示します。 他のパラメーターにはデフォルト値を使用します。
パラメーター
説明
提出間隔
BFDパケットが送信される時間間隔。 単位:ミリ秒。
デフォルト値: 1000 この例では、デフォルト値が使用されます。
受付間隔
BFDパケットが受信される時間間隔。 単位:ミリ秒。
デフォルト値: 1000 この例では、デフォルト値が使用されます。
検出時間乗数
失われたパケットの最大数を決定するために使用される検出時間乗数。
デフォルト値: 3 この例では、デフォルト値が使用されます。
On the仮想ボーダールーター (VBR)ページで、BGPルーティングを設定するVBRのIDをクリックします。
VBRの詳細ページで、BGPピアタブをクリックします。
管理するBGPピアを見つけて、をクリックします。編集で、アクション列を作成します。
では、BGPピアの変更パネル、選択BFDの有効化を設定し、BFDホップカウントをクリックし、OK.
説明BFDは、シングルホップおよびマルチホップ認証をサポートしています。 ネットワーク設定に基づいてホップを設定できます。
マルチクラウド環境でBFDを使用する場合、またはブリッジデバイスなしで光ファイバー直接接続ネットワークを使用する場合は、デフォルトのBFDホップ数を255から1に変更する必要があります。
ステップ6: ECRをトランジットルーターに関連付ける
にログインします。Express Connectコンソール.
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、そのIDをクリックします。 ECRの詳細ページが表示されます。
[TR] タブをクリックします。 [TR] タブで、[TRの関連付け] をクリックします。
[TRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。
次の表に、主要なパラメーターのみを示します。 詳細については、「トランジットルーターの関連付け」をご参照ください。
パラメーター
説明
CEN ID
TRが属するCENインスタンスのID。
リージョン
トランジットルーターのリージョンである [中国 (杭州)] を選択します。
TR
トランジットルーターを選択します。
ステップ7: ネットワーク接続のテスト
データセンターでping
コマンドを実行して、データセンターとVPC間の接続を確認できます。
データセンターのサーバーでコマンドラインインターフェイス (CLI) を開きます。
ping 192.168.0.10
およびping 10.0.0.233コマンドを実行して、データセンターがVPCにアクセスできるかどうかを確認します。データセンターのサーバーがエコー応答パケットを受信すると、データセンターとVPCが接続されます。
関連ドキュメント
データセンターとVPC間の接続の問題をトラブルシューティングする方法の詳細については、「トラブルシューティング」をご参照ください。
Express Connect回路のデータ転送速度をテストして、Express Connect回路がビジネス要件を満たしていることを確認できます。 詳細については、「Express Connect回路のパフォーマンスのテスト」をご参照ください。
Express Connect回路のインストールに関連する問題のトラブルシューティング方法の詳細については、「Express Connect回路のインストールに関するよくある質問」をご参照ください。
Express Connect回線接続に関連する問題のトラブルシューティング方法の詳細については、「Express Connect回線接続に関するよくある質問」をご参照ください。