すべてのプロダクト
Search
ドキュメントセンター

Express Connect:トランジットルーター接続からECR接続に移行して、データセンターをAlibaba Cloudに接続する

最終更新日:Nov 13, 2024

Express Connect回線を使用して、低レイテンシ、高帯域幅、追加の高度なネットワーク要件なしでAlibaba Cloudにアクセスする場合は、Express Connect Router (ECR) を使用してハイブリッドクラウドネットワーキングをデプロイできます。

シナリオ

重要
  • 移行には切り替えが含まれます。 移行する前に、1つの接続の最大帯域幅が合計帯域幅の50% を超えないようにしてください。 そうでなければ、パケット損失が発生し得る。

  • 複数のトランジットルーター接続からECR接続に移行する場合は、トランジットルーター接続の移行を1つずつ開始する必要があります。 次のトランジットルーター接続から移行する前に、移行後の現在のECR接続がトラフィックを期待どおりに転送することを確認してください。

この例では、データセンターは、移行前にトランジットルーターを使用してAlibaba Cloud仮想プライベートクラウド (VPC) に接続されています。 次の図は、移行設定を示しています。 移行後、VPC1とVPC2はトランジットルーターを使用して相互に通信でき、VPC1とVPC2はECRを使用してVBR1とVBR2と通信できます。

移行手順:

image

この例でのCIDRブロックの割り当て方法を次の表に示します。 ビジネス要件に基づいてCIDRブロックを割り当てることができます。 CIDRブロックが互いに重ならないようにしてください。

エンティティ

CIDRブロック計画

データセンター

10.10.10.0/24

VPC

192.168.1.0/24

VBR1

Alibaba Cloud側のゲートウェイのIPv4アドレス: 10.0.0.1

お客様側のゲートウェイのIPv4アドレス: 10.0.0.2

IPv4サブネットマスク: 255.255.255.252

VBR2

Alibaba Cloud側のゲートウェイのIPv4アドレス: 10.0.0.5

お客様側のゲートウェイのIPv4アドレス: 10.0.0.6

IPv4サブネットマスク: 255.255.255.252

前提条件

ステップ1: トラフィックをVBR1にルーティング

VBR1がインバウンドトラフィックとアウトバウンドトラフィックの両方を処理できるように、CENルーティングポリシーを使用してトラフィックをVBR1にルーティングする必要があります。

  1. CENコンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

  3. 基本情報 > トランジットルータータブに移動し、管理するトランジットルーターのIDをクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. ルートテーブルの詳細ページの左側の領域で、ルートテーブルのIDをクリックします。

  6. ルートテーブルの詳細ページで、ルーティングポリシータブをクリックします。

  7. ルーティングポリシータブでルートマップを追加をクリックします。

  8. [ルーティングポリシーの追加] ページで、次のパラメーターを指定してVBR2をスタンバイVBRとして設定し、VBR2へのトラフィックを拒否します。

    このトピックでは、主要なパラメーターのみについて説明します。 その他のパラメーターの詳細については、「ルーティングポリシーの操作」をご参照ください。

    • VBR2へのトラフィックを拒否する

      パラメーター

      説明

      ポリシー優先度

      数字が小さいほど、優先度が高くなります。 VBR2のルーティングポリシーの優先度値は、VBR1のルーティングポリシーの優先度値よりも大きくなければなりません。

      この例では、30が使用されます。

      ポリシーの方向

      この例では、Ingress Regional Gatewayが選択されています。

      マッチ条件

      この例では、ソースインスタンスIDリストが選択され、VBR2のIDが選択されています。 このように、ルーティングポリシーはVBR2のすべてのルートに適用されます。

      ポリシーアクション

      [ポリシーアクション][拒否] を選択します。

    • VBR2へのトラフィックを拒否する

      パラメーター

      説明

      ポリシー優先度

      この例では、30が使用されます。

      ポリシーの方向

      この例では、[Egress Regional Gateway] が選択されています。

      マッチ条件

      この例では、ソースインスタンスIDリストが選択され、VBR2のIDが選択されています。 このように、ルーティングポリシーはVBR2のすべてのルートに適用されます。

      ポリシーアクション

      [ポリシーアクション][拒否] を選択します。

手順2: VPCのルートの追加

この手順を繰り返して、VPC1およびVPC2のデータセンターを指すルートを追加します。 追加されたルートが、ECRを介してデータセンターによってアドバタイズされるBGPルートよりも具体的であることを確認します。  

  1. VPCコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、[ルートテーブル] をクリックします。

  3. 上部のナビゲーションバーで、ルートテーブルが属するリージョンを選択します。

  4. [ルートテーブル] ページで、管理するルートテーブルを見つけ、そのIDをクリックします。

  5. ルートテーブルの詳細ページで、次の操作を実行します。

    1. [広告ルートの受け入れ] をオフにします。 [広告ルートの受け入れ] をオフにすると、ルートテーブルは同期された動的ルートを受け入れません。

    2. [ルートエントリリスト] > [カスタムルート] を選択し、[ルートエントリの追加] をクリックします。

      パラメーター

      説明

      名前

      カスタムルートの名前。

      リソースグループ

      ネクストホップが属するリソースグループ。

      宛先CIDRブロック

      トラフィックが転送される宛先CIDRブロックと宛先CIDRブロックのタイプ。 この例では、IPv4 CIDRブロックが選択され、10.10.10.0/24が宛先CIDRブロックとして使用されます。

      ネクストホップタイプ

      ネクストホップのタイプを選択します。 この例では、トランジットルーターが選択されています。

      トランジットルーター

      トランジットルーターの名前を入力します。

      説明

      カスタムルートの説明を入力します。

ステップ3: Express Connect回路2の障害ドリルタスクを作成して開始する

VBR 2に関連付けられているExpress Connect回路2の障害ドリルタスクを作成して開始する必要があります。 障害ドリルタスクは、障害シナリオをシミュレートするためにExpress Connect回路2とVBR 2を無効にします。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの作成」および障害ドリルタスクの開始」をご参照ください。

ステップ4: VBR 2とトランジットルーター間の関連する転送相関を削除する

VBR 2とトランジットルーター間の関連する転送相関を削除します。

  1. CENコンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

  3. 基本情報 > トランジットルータータブに移動し、管理するトランジットルーターのIDをクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. 左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。

  6. ルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、、アクションの削除をクリックします。

  7. 関連付けの削除メッセージ、情報を確認し、OKをクリックします。

手順5: VBR 2とトランジットルーター間のルート学習ポリシーの削除

VBR 2とトランジットルーター間のルート学習ポリシーを削除します。

  1. CENコンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

  3. 基本情報 > トランジットルータータブに移動し、管理するトランジットルーターのIDをクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. 左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。

  6. On theルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、アクションの削除をクリックします

  7. では、関連付けの削除メッセージ、情報を確認し、OK.

ステップ6: VBR 2とトランジットルーターの関連付けを解除

VBR 2をECRに関連付ける前に、中継ルータからVBR 2の関連付けを解除する必要があります。

  1. CEN コンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。

  3. インスタンス詳細ページの [基本情報] タブで、[トランジットルーター] タブをクリックします。 [トランジットルーター] タブで、管理するトランジットルーターを見つけ、そのIDをクリックします。

  4. [イントラリージョン接続] タブで、VBR 2とトランジットルーター間の接続を見つけ、[操作] 列の [デタッチ] をクリックします。

  5. 表示されるダイアログボックスで、情報を確認し、[OK] をクリックします。

ステップ7: VPCをECRに関連付ける

VPC 1とVPC 2をECRに関連付けます。

  1. Express Connectコンソールにログインします。

  2. 上部のナビゲーションバーで、リージョンを選択します。

  3. 左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。

  1. ECRの詳細ページで、[VPC] タブをクリックします。 [VPC] タブで、[VPCの関連付け] をクリックします。

  2. [VPCの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。

    パラメーター

    説明

    リージョン

    VPCが存在するリージョン。

    リソース所有者

    VPCが属するアカウントのタイプ。 有効な値:

    • 現在のアカウント

    • 別のアカウント

    VPC ID

    VPC の ID です。

    許可されたルートプレフィックス

    ECRを使用してローカルネットワークにアドバタイズするルートのプレフィックス。

ステップ8: VBR2をECRに関連付ける

  1. Express Connectコンソールにログインします。

  2. 上部のナビゲーションバーで、リージョンを選択します。

  3. 左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。

  4. [VBR] タブをクリックします。 [VBR] タブで、[VBRの関連付け] をクリックします。

  5. [VBRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。

    パラメーター

    説明

    リソース所有者

    VBRが属するアカウントのタイプ。 有効な値:

    • 現在のアカウント

    • 別のアカウント

    リージョン

    VBRが存在するリージョン。

    ネットワークインスタンス

    ECRに関連付けるVBR。The VBR that you want to associate with ECR. この例では、VBR2が選択される。

ステップ9: ExpressConnect回路2の故障ドリルタスクを完了します

Express Connect回路2用に作成された障害ドリルタスクを終了し、Express Connect回路2とVBR 2を以前の状態に復元します。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの完了」セクションをご参照ください。

ステップ10: トラフィックをVBR2にルーティング

Egress Regional GatewayおよびIngress Regional Gatewayのアクションポリシーを許可に設定するには、手順1を参照してください。

手順11: VPCからトランジットルーターを指す静的ルートを削除する

VPCに設定されたCIDRブロックが、受信したBGP CIDRブロックよりも具体的である場合、VPC1およびVPC2のトランジットルーターを指す静的ルートを削除する必要があります。 このように、インバウンドトラフィックとアウトバウンドトラフィックはVBR2を介して転送されます。

  1. VPCコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、[ルートテーブル] をクリックします。

  3. 上部のナビゲーションバーで、ルートテーブルが属するリージョンを選択します。

  4. [ルートテーブル] ページで、管理するルートテーブルを見つけ、そのIDをクリックします。

  5. ルートテーブルの詳細ページで、[ルートエントリリスト] > [カスタムルート] を選択します。 [カスタムルート] タブで、ステップ7で追加したルートを見つけ、[操作] 列の [削除] をクリックします。 表示されるメッセージで、[OK] をクリックします。

ステップ13: Express Connect回路1の障害ドリルタスクの作成と開始

VBR 1に関連付けられているExpress Connect回路1の障害ドリルタスクを作成して開始する必要があります。 障害ドリルタスクは、障害シナリオをシミュレートするためにExpress Connect回路1とVBR 1を無効にします。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの作成」および障害ドリルタスクの開始」をご参照ください。

ステップ13: VBR1とトランジットルーター間の関連する転送相関を削除する

VBR 1とトランジットルーター間の関連する転送相関を削除します。

  1. CENコンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

  3. 基本情報 > トランジットルータータブに移動し、管理するトランジットルーターのIDをクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. 左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。

  6. On theルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、、アクション削除をクリックします。

  7. 関連付けの削除メッセージ、情報を確認し、OKをクリックします。

手順15: VBR 1とトランジットルーター間のルート学習ポリシーの削除

VBR 1とトランジットルーター間のルート学習ポリシーを削除します。

  1. CENコンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

  3. 基本情報 > トランジットルータータブに移動し、管理するトランジットルーターのIDをクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. 左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。

  6. ルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、アクション削除をクリックます。

  7. では、関連付けの削除メッセージ、情報を確認し、OKをクリックします。

ステップ16: VBR 1とトランジットルーターの関連付けを解除

VBR 1をECRに関連付ける前に、VBR 1とトランジットルーターの関連付けを解除する必要があります。

  1. CEN コンソールにログインします。

  2. インスタンス ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。

  3. インスタンス詳細ページの [基本情報] タブで、[トランジットルーター] タブをクリックします。 [トランジットルーター] タブで、管理するトランジットルーターを見つけ、そのIDをクリックします。

  4. [イントラリージョン接続] タブで、VBR 1とトランジットルーター間の接続を見つけ、[操作] 列の [デタッチ] をクリックします。

  5. 表示されるダイアログボックスで、情報を確認し、[OK] をクリックします。

ステップ17: VBR1をECRに関連付ける

  1. Express Connectコンソールにログインします。

  2. 上部のナビゲーションバーで、リージョンを選択します。

  3. 左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。

  4. [VBR] タブをクリックします。 [VBR] タブで、[VBRの関連付け] をクリックします。

  5. [VBRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。

    パラメーター

    説明

    リソース所有者

    VBRが属するアカウントのタイプ。 有効な値:

    • 現在のアカウント

    • 別のアカウント

    リージョン

    VBRが存在するリージョン。

    ネットワークインスタンス

    ECRに関連付けるVBR。The VBR that you want to associate with ECR. この例では、VBR1が選択される。

ステップ18: Finish the failure drill task for Express Connect circuit 1

Express Connect回路1用に作成された障害ドリルタスクを終了し、Express Connect回路1とVBR1を以前の状態に復元します。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの完了」セクションをご参照ください。

ステップ18: トラフィック監視データの表示

VBR 2のトラフィック監視データを確認して、移行後のECR接続がトラフィックの転送を開始することを確認します。 このようにして、移行は完了です。 トラフィックは、ECRと2つのExpress Connect回線を関連付けることによって確立されたアクティブ /アクティブ接続に基づいて、クラウドとの間で転送されます。

  1. Express Connectコンソールにログインします。

  2. 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションペインで、[仮想ボーダールーター (VBR)] をクリックします。

  3. [仮想ボーダールーター (VBR)] ページで、管理するVBRを見つけ、[モニター] 列をクリックし监控てトラフィックモニタリングデータを表示します。