Express Connect回線を使用して、低レイテンシ、高帯域幅、追加の高度なネットワーク要件なしでAlibaba Cloudにアクセスする場合は、Express Connect Router (ECR) を使用してハイブリッドクラウドネットワーキングをデプロイできます。
シナリオ
移行には切り替えが含まれます。 移行する前に、1つの接続の最大帯域幅が合計帯域幅の50% を超えないようにしてください。 そうでなければ、パケット損失が発生し得る。
複数のトランジットルーター接続からECR接続に移行する場合は、トランジットルーター接続の移行を1つずつ開始する必要があります。 次のトランジットルーター接続から移行する前に、移行後の現在のECR接続がトラフィックを期待どおりに転送することを確認してください。
この例では、データセンターは、移行前にトランジットルーターを使用してAlibaba Cloud仮想プライベートクラウド (VPC) に接続されています。 次の図は、移行設定を示しています。 移行後、VPC1とVPC2はトランジットルーターを使用して相互に通信でき、VPC1とVPC2はECRを使用してVBR1とVBR2と通信できます。
移行手順:
この例でのCIDRブロックの割り当て方法を次の表に示します。 ビジネス要件に基づいてCIDRブロックを割り当てることができます。 CIDRブロックが互いに重ならないようにしてください。
エンティティ | CIDRブロック計画 |
データセンター | 10.10.10.0/24 |
VPC | 192.168.1.0/24 |
VBR1 | Alibaba Cloud側のゲートウェイのIPv4アドレス: 10.0.0.1 お客様側のゲートウェイのIPv4アドレス: 10.0.0.2 IPv4サブネットマスク: 255.255.255.252 |
VBR2 | Alibaba Cloud側のゲートウェイのIPv4アドレス: 10.0.0.5 お客様側のゲートウェイのIPv4アドレス: 10.0.0.6 IPv4サブネットマスク: 255.255.255.252 |
前提条件
中国 (杭州) リージョンに2つのVPCが作成され、ECS (Elastic Compute Service) インスタンスなどのクラウドリソースがVPCにデプロイされます。 詳細については、「IPv4 CIDRブロックを持つVPCの作成」をご参照ください。
ECRが作成される。 詳細については、「ECRの作成と管理」トピックのECRの作成セクションをご参照ください。
Express Connect回路とVBRが作成されます。 Express Connectパートナーが提供する共有Express Connect回線または専用のExpress Connect回線を介してホスト接続を作成できます。 詳細については、「Express Connect回線を介した専用接続の作成と管理」、「ホスト接続の概要」、および「VBRの作成と管理」をご参照ください。
Enterprise Editionトランジットルーターは、VPCと同じリージョンに作成されます。 トランジットルーターは、VPCリソースをデータセンターに接続するように設定されています。 詳細については、「トランジットルーター」トピックの「トランジットルーターの作成」セクションと「Express Connect回路を使用してデータセンターをECSに接続する」をご参照ください。
ステップ1: トラフィックをVBR1にルーティング
VBR1がインバウンドトラフィックとアウトバウンドトラフィックの両方を処理できるように、CENルーティングポリシーを使用してトラフィックをVBR1にルーティングする必要があります。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターのIDをクリックします。
トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。
ルートテーブルの詳細ページの左側の領域で、ルートテーブルのIDをクリックします。
ルートテーブルの詳細ページで、ルーティングポリシータブをクリックします。
ルーティングポリシータブでルートマップを追加をクリックします。
[ルーティングポリシーの追加] ページで、次のパラメーターを指定してVBR2をスタンバイVBRとして設定し、VBR2へのトラフィックを拒否します。
このトピックでは、主要なパラメーターのみについて説明します。 その他のパラメーターの詳細については、「ルーティングポリシーの操作」をご参照ください。
VBR2へのトラフィックを拒否する
パラメーター
説明
ポリシー優先度
数字が小さいほど、優先度が高くなります。 VBR2のルーティングポリシーの優先度値は、VBR1のルーティングポリシーの優先度値よりも大きくなければなりません。
この例では、30が使用されます。
ポリシーの方向
この例では、Ingress Regional Gatewayが選択されています。
マッチ条件
この例では、ソースインスタンスIDリストが選択され、VBR2のIDが選択されています。 このように、ルーティングポリシーはVBR2のすべてのルートに適用されます。
ポリシーアクション
[ポリシーアクション] で [拒否] を選択します。
VBR2へのトラフィックを拒否する
パラメーター
説明
ポリシー優先度
この例では、30が使用されます。
ポリシーの方向
この例では、[Egress Regional Gateway] が選択されています。
マッチ条件
この例では、ソースインスタンスIDリストが選択され、VBR2のIDが選択されています。 このように、ルーティングポリシーはVBR2のすべてのルートに適用されます。
ポリシーアクション
[ポリシーアクション] で [拒否] を選択します。
手順2: VPCのルートの追加
この手順を繰り返して、VPC1およびVPC2のデータセンターを指すルートを追加します。 追加されたルートが、ECRを介してデータセンターによってアドバタイズされるBGPルートよりも具体的であることを確認します。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、[ルートテーブル] をクリックします。
上部のナビゲーションバーで、ルートテーブルが属するリージョンを選択します。
[ルートテーブル] ページで、管理するルートテーブルを見つけ、そのIDをクリックします。
ルートテーブルの詳細ページで、次の操作を実行します。
[広告ルートの受け入れ] をオフにします。 [広告ルートの受け入れ] をオフにすると、ルートテーブルは同期された動的ルートを受け入れません。
を選択し、[ルートエントリの追加] をクリックします。
パラメーター
説明
名前
カスタムルートの名前。
リソースグループ
ネクストホップが属するリソースグループ。
宛先CIDRブロック
トラフィックが転送される宛先CIDRブロックと宛先CIDRブロックのタイプ。 この例では、IPv4 CIDRブロックが選択され、10.10.10.0/24が宛先CIDRブロックとして使用されます。
ネクストホップタイプ
ネクストホップのタイプを選択します。 この例では、トランジットルーターが選択されています。
トランジットルーター
トランジットルーターの名前を入力します。
説明
カスタムルートの説明を入力します。
ステップ3: Express Connect回路2の障害ドリルタスクを作成して開始する
VBR 2に関連付けられているExpress Connect回路2の障害ドリルタスクを作成して開始する必要があります。 障害ドリルタスクは、障害シナリオをシミュレートするためにExpress Connect回路2とVBR 2を無効にします。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの作成」および障害ドリルタスクの開始」をご参照ください。
ステップ4: VBR 2とトランジットルーター間の関連する転送相関を削除する
VBR 2とトランジットルーター間の関連する転送相関を削除します。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターのIDをクリックします。
トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。
左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。
ルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、、アクション列の削除をクリックします。
関連付けの削除メッセージ、情報を確認し、OKをクリックします。
手順5: VBR 2とトランジットルーター間のルート学習ポリシーの削除
VBR 2とトランジットルーター間のルート学習ポリシーを削除します。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターのIDをクリックします。
トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。
左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。
On theルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、アクション列の削除をクリックします。
では、関連付けの削除メッセージ、情報を確認し、OK.
ステップ6: VBR 2とトランジットルーターの関連付けを解除
VBR 2をECRに関連付ける前に、中継ルータからVBR 2の関連付けを解除する必要があります。
CEN コンソールにログインします。
インスタンス ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
インスタンス詳細ページの [基本情報] タブで、[トランジットルーター] タブをクリックします。 [トランジットルーター] タブで、管理するトランジットルーターを見つけ、そのIDをクリックします。
[イントラリージョン接続] タブで、VBR 2とトランジットルーター間の接続を見つけ、[操作] 列の [デタッチ] をクリックします。
表示されるダイアログボックスで、情報を確認し、[OK] をクリックします。
ステップ7: VPCをECRに関連付ける
VPC 1とVPC 2をECRに関連付けます。
Express Connectコンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。
ECRの詳細ページで、[VPC] タブをクリックします。 [VPC] タブで、[VPCの関連付け] をクリックします。
[VPCの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
リージョン
VPCが存在するリージョン。
リソース所有者
VPCが属するアカウントのタイプ。 有効な値:
現在のアカウント
別のアカウント
VPC ID
VPC の ID です。
許可されたルートプレフィックス
ECRを使用してローカルネットワークにアドバタイズするルートのプレフィックス。
ステップ8: VBR2をECRに関連付ける
Express Connectコンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。
[VBR] タブをクリックします。 [VBR] タブで、[VBRの関連付け] をクリックします。
[VBRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
リソース所有者
VBRが属するアカウントのタイプ。 有効な値:
現在のアカウント
別のアカウント
リージョン
VBRが存在するリージョン。
ネットワークインスタンス
ECRに関連付けるVBR。The VBR that you want to associate with ECR. この例では、VBR2が選択される。
ステップ9: ExpressConnect回路2の故障ドリルタスクを完了します
Express Connect回路2用に作成された障害ドリルタスクを終了し、Express Connect回路2とVBR 2を以前の状態に復元します。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの完了」セクションをご参照ください。
ステップ10: トラフィックをVBR2にルーティング
Egress Regional GatewayおよびIngress Regional Gatewayのアクションポリシーを許可に設定するには、手順1を参照してください。
手順11: VPCからトランジットルーターを指す静的ルートを削除する
VPCに設定されたCIDRブロックが、受信したBGP CIDRブロックよりも具体的である場合、VPC1およびVPC2のトランジットルーターを指す静的ルートを削除する必要があります。 このように、インバウンドトラフィックとアウトバウンドトラフィックはVBR2を介して転送されます。
ステップ13: Express Connect回路1の障害ドリルタスクの作成と開始
VBR 1に関連付けられているExpress Connect回路1の障害ドリルタスクを作成して開始する必要があります。 障害ドリルタスクは、障害シナリオをシミュレートするためにExpress Connect回路1とVBR 1を無効にします。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの作成」および障害ドリルタスクの開始」をご参照ください。
ステップ13: VBR1とトランジットルーター間の関連する転送相関を削除する
VBR 1とトランジットルーター間の関連する転送相関を削除します。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターのIDをクリックします。
トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。
左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。
On theルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、、アクション列の削除をクリックします。
関連付けの削除メッセージ、情報を確認し、OKをクリックします。
手順15: VBR 1とトランジットルーター間のルート学習ポリシーの削除
VBR 1とトランジットルーター間のルート学習ポリシーを削除します。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターのIDをクリックします。
トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。
左側のセクションで、管理するルートテーブルのIDをクリックします。 ルートテーブルの詳細ページで、ルートテーブル関連付け タブをクリックします。
ルートテーブル関連付けタブで、管理するネットワークインスタンス接続を見つけて、アクション列の削除をクリックします。
では、関連付けの削除メッセージ、情報を確認し、OKをクリックします。
ステップ16: VBR 1とトランジットルーターの関連付けを解除
VBR 1をECRに関連付ける前に、VBR 1とトランジットルーターの関連付けを解除する必要があります。
CEN コンソールにログインします。
インスタンス ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
インスタンス詳細ページの [基本情報] タブで、[トランジットルーター] タブをクリックします。 [トランジットルーター] タブで、管理するトランジットルーターを見つけ、そのIDをクリックします。
[イントラリージョン接続] タブで、VBR 1とトランジットルーター間の接続を見つけ、[操作] 列の [デタッチ] をクリックします。
表示されるダイアログボックスで、情報を確認し、[OK] をクリックします。
ステップ17: VBR1をECRに関連付ける
Express Connectコンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、管理するECRを見つけ、ECRの名前をクリックします。
[VBR] タブをクリックします。 [VBR] タブで、[VBRの関連付け] をクリックします。
[VBRの関連付け] ダイアログボックスで、次の表に示すパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
リソース所有者
VBRが属するアカウントのタイプ。 有効な値:
現在のアカウント
別のアカウント
リージョン
VBRが存在するリージョン。
ネットワークインスタンス
ECRに関連付けるVBR。The VBR that you want to associate with ECR. この例では、VBR1が選択される。
ステップ18: Finish the failure drill task for Express Connect circuit 1
Express Connect回路1用に作成された障害ドリルタスクを終了し、Express Connect回路1とVBR1を以前の状態に復元します。 詳細については、「障害ドリル機能の使用」トピックの「障害ドリルタスクの完了」セクションをご参照ください。
ステップ18: トラフィック監視データの表示
VBR 2のトラフィック監視データを確認して、移行後のECR接続がトラフィックの転送を開始することを確認します。 このようにして、移行は完了です。 トラフィックは、ECRと2つのExpress Connect回線を関連付けることによって確立されたアクティブ /アクティブ接続に基づいて、クラウドとの間で転送されます。
Express Connectコンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションペインで、[仮想ボーダールーター (VBR)] をクリックします。
[仮想ボーダールーター (VBR)] ページで、管理するVBRを見つけ、[モニター] 列をクリックしてトラフィックモニタリングデータを表示します。