VPN Gateway:デュアルトンネルモードのトランジットルーターに関連付けられているIPsec-VPN接続の概要

制限事項

• IPsec-VPN接続がトランジットルーターに関連付けられているシナリオでデュアルトンネルモードを使用する機能は、パブリックプレビュー中です。 この機能を使用するには、アカウントマネージャーに連絡して権限を申請してください。

• タイ (バンコク) のリージョンのみがデュアルトンネルモードでIPsec-VPN接続をサポートしています。 このリージョンで作成されたIPsec-VPN接続はデフォルトでデュアルトンネルを使用し、シングルトンネルモードでIPsec-VPN接続を作成することはできません。

  説明

  このトピックで説明されているサポート対象リージョンは参考用です。 VPNゲートウェイコンソールの情報が優先されます。

• デュアルトンネルモードをサポートしていないリージョンのIPsec-VPN接続は、シングルトンネルモードのみをサポートします。

デュアルトンネルモードでのネットワーキング

シングルトンネルモードのIPsec-VPN接続には、暗号化されたトンネルが1つしかありません。 トンネルがダウンしている場合、接続は中断されます。 デュアルトンネルモードのIPsec-VPN接続には2つの暗号化トンネルがあり、ECMPルーティングが適用されます。 2つのトンネルは両方ともデータ転送に使用できます。 一方のトンネルがダウンしている場合、もう一方のトンネルが引き継ぎます。

IPsec-VPN接続をデュアルトンネルモードで作成すると、システムは自動的に2つのトンネルを異なるゾーンに展開して、ゾーン間のディザスタリカバリを実装します。 リージョンにゾーンが1つしかない場合、2つのトンネルは同じゾーンに展開されます。 この場合、クロスゾーンディザスタリカバリはサポートされません。 ただし、1つのトンネルがダウンしている場合でも、他のトンネルを引き継ぐことができます。

说明のデータ転送

• 中継ルータからデータセンターへのデータ転送

  IPsec-VPN接続の両方のトンネルが利用可能な場合、ECMPルーティングが適用されます。 トランジットルーターからデータセンターへのトラフィックは、トンネル内でランダムに分散されます。 一方のトンネルがダウンしている場合、もう一方のトンネルが自動的に引き継ぎます。

• データセンターから中継ルータへのデータ転送

  トラフィックパスは、データセンターのルート構成によって異なります。

  Alibaba Cloudは2つのトンネルを使用してデータセンターにデータを転送し、トラフィックはトンネル内でランダムに分散されます。 したがって、両方のトンネルを使用してデータセンターからトランジットルーターにデータを転送するようにECMPルーティングを設定することをお勧めします。 アクティブ /スタンバイルーティングを設定するか、特定のトラフィックが1つのトンネルのみを介してクラウドに流れるようにルートを設定すると、データが期待どおりにデータセンターに転送されない場合があります。

デュアルトンネルモードのルート設定に関するガイド

次の提案に基づいて、デュアルトンネルIPsec-VPN接続のルートを設定することを推奨します。

• 静的ルーティングを使用する必要がある場合は、オンプレミスゲートウェイがECMPルーティングをサポートしていることを確認してください。 そうでない場合、データセンタからクラウドへのデータは、ECMPパスを介して転送することができないが、クラウドからのデータは、ECMPパスを介してデータセンタへ転送することができる。 その結果、トラフィックパスが要件を満たしていない場合があります。

• IPsec-VPN接続の2つのトンネルに同じルーティングプロトコル (静的またはBGP) を設定することを推奨します。

• IPsec-VPN接続がBorder Gateway Protocol (BGP) 動的ルーティングを使用する場合、2つのトンネルのローカル ASNは同じでなければなりません。 2つのトンネルのピアASNは異なる場合がありますが、同じピアASNを使用することをお勧めします。

デュアルトンネルモードとシングルトンネルモードの違い