VPN Gateway:VPNゲートウェイルーティング設定の概要

背景情報

IPsec-VPN接続を使用してデータセンターをVPCに接続する場合、データセンターとVPC間のデータ伝送を可能にするために、VPC、VPNゲートウェイ、およびデータセンターのルートを追加する必要があります。

ルートを設定するときは、静的ルートを設定したり、Border Gateway Protocol (BGP) 動的ルーティングを使用して自動ルート学習を有効にしたりできます。 次の表に、さまざまなシナリオでのルーティング設定を示します。

VPN gatewayルーティングの設定

静的ルーティング

• 宛先ベースのルート

  宛先ベースのルートを設定するときは、宛先CIDRブロックとネクストホップを指定する必要があります。 VPNゲートウェイは、トラフィックの宛先IPアドレスと一致する宛先ベースのルートを識別し、次いで、一致した宛先ベースのルートのネクストホップに基づいてトラフィックを転送する。 詳細については、「宛先ベースのルートの設定」をご参照ください。

• ポリシーベースのルート

  ポリシーベースのルートを設定するときは、ソースCIDRブロック、宛先CIDRブロック、およびネクストホップを指定する必要があります。 VPNゲートウェイは、トラフィックの送信元IPアドレスと宛先IPアドレスとに一致するポリシーベースのルートを識別し、一致したポリシーベースのルートのネクストホップに基づいてトラフィックを転送します。 詳細については、「ポリシーベースのルートの管理」をご参照ください。

BGP動的ルーティング

BGP は、TCP (Transmission Control Protocol) に基づく動的ルーティングプロトコルです。 BGPは、自律システム (AS) 間でルーティングおよびネットワークアクセシビリティ情報を交換するために使用されます。 VPNゲートウェイとデータセンターをBGPピアとして指定するには、VPNゲートウェイとデータセンターにBGP設定を追加する必要があります。 その後、構成されたルートを相互に学習できるため、ネットワークのメンテナンスコストとネットワーク構成エラーが削減されます。 詳細については、「BGP動的ルーティングの設定」をご参照ください。

ルーティング方法を選択します。

1. VPNゲートウェイが存在するリージョンがBGP動的ルーティングをサポートしているかどうかを確認します。 いいえの場合は、静的ルーティングを選択する必要があります。

   ここをクリックして、BGP動的ルーティングをサポートするリージョンを表示します。

   地域	リージョン
   アジア太平洋	中国 (杭州) 、中国 (上海) 、 中国 (青島) 、中国 (北京) 、中国 (張家口) 、中国 (フフホト) 、中国 (深セン) 、中国 (香港) 、日本 (東京) 、シンガポール、マレーシア (クアラルンプール) 、インドネシア (ジャカルタ)
   ヨーロッパおよびアメリカ	ドイツ (フランクフルト) 、英国 (ロンドン) 、米国 (バージニア) 、米国 (シリコンバレー)
   中東	UAE (ドバイ)

2. データセンターのゲートウェイデバイスがBGP動的ルーティングをサポートしているかどうかを確認します。 そうである場合、BGP動的ルーティングを選択できます。 いいえの場合は、静的ルーティングを選択する必要があります。

3. シナリオで静的ルーティングとBGP動的ルーティングの両方がサポートされている場合は、次の表の情報に基づいてルーティング方法を選択できます。

   ルーティング方法	シナリオ	設定の難しさ	ルートのメンテナンスコスト	高可用性モード
   静的ルーティング	データセンター内のルートの数は少なく、ルートの変更はまれです。	簡単	Medium VPC、データセンター、およびVPNゲートウェイのルーティング設定を完了する必要があります。 データセンターのルートが変更された場合は、VPNゲートウェイのルーティング設定を手動で変更する必要があります。	1つのVPNゲートウェイを使用してデータセンターとAlibaba Cloudの間に複数のIPsec-VPN接続が確立されている場合、これらの接続は静的ルーティングを介してアクティブ /スタンバイモードにすることができます。 これにより、高い可用性が保証されます。
   BGP動的ルーティング	データセンター内のルートの数は多く、ルートの変更は頻繁に行われます。	簡単	低い VPNゲートウェイとデータセンターにBGP設定を追加する必要があります。 データセンターのルートが変更された場合、VPNゲートウェイでの操作は必要ありません。 自動ルート広告および学習は、BGP動的ルーティングの広告原則に基づくBGP動的ルーティングを使用することによって可能になります。	1つのVPNゲートウェイを使用してデータセンターとAlibaba Cloudの間に複数のIPsec-VPN接続が確立されている場合、これらの接続を使用して、BGP動的ルーティングを介した等価コストマルチパス (ECMP) ルーティングを設定できます。 IPsec-VPN接続の1つに障害が発生した場合、BGP動的ルーティングを使用してルート切り替えが自動的に実装されます。 これにより、高い可用性が保証されます。

ルーティング設定に関する推奨事項

VPNゲートウェイで複数のIPsec-VPN接続が作成されている場合は、これらすべての接続に同じルーティング方法を使用することをお勧めします。 宛先ベースのルーティング、ポリシーベースのルーティング、およびBGP動的ルーティングを同時に使用することは推奨されません。

ルート優先度

次の表に、VPN gatewayルートテーブルまたはVPCルートテーブルでルート競合が発生した場合のルート優先度を示します。