Cloud Enterprise Network:Crear una conexión de ECR

Contexto

Después de conectar un centro de datos local a Alibaba Cloud mediante una conexión física, puede usar un ECR para comunicarse con baja latencia hacia una Virtual Private Cloud (VPC). Sin embargo, una instancia de ECR por sí sola no admite la comunicación con redes conectadas por otros métodos, como las conexiones IPsec-VPN, ni la comunicación entre redes en la nube. Por ejemplo, las instancias de VPC no pueden comunicarse entre sí a través de un ECR. Para habilitar la comunicación full-mesh entre su centro de datos local y varias redes en la nube, conecte tanto las instancias de ECR como las de VPC a un transit router. El transit router proporciona una conectividad integral entre sus redes locales y las redes en la nube.

Límites

• Solo un transit router de Enterprise Edition admite conexiones con instancias de ECR.

• Si una instancia de VPC está conectada tanto a un transit router como a una instancia de ECR, no se puede habilitar la sincronización de rutas para la conexión de VPC en el transit router.

• Una instancia de ECR solo se puede conectar a un transit router en cada región.

  Por ejemplo, si dos instancias de Cloud Enterprise Network (CEN) tienen cada una un transit router en la región China (Hangzhou), una instancia de ECR solo se puede conectar a uno de esos transit routers, no a ambos.

• Para obtener información sobre las cuotas de ECR, consulte ECR quotas.

Límites de propagación de rutas

• Si una instancia de ECR está conectada tanto a una instancia de VPC como a un transit router, las rutas no se propagan entre la VPC y el transit router a través de la instancia de ECR. Por lo tanto, ambas instancias no pueden comunicarse entre sí mediante el ECR.

• Después de agregar una ruta estática o un prefijo de ruta que apunte a una instancia de ECR en una tabla de rutas del transit router:

  • Estas rutas no se propagan a la tabla de rutas del transit router par a través de una conexión interregional. Puede agregar manualmente una ruta hacia la instancia de ECR en la tabla de rutas del transit router par.

  • Si el transit router está conectado a una instancia de VPC y a una conexión IPsec-VPN con la sincronización de rutas habilitada para ambas, estas rutas se pueden propagar a las tablas de rutas de la instancia de VPC y de la conexión IPsec-VPN.

• Después de crear una conexión de ECR, el sistema agrega automáticamente una política de rutas predeterminada a todas las tablas de rutas del transit router en la dirección RegionOut. La política tiene una Policy Priority de 5000 y una Policy Action de Deny. Esta política de rutas evita que las rutas se propaguen entre las conexiones IPsec-VPN, las instancias de ECR, las instancias de Virtual Border Router (VBR) y las instancias de Cloud Connect Network (CCN).

  Para permitir la propagación de rutas entre estas instancias de red y habilitar la comunicación entre ellas, cree una política de rutas personalizada con una prioridad más alta. Para obtener más información, consulte Route policies.

Facturación

Conectar un transit router a una instancia de ECR genera un cargo de conexión y un cargo de procesamiento de datos por cada conexión de ECR. Para obtener más información, consulte Billing.

Requisitos previos

Antes de conectar un transit router a una instancia de ECR, compruebe que se cumplen los siguientes requisitos:

• Creó una instancia de ECR. Para obtener más información, consulte Create and manage an Express Connect Router (ECR).

• Creó una instancia de transit router. Para obtener más información, consulte Transit routers.

• Un transit router admite conexiones con instancias de ECR de la misma cuenta y de cuentas distintas. Para conectarse a una instancia de ECR de otra cuenta, obtenga primero la autorización entre cuentas. Para obtener más información, consulte Cross-account network instance authorization.

Procedimiento

1. Inicie sesión en la consola de CEN.

2. En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.

3. En la pestaña Basic Settings > Transit Router, busque la instancia de transit router en la región de destino. En la columna Actions, haga clic en Create Connection.

4. En la página Connection with Peer Network Instance, configure la instancia de ECR y haga clic en OK.

   Parámetro	Descripción
   Network Type	Seleccione Express Connect Router (ECR).
   Region	Seleccione la región de la instancia de transit router.
   Transit Router	El sistema muestra automáticamente el ID de la instancia de transit router en la región actual.
   Account	Seleccione la cuenta propietaria de la instancia de ECR. Seleccione Current Account si la VPC pertenece a la misma cuenta de Alibaba Cloud. Seleccione Different Account e introduzca el ID de la cuenta principal si la VPC pertenece a una cuenta distinta.
   Attachment Name	Introduzca un nombre para la conexión de ECR.
   Networks	Seleccione la instancia de ECR que desea conectar.
   Route Prefix	Los prefijos de ruta especifican las rutas que un transit router puede propagar a una instancia de ECR. Debe configurar los prefijos de ruta en la consola de Express Connect. Después de especificar un prefijo de ruta, el transit router propaga solo ese prefijo a la instancia de ECR en lugar de las rutas detalladas de su tabla de rutas. Los prefijos de ruta solo se gestionan en la consola de Express Connect. Para obtener más información, consulte Create and manage VBR ECRs.
   Advanced Settings	Cuando crea una conexión de ECR, las siguientes funciones avanzadas se habilitan de forma predeterminada: Associate with Default Route Table of Transit Router Cuando está habilitada, el sistema asocia automáticamente la conexión de ECR con la tabla de rutas predeterminada del transit router. Luego, el transit router reenvía el tráfico de la instancia de ECR según esta tabla de rutas. Propagate system routes to transit router route table Cuando está habilitada, la instancia de ECR anuncia las rutas de su centro de datos local a la tabla de rutas predeterminada del transit router. Automatically Advertise Routes to ECR Cuando está habilitada, el sistema anuncia automáticamente las rutas de la tabla de rutas asociada con la conexión de ECR a la tabla de rutas de la instancia de ECR. Importante La función Automatically Advertise Routes to ECR está habilitada de forma predeterminada y no se puede deshabilitar. Si se configuraron prefijos de ruta para la instancia de transit router en la consola de Express Connect, solo los prefijos de ruta se anuncian a la instancia de ECR, no las rutas de la tabla de rutas del transit router. Puede desmarcar las funciones avanzadas seleccionadas y personalizar la conectividad de la instancia de ECR mediante las funciones de enrutamiento del transit router, como la asociación de rutas y el aprendizaje de rutas. Para obtener más información, consulte Route management.

Cambiar la tabla de rutas asociada de una conexión de ECR

Después de crear una conexión de ECR, puede cambiar la tabla de rutas del transit router asociada con ella.

1. Inicie sesión en la consola de CEN.

2. En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.

3. En la pestaña Basic Settings > Transit Router, haga clic en el ID de la instancia de transit router en la región de destino.

4. En la pestaña Intra-Region Connections, busque la conexión de ECR y haga clic en su ID.

5. En el panel Attachment Details, dentro de la sección Basic Information, haga clic en Associated Route Table junto a Modify.

6. En el cuadro de diálogo Modify Route Table, seleccione la tabla de rutas del transit router de destino y haga clic en OK.