Express Connect:Configure and manage health checks

De forma predeterminada, Alibaba Cloud envía un paquete de sondeo cada 2 segundos desde cada dirección IP de origen de la comprobación de estado hacia la dirección IP de destino en su centro de datos (IDC). Si el paquete regresa por el circuito Express Connect evaluado, se considera que el circuito funciona correctamente. Si no se recibe respuesta durante ocho paquetes de sondeo consecutivos en un circuito Express Connect, se considera que el circuito presenta fallas.

Paso 1: Configurar la comprobación de estado de CEN

1. Inicie sesión en la consola de Cloud Enterprise Network (CEN).

2. En el panel de navegación izquierdo, haga clic en Health Check.

3. En la página Health Check, seleccione la región a la que pertenece la instancia de VBR y luego haga clic en Add Health Check.

4. En el panel Add Health Check, configure a continuación los parámetros indicados y haga clic en OK.

   Parámetro	Descripción
   CEN Instance	La instancia de CEN a la que está asociado el VBR.
   VBR	El VBR que desea monitorear.
   Source IP	La dirección IP de origen. Puede elegir uno de los siguientes métodos para especificar la dirección IP de origen: Automatic IP Address (recomendado): el sistema le asigna automáticamente una dirección IP dentro del bloque CIDR 100.96.0.0/16. Nota Si elige esta opción y hay una política de ACL configurada en el par, debe modificar la política de ACL para permitir este bloque CIDR. De lo contrario, la comprobación de estado fallará. Custom IP Address: la dirección IP de origen puede ser cualquier dirección IP sin usar dentro de los bloques CIDR 10.0.0.0/8, 192.168.0.0/16 o 172.16.0.0/12. Sin embargo, no puede entrar en conflicto con las direcciones que necesitan comunicarse dentro de Cloud Enterprise Network, ni con la dirección IP de interconexión IPv4 del lado de Alibaba Cloud o IP de interconexión IPv4 del lado del cliente de la instancia de Virtual Border Router.
   Destination IP	La dirección IP del VBR del lado del usuario.
   Send Packet Every (Seconds)	El intervalo en el que se envían los paquetes de sondeo para la comprobación de estado. Unidad: segundos.
   Packets Detected	La cantidad de paquetes de sondeo que se envían para las comprobaciones de estado. Unidad: paquete.
   Route switching	Especifica si se permite que la función de comprobación de estado cambie a la ruta redundante. El sistema selecciona Yes de forma predeterminada, lo que habilita la función de cambio de ruta de la comprobación de estado. Cuando la comprobación de estado detecta una falla en la conexión física, si existe una ruta redundante en la instancia de Cloud Enterprise Network (CEN), activa inmediatamente el cambio de ruta para utilizar un enlace disponible. Si desmarca Yes, no se habilita la función de cambio de ruta de la comprobación de estado y esta solo ejecuta la función de sondeo de enlaces. Si la comprobación de estado detecta una falla en la conexión física, no se activa el cambio de ruta. Aviso Antes de desactivar el cambio de ruta, asegúrese de que el sistema pueda cambiar a una ruta redundante mediante otros mecanismos. De lo contrario, las conexiones de red se interrumpirán si el circuito Express Connect deja de funcionar.

Paso 2: Configurar la comprobación de estado del centro de datos

También debe configurar comprobaciones de estado en su centro de datos para garantizar que funcionen correctamente.

1. Agregue una ruta de retorno para los paquetes de sondeo de la comprobación de estado en su centro de datos.

   Importante

   • Si su instancia de VBR usa Border Gateway Protocol (BGP), CEN anuncia automáticamente una ruta con una máscara de subred de 32 bits para la dirección IP de origen de la comprobación de estado hacia su centro de datos. Por lo tanto, no necesita configurar una ruta de retorno para los paquetes de sondeo en su centro de datos.

   • Si su instancia de VBR usa enrutamiento estático, debe agregar manualmente una ruta en su centro de datos. El destino de la ruta debe ser la dirección IP de origen de la comprobación de estado, la máscara de subred debe tener 32 bits de longitud y el siguiente salto debe apuntar a la dirección IP del lado de Alibaba Cloud de la conexión del VBR. De lo contrario, los paquetes de sondeo no podrán regresar por la ruta original y Alibaba Cloud determinará incorrectamente que el circuito Express Connect no está disponible.

   Los comandos de configuración varían según el fabricante del dispositivo. A continuación se muestra un ejemplo solo como referencia. Para conocer los comandos específicos, consulte a su proveedor de equipos.

   # Configure the return route for health check probe packets
   ip route <health check source IP address 1> 255.255.255.255 <target VBR instance Alibaba-side peering IP address 1>
   ip route <health check source IP address 2> 255.255.255.255 <target VBR instance Alibaba-side peering IP address 2>

   Este comando agrega una entrada de ruta en el router perimetral de su centro de datos. El destino es la dirección IP de origen de la comprobación de estado, con el siguiente salto establecido en la dirección IP de interconexión IPv4 del lado de Alibaba Cloud del VBR. Así se garantiza que los paquetes de sondeo regresen a la VPC por el circuito correcto.

2. Implemente una comprobación de estado en su centro de datos.

   Puede usar Bidirectional Forwarding Detection (BFD) o Network Quality Analyzer (NQA) para comprobar la conectividad desde su centro de datos hasta el VBR. Para conocer los comandos específicos, consulte a su proveedor de equipos.

   Importante

   • Al configurar un sondeo NQA, no utilice la dirección IP de interconexión IPv4 del lado de Alibaba Cloud del VBR como destino del sondeo. De lo contrario, podrían producirse conmutaciones por error incorrectas cuando el circuito funcione bien, o bien podría no activarse la conmutación cuando el circuito esté caído. Debe usar la dirección IP de origen de la comprobación de estado de Step 1 como destino para sondear la red en la nube desde su centro de datos. Esta dirección IP solo admite sondeos ICMP.

   • Si no cuenta con un circuito Express Connect redundante, se recomienda configurar una ruta resumida estática hacia la nube que sea independiente de los resultados de NQA. De este modo, el tráfico seguirá reenviándose incluso si falla un sondeo NQA mientras el circuito permanece activo.

3. Asocie las comprobaciones de estado con el enrutamiento.

   Si su centro de datos se conecta a Alibaba Cloud mediante varios circuitos Express Connect, asocie las comprobaciones de estado con el enrutamiento en su centro de datos. Así podrá detectar cambios en la conectividad de los circuitos Express Connect y cambiar las rutas automáticamente. Para conocer los comandos específicos, consulte a su proveedor de equipos.

Borrar una comprobación de estado

Puede borrar la configuración de la comprobación de estado de un VBR.

1. Inicie sesión en la consola de Express Connect.

2. En la barra de navegación superior, seleccione una región y luego elija VPC Peering Connections > VBR-to-VPC en el panel de navegación izquierdo.

3. En la página VBR-to-VPC, busque la conexión de emparejamiento objetivo. En la columna Actions, elija > Health Check.

4. En el panel Health Check, haga clic en Clear. En el cuadro de diálogo Clear Health Check Settings, haga clic en OK.

Configurar alertas de CloudMonitor para las comprobaciones de estado

1. Inicie sesión en la consola de CloudMonitor.

2. En el panel de navegación izquierdo, elija Alerts > Alert Rules.

3. En la página Alert Rules, haga clic en Create Alert Rule.

4. En el panel Create Alert Rule, establezca Product en Express Connect - Peering Connections, Express Connect-VBR o Express Connect - Physical Connections, configure la regla de alerta y luego haga clic en OK.

   Esta sección describe únicamente los parámetros más relevantes para este tema. Para obtener información sobre otros parámetros, consulte Create an alert rule.

   Haga clic en + Add Rule > Simple Metric. En el panel Add Rule Description, configure a continuación los parámetros indicados y haga clic en OK.

   Parámetro	Descripción
   Rule Name	Introduzca un nombre para la regla de alerta.
   Metric Type	El tipo de métrica para la regla de alerta. Este tema utiliza Simple Metric como ejemplo. Para obtener información sobre las configuraciones de múltiples métricas y umbrales dinámicos, consulte Create an alert template.
   Monitoring indicators	Seleccione la métrica que desea monitorear. Las métricas disponibles relacionadas con la comprobación de estado son las siguientes: Express Connect - Peering Connections Healthy Check Loss Rate: la tasa de pérdida de paquetes de las comprobaciones de estado iniciadas desde la VPC. RouterInterfaceResponseTime: la latencia de las comprobaciones de estado iniciadas desde la VPC. Unidad: ms. Express Connect - VBR VbrHealthyCheckLatency: la latencia de las comprobaciones de estado del VBR. Unidad: μs. VbrHealthyCheckLossRate: la tasa de pérdida de paquetes de las comprobaciones de estado del VBR. Express Connect - Physical Connections PhysicalConnectionStatus: el estado de conexión del circuito Express Connect.
   Threshold and Alert Level	Especifique las condiciones que activan la alerta, el valor del umbral y el nivel de gravedad de la alerta.
   Chart Preview	Una vista previa del gráfico de monitoreo de la métrica seleccionada.