Associez la table de routage d'un routeur de transit Enterprise Edition à une liste de préfixes VPC. Une fois l'association établie, le système ajoute automatiquement une route pour chaque bloc CIDR de la liste de préfixes à la table de routage du routeur de transit.
Contexte
Après avoir créé une connexion VPC, ajoutez manuellement des entrées de routage pour personnaliser l'apprentissage des routes VPC par la table de routage d'un routeur de transit Enterprise Edition. Cette approche vous permet de définir une connectivité réseau sur mesure. Toutefois, l'ajout individuel d'un grand nombre de routes VPC s'avère fastidieux et chronophage. Associez la table de routage à une liste de préfixes VPC pour ajouter les routes VPC par lots et simplifier vos opérations réseau.
Pour ajouter des routes VPC par lots, ajoutez les blocs CIDR d'un VPC à une liste de préfixes dans la console VPC. Ensuite, dans la console Cloud Enterprise Network (CEN), associez cette liste de préfixes à la table de routage d'un routeur de transit Enterprise Edition.
Cette rubrique explique comment associer une liste de préfixes à la table de routage d'un routeur de transit Enterprise Edition. Pour savoir comment créer une liste de préfixes et y ajouter des blocs CIDR, consultez Créer et gérer une liste de préfixes.
Limites
Vous ne pouvez associer des listes de préfixes qu'aux tables de routage des routeurs de transit Enterprise Edition.
Lorsque vous associez une table de routage d'un routeur de transit Enterprise Edition à une liste de préfixes, vous pouvez spécifier les blocs CIDR de la liste comme routes blackhole ou définir leur saut suivant vers une connexion VPC, une connexion VBR, une connexion ECR ou une connexion inter-région.
-
Lors de l'association ou de la modification d'une liste de préfixes, si le nombre de nouvelles entrées de routage dépasse le quota restant de la table de routage, l'opération échoue.
Par exemple, une table de routage d'un routeur de transit Enterprise Edition peut contenir au maximum 2 000 entrées de routage. Si la table contient déjà 1 960 entrées, la liste de préfixes à associer ou à modifier ne peut comporter plus de 40 blocs CIDR. Dans le cas contraire, l'association échoue ou la modification ne prend pas effet.
-
Si vous modifiez une liste de préfixes associée et qu'une entrée de routage résultante est incompatible avec une route existante dans la table de routage, la nouvelle entrée n'est pas appliquée. Tant que l'incompatibilité n'est pas résolue, toute modification ultérieure de la liste de préfixes n'est pas non plus appliquée à la table de routage. Le système enregistre ces modifications en attente et les applique automatiquement une fois l'incompatibilité résolue.
Utilisez l'une des méthodes suivantes pour résoudre l'incompatibilité de routage :
Dans la liste de préfixes, supprimez le bloc CIDR à l'origine de l'incompatibilité.
-
Dans la table de routage du routeur de transit, supprimez l'entrée de routage incompatible.
Après avoir supprimé l'entrée de routage, accédez à la console VPC. Dans l'onglet Associate de la liste de préfixes, cliquez sur Retry. Le système réapplique alors les modifications en attente relatives aux blocs CIDR. Pour localiser l'onglet Associate , consultez Afficher une liste de préfixes.
Pour plus d'informations sur la compatibilité des entrées de routage, consultez Règles de compatibilité des routes.
Compatibilité des routes
Lorsque vous associez une liste de préfixes à une table de routage d'un routeur de transit Enterprise Edition ou que vous modifiez une liste de préfixes associée, l'opération échoue si les routes résultantes sont incompatibles avec les entrées de routage existantes. Les sections suivantes décrivent les exigences de compatibilité.
Compatibilité des routes statiques
Les exigences de compatibilité pour la liste de préfixes varient selon le type de saut suivant des entrées de routage statiques. Le tableau ci-dessous détaille ces exigences.
Type de saut suivant | Exigence de compatibilité | Exemple | Impact |
Connexion VPC | Un bloc CIDR figurant dans la liste de préfixes ne peut pas être identique au bloc CIDR de destination d'une entrée de routage existante dans la table de routage. | Si la table de routage contient une route statique dont le bloc CIDR de destination est 10.10.10.0/24, la liste de préfixes à associer ou à modifier ne peut pas inclure le bloc CIDR 10.10.10.0/24. | L'association ou la modification échoue. |
Route blackhole | |||
Connexion VBR | Si un bloc CIDR de la liste de préfixes correspond à la destination d'une route existante, son saut suivant spécifié doit être une connexion VBR, une connexion ECR ou une connexion inter-région. | Si la table de routage contient une route statique dont le bloc CIDR de destination est 10.10.10.0/24, et que la liste de préfixes à associer ou à modifier inclut le bloc CIDR 10.10.10.0/24, le saut suivant pour ce bloc CIDR dans la liste de préfixes doit être une connexion VBR, une connexion ECR ou une connexion inter-région. | |
Connexion ECR | |||
Connexion inter-région |
Compatibilité des routes dynamiques
Les exigences de compatibilité pour la liste de préfixes varient selon le type de saut suivant d'origine des entrées de routage dynamiques. Le tableau ci-dessous détaille ces exigences.
Lorsque vous associez une liste de préfixes à une table de routage ou que vous modifiez une liste de préfixes associée, si la liste de préfixes respecte les exigences de compatibilité, les routes issues de la liste de préfixes ont une priorité supérieure à celle des routes dynamiques. Par conséquent, la table de routage du routeur de transit Enterprise Edition rejette automatiquement les routes conflictuelles annoncées depuis les connexions VBR, les connexions ECR, les attaches VPN ou les connexions CCN.
Type de connexion source | Exigence de compatibilité | Exemple | Impact |
Connexion VBR | Si un bloc CIDR de la liste de préfixes à associer ou à modifier est identique au bloc CIDR de destination d'une entrée de routage existante, le saut suivant pour ce bloc CIDR dans la liste de préfixes doit être une connexion VBR, une connexion ECR ou une connexion inter-région. | Si la table de routage possède une route dynamique vers le bloc CIDR de destination 10.10.10.0/24, et que la liste de préfixes à associer ou à modifier inclut le bloc CIDR 10.10.10.0/24, le saut suivant pour ce bloc CIDR dans la liste de préfixes doit être une connexion VBR, une connexion ECR ou une connexion inter-région. | L'association ou la modification échoue. |
Connexion ECR | |||
Attache VPN | |||
Connexion CCN |
| Supposons que la table de routage possède une route dynamique vers le bloc CIDR de destination 10.10.10.0/24 :
| |
Autres types | Les blocs CIDR de la liste de préfixes à associer ou à modifier ne peuvent pas être identiques au bloc CIDR de destination d'une entrée de routage existante dans la table de routage. | Si la table de routage a appris dynamiquement une route dont le bloc CIDR de destination est 10.10.10.0/24, la liste de préfixes à associer ou à modifier ne peut pas inclure 10.10.10.0/24. |
Portée de l'annonce des routes
Après avoir associé une liste de préfixes à une table de routage, les routes résultantes sont annoncées comme suit :
Si le saut suivant est une connexion inter-région, les routes résultantes sont annoncées uniquement au sein de la région actuelle.
Si le saut suivant est une connexion ECR, les routes résultantes sont annoncées uniquement au sein de la région actuelle.
-
Si vous spécifiez les blocs CIDR comme routes blackhole ou si vous définissez le saut suivant comme une connexion VPC ou une connexion VBR, les routes résultantes sont annoncées dans l'ensemble de l'instance CEN.
AvertissementSi vous spécifiez une connexion VBR comme saut suivant, les routes résultantes sont également annoncées aux autres instances VBR de la même région. Cela peut provoquer des boucles de routage. Procédez avec prudence.
Prérequis
Vous avez créé une liste de préfixes dans la console VPC. Pour plus d'informations, consultez Créer et gérer une liste de préfixes.
Pour associer la table de routage à une liste de préfixes appartenant à un autre compte, assurez-vous que la liste de préfixes a été partagée avec le compte Alibaba Cloud (compte principal) propriétaire de la table de routage. Pour savoir comment partager des ressources de liste de préfixes, consultez Présentation du partage de ressources.
Associer une liste de préfixes
Connectez-vous à la console CEN.
Sur la page CEN Instance , cliquez sur l'ID de l'instance CEN que vous souhaitez gérer.
Accédez à l'onglet et cliquez sur l'ID du routeur de transit que vous souhaitez gérer.
Sur la page de détails du routeur de transit, cliquez sur l'onglet Route Table .
Dans le volet de gauche, cliquez sur l'ID de la table de routage cible. Sur la page de détails de la table de routage, cliquez sur l'onglet Route Prefix , puis cliquez sur Associate With Route Prefix .
-
Dans la boîte de dialogue Associate With Route Prefix , configurez les paramètres suivants et cliquez sur OK .
Paramètre
Description
Route Prefix ID
Sélectionnez une liste de préfixes.
Blackhole Route
Spécifiez le saut suivant pour les blocs CIDR de la liste de préfixes. Valeurs possibles :
Yes : Définit tous les blocs CIDR de la liste de préfixes comme routes blackhole. Tout le trafic destiné à ces blocs CIDR est supprimé.
No : Les blocs CIDR de la liste de préfixes ne sont pas spécifiés comme routes blackhole. Vous devez définir un saut suivant pour les blocs CIDR.
Tous les blocs CIDR d'une liste de préfixes partagent le même saut suivant.
Next Hop
Sélectionnez un saut suivant.
Après l'association, le système ajoute automatiquement une route pour chaque bloc CIDR de la liste de préfixes à la table de routage. Vous pouvez consulter ces entrées de routage dans l'onglet Route Entry .
Pour modifier le saut suivant des blocs CIDR d'une liste de préfixes, dissociez d'abord la liste de la table de routage, puis réassociez-la avec le nouveau saut suivant.
Dissocier une liste de préfixes
Après avoir dissocié une liste de préfixes, le système retire automatiquement toutes les entrées de routage associées de la table de routage. Avant de dissocier une liste de préfixes, migrez les charges de travail concernées afin d'éviter toute interruption réseau.
Connectez-vous à la console CEN.
Sur la page CEN Instance , cliquez sur l'ID de l'instance CEN que vous souhaitez gérer.
Accédez à l'onglet et cliquez sur l'ID du routeur de transit que vous souhaitez gérer.
Sur la page de détails du routeur de transit, cliquez sur l'onglet Route Table .
Dans le volet de gauche, cliquez sur l'ID de la table de routage cible.
Sur la page de détails de la table de routage, cliquez sur l'onglet Route Prefix , recherchez la liste de préfixes cible, puis dans la colonne Actions , cliquez sur Delete .
Dans la boîte de dialogue Delete , confirmez les informations relatives à la liste de préfixes, puis cliquez sur OK .
Références
CreateTransitRouterPrefixListAssociation : Associe une table de routage d'un routeur de transit Enterprise Edition à une liste de préfixes.
DeleteTransitRouterPrefixListAssociation : Dissocie une table de routage d'un routeur de transit Enterprise Edition d'une liste de préfixes.
ListTransitRouterPrefixListAssociation : Répertorie les listes de préfixes associées à une table de routage d'un routeur de transit Enterprise Edition.