Express Connect:FAQ about connections over Express Connect circuits

Puis-je accéder aux VPC situés dans différentes régions après avoir connecté mon centre de données via un circuit Express Connect ?

Oui. Une fois la connexion physique établie, le centre de données peut accéder aux VPC de toutes les régions Alibaba Cloud.

Alibaba Cloud propose-t-il des connexions directes interrégionales (par exemple, de Shanghai à Pékin) ?

Il convient de distinguer les scénarios suivants :

• Communication interrégionale entre VPC dans le cloud : prise en charge assurée. Pour la communication interrégionale, nous vous recommandons d'utiliser Cloud Enterprise Network (CEN), qui achemine le trafic via le réseau dorsal d'Alibaba Cloud. Cette solution offre une latence plus faible et une stabilité supérieure à celle d'Internet.

• Accès depuis un centre de données vers des ressources situées dans plusieurs régions cloud : prise en charge assurée. Vous pouvez utiliser une connexion physique Express Connect pour vous connecter au point d'accès le plus proche, puis utiliser CEN pour activer la communication interrégionale entre les ressources.

• Communication point à point entre deux centres de données : prise en charge assurée. Chaque centre de données se connecte à son point d'accès le plus proche via une connexion physique, et ils sont interconnectés via un VBR et CEN. Le chemin complet est le suivant : IDC-A → connexion physique → réseau dorsal Alibaba Cloud CEN → connexion physique → IDC-B. Dans ce scénario, le trafic transite par deux connexions physiques. Si vous avez uniquement besoin d'une communication entre centres de données sans impliquer de ressources cloud, vous pouvez également évaluer une ligne louée point à point fournie par un opérateur, qui présente généralement un coût et une latence inférieurs.

Quels types de connexions physiques Alibaba Cloud prend-il en charge ?

Les équipements Alibaba Cloud prennent en charge les ports optiques utilisant le protocole Ethernet. Les ports optiques proposent par défaut des spécifications de 1 Gbps, 10 Gbps, 40 Gbps et 100 Gbps, et utilisent des modules optiques monomodes avec une distance de transmission de données de 10 kilomètres.

Quelle est la bande passante maximale d'un circuit Express Connect ?

La spécification maximale d'une connexion physique que vous pouvez demander directement dans la console Alibaba Cloud Management Console est de 10 Gbps. Pour demander une connexion physique avec une spécification supérieure à 10 Gbps, contactez votre gestionnaire commercial.

Les circuits Express Connect prennent-ils en charge les protocoles de routage dynamique ?

Oui. Les circuits Express Connect prennent en charge le protocole Border Gateway Protocol (BGP).

Puis-je configurer plusieurs circuits Express Connect pour la reprise après sinistre ?

Oui. La mise en réseau Express Connect Router (ECR) prend en charge jusqu'à 32 circuits Express Connect, ce qui permet le routage multi-chemins à coût égal (ECMP).

Comment assurer une haute disponibilité ?

Utilisez des connexions physiques redondantes en mode équilibrage de charge ou en mode actif/passif pour assurer la haute disponibilité des connexions physiques. Pour plus d'informations, consultez :

• Connecter un centre de données au cloud via des circuits actifs/passifs

• Connecter un centre de données au cloud avec un ECR et des circuits en équilibrage de charge

Puis-je me connecter à plusieurs VPC via une seule connexion physique ?

Oui. Utilisez CEN pour activer la communication sur réseau privé entre un centre de données et plusieurs VPC.

Plusieurs comptes Alibaba Cloud peuvent-ils partager un même circuit Express Connect ?

Oui. Les VPC de différents comptes peuvent être connectés au même Transit Router (TR) ou Express Connect Router (ECR) via l'autorisation intercomptes, puis se connecter au VBR via ce TR ou ECR, partageant ainsi la connexion physique correspondant au VBR. Par défaut, chaque compte partage la bande passante de cette connexion physique. Pour allouer de la bande passante à différents services, ajoutez une politique QoS au port physique. Notez que la QoS n'est prise en charge que pour le trafic sortant des connexions dédiées ; pour le trafic entrant, configurez-la côté centre de données local. Pour plus de détails, consultez Politique QoS.

Puis-je étendre un VLAN de mon centre de données vers un VPC ?

Non. Alibaba Cloud ne prend en charge que les interconnexions de couche 3 avec les réseaux externes.

Si un circuit Express Connect est relié à plusieurs VPC, les connexions sont-elles isolées ?

Isolez les données réseau les unes des autres en divisant les VLAN sur une connexion physique. Pour plus d'informations, consultez Créer et gérer des VBR.

Les circuits Express Connect prennent-ils en charge la traduction d'adresses réseau (NAT) ?

Les connexions physiques ne prennent pas en charge la configuration NAT. Si vous devez absolument utiliser NAT pour des scénarios spécifiques, configurez-le dans votre centre de données.

Quelle est la relation entre les zones et les points d'accès ?

Les zones et les points d'accès sont tous deux des concepts relevant d'une région. Autrement dit, tout point d'accès au sein d'une région peut utiliser toutes les zones de cette région.

Si un point d'accès et un VPC ne se trouvent pas dans la même région, vous pouvez les connecter via Cloud Enterprise Network.

Quel est le coût de connexion d'un centre de données à Alibaba Cloud via un circuit Express Connect ?

Le service d'accès par connexion physique implique des frais facturés par Alibaba Cloud et par des tiers non liés à Alibaba Cloud. Pour plus d'informations, consultez Présentation de la facturation.

Comment connecter un centre de données à Alibaba Cloud via un circuit Express Connect ?

Lisez la documentation → Sélectionnez un point d'accès approprié → Achetez une interface de connexion physique dans la console → Demandez un LOA → L'opérateur effectue l'installation → Signalez l'achèvement et attendez l'installation par Alibaba Cloud → Payez les frais d'occupation des ressources → Activez la connexion physique → Configurez un VBR → Rejoignez un Cloud Enterprise Network ou créez une connexion d'appairage → Configurez les routes → Testez la connectivité entre les hôtes aux deux extrémités (un ping réussi indique généralement un fonctionnement normal).

Comment planifier l'adressage IP pour la connexion physique ?

La planification des adresses pour l'accès par connexion physique est décrite comme suit :

• Les adresses IP des deux côtés de la connexion physique ne doivent pas entrer en conflit et doivent être des adresses IP privées. Si une adresse IP publique existe côté utilisateur, vous devez la configurer en soumettant un ticket.

• Le bloc CIDR du centre de données ne doit pas utiliser 100.64.0.0/10 afin d'éviter les conflits avec les adresses des services cloud.

Que contrôle l'ID VLAN sur un VBR ?

• Un ID VLAN de 0 indique que le port du commutateur physique correspondant à ce VBR n'utilise pas le mode VLAN, mais le mode interface de routage de couche 3. En mode interface de routage de couche 3, chaque connexion physique correspond à un seul VBR. Autrement dit, la connexion physique ne peut se connecter qu'aux VPC du compte actuel.

• Un ID VLAN compris entre 1 et 2999 indique que le port du commutateur physique correspondant à ce VBR utilise une sous-interface de couche 3 basée sur un VLAN. En mode sous-interface de couche 3, chaque ID VLAN correspond à un VBR. Autrement dit, la connexion physique peut se connecter aux VPC de plusieurs comptes.

Par exemple, si plusieurs départements ou filiales d'une entreprise disposent chacun d'un compte Alibaba Cloud indépendant, et que chaque compte possède un VPC, le siège social doit planifier un ID VLAN pour chaque département ou filiale lors de la demande de connexion physique. Lors de la création d'un VBR, utilisez l'ID VLAN pour spécifier la filiale ou le département qui doit utiliser la connexion physique.

Que représentent les adresses IP côté Alibaba Cloud et côté centre de données sur un VBR ?

L'IP côté Alibaba Cloud est la passerelle de routage du VPC vers le centre de données, et l'IP côté client est la passerelle de routage du centre de données vers le VPC. Planifiez une adresse IP dans le même bloc CIDR pour chaque extrémité de la connexion physique, laquelle sera utilisée pour la communication entre le centre de données et le VPC.

Comment tester si la connexion est correctement établie ?

Une fois que l'opérateur a terminé l'installation d'accès dans le centre de données côté Alibaba Cloud, effectuez les opérations suivantes :

1. Connectez-vous à la console Express Connect.

2. Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Physical Connection.

3. Sur la page Physical Connections, cliquez sur Confirm Delivery.

   À ce stade, l'état de la connexion physique passe à Waiting for Pigtail Installation. Une fois que l'ingénieur Alibaba Cloud a terminé l'installation de la jarretière optique, l'état de la connexion physique passe à Pending For Payment.

   Remarque

   La pose des jarretières optiques et la connexion des ports des circuits Express Connect sont effectuées sous deux jours ouvrables pour les centres de données en Chine continentale et sous trois jours ouvrables pour les points d'accès hors de Chine continentale.

4. Après le paiement des frais d'occupation des ressources, l'état de la connexion physique passe à Enabled.

5. Créez un VBR et configurez les routes pour finaliser l'accès par connexion physique.

6. Exécutez la commande ping pour tester si la communication du centre de données vers le VPC dans le cloud fonctionne normalement.

Comment connecter un centre de données à un endpoint interne OSS dans un VPC ?

Le nom de domaine interne OSS appartient au bloc CIDR 100.64.0.0/10, qui est une plage d'adresses réservée interne d'Alibaba Cloud. Par conséquent, vous ne pouvez pas ajouter directement une route pointant vers 100.64.0.0/10 sur le VBR. Si vous avez ce besoin, divisez 100.64.0.0/10 en sous-réseaux plus petits, par exemple 100.64.0.0/11 et 100.96.0.0/11, puis ajoutez-les à la table de routage du VBR en les faisant pointer vers le VPC.

Après l'installation de la connexion physique, le centre de données ne peut pas accéder aux instances ECS dans le cloud. Comment résoudre ce problème ?

Dépannez la panne de la connexion physique. Pour plus d'informations, consultez Dépannage.

Que faire si mon circuit Express Connect tombe en panne ?

Sur l'équipement passerelle du centre de données, testez si l'IP côté client de la connexion physique peut atteindre l'IP côté Alibaba Cloud, c'est-à-dire si l'IP directement connectée de la connexion physique répond au ping. Si elle est inaccessible, signalez la panne à l'opérateur. Parallèlement, vous pouvez soumettre un ticket pour signaler la panne à Alibaba Cloud, qui vérifiera l'état d'accès de la connexion physique.

Le point de démarcation entre Alibaba Cloud et l'utilisateur est le port du commutateur côté Alibaba Cloud. Si l'équipement d'accès fonctionne normalement mais que le port est inaccessible, cela indique une interruption de la ligne de l'opérateur, et vous devez signaler la panne à l'opérateur.

Que faire si la bande passante n'atteint pas la limite configurée ?

Lorsque la spécification de l'interface de routeur est inférieure à 1 Gbps, utilisez des outils tels qu'iPerf3 pour tester la bande passante. Si la bande passante ne peut pas dépasser 10 Mbps, il se peut que le port d'un côté de la connexion physique fonctionne en mode half-duplex après négociation. Demandez à l'opérateur de changer le mode du port en auto-négociation.

Lorsque la spécification de l'interface de routeur dépasse 1 Gbps, la méthode d'équilibrage de charge étant différente pour chaque flux de données, chaque flux de données possède une certaine limitation de débit (130 Mbps ou 250 Mbps).

Que faire en cas d'erreur lors de l'ajout ou de la suppression de routes pour un VBR ?

Étant donné que les performances de traitement matériel du VBR sont relativement lentes, attendez que l'opération précédente soit terminée avant d'ajouter ou de supprimer des routes.

Une erreur token error s'affiche lors de l'ajout d'une entrée de route. Comment résoudre ce problème ?

L'erreur est causée par l'expiration du cookie du navigateur. Déconnectez-vous et reconnectez-vous.

Comment vérifier si Alibaba Cloud a terminé l'installation d'un circuit Express Connect ?

Effectuez les opérations suivantes pour vérifier si Alibaba Cloud a terminé l'installation de la jarretière optique :

1. Connectez-vous à la console Express Connect. Dans la barre de navigation supérieure, sélectionnez la région cible.

2. Recherchez l'instance de port physique cible et affichez l'état de la connexion physique dans la colonne LOA Status.

3. Lorsque LOA Status passe à Pending For Payment, cela indique qu'Alibaba Cloud a terminé l'installation de la jarretière optique.

L'état de chaque processus de connexion physique est décrit comme suit :