Express Connect:Connect a local IDC to the cloud with active/standby circuits using ECR

Étape 1 : Demander des ports physiques

Demandez des ports en mode haute fiabilité, qui offre de solides capacités de reprise après sinistre. Une fois votre demande approuvée, le système crée deux instances de port physique.

Étape 2 : Créer des VBR

1. Connectez-vous à la console Express Connect et sélectionnez la région Chine (Pékin).

2. Sur la page Physical Port, cliquez sur l’ID d’une instance de port physique. Sur la page des détails, cliquez sur Create VBR pour créer VBR1.

3. Dans le panneau Create VBR, définissez Account Type sur Current Account, configurez les paramètres clés, puis cliquez sur OK.

   Paramètres clés : pour Physical Connection Interface, sélectionnez Leased Line et choisissez l’instance d’interface de connexion physique correspondante. Définissez VLAN ID sur 1308, VBR Bandwidth sur 200 Mbps, Alibaba Cloud-side IPv4 sur 10.10.1.3, On-premises-side IPv4 sur 10.10.1.2 et IPv4 Subnet Mask sur 255.255.255.0.

4. Répétez les étapes précédentes pour créer VBR2, puis cliquez sur OK.

   Paramètres clés pour VBR2 : pour Physical Connection Interface, sélectionnez Leased Line. Définissez VLAN ID sur 1309, VBR Bandwidth sur 200 Mbps, Alibaba Cloud-side IPv4 sur 10.10.2.3, On-premises-side IPv4 sur 10.10.2.2, IPv4 Subnet Mask sur 255.255.255.0 et définissez Enable IPv6 sur Disabled.

Étape 3 : Créer et associer un ECR

1. Créer un Express Connect Router (ECR)

   1. Dans le volet de navigation de gauche, cliquez sur Express Connect Router (ECR), puis cliquez sur Create ECR.

   2. Dans la boîte de dialogue qui s’affiche, saisissez 64512 pour ASN, conservez les valeurs par défaut pour les autres paramètres, cochez la case pour accepter les règles de facturation, puis cliquez sur OK.

2. Associer l’ECR aux VBR

   1. Cliquez sur l’ID de l’instance ECR que vous avez créée. Sous l’onglet VBR, cliquez sur Add VBR.

   2. Dans la boîte de dialogue qui s’affiche, configurez les paramètres suivants et cliquez sur OK.

      • Resource Ownership : sélectionnez Same Account.

      • Region : China (Beijing).

      • Networks : sélectionnez l’instance VBR1.

   3. Répétez les étapes précédentes pour associer l’ECR à VBR2.

3. Associer l’ECR au TR

   1. Cliquez sur l’ID de l’instance ECR, puis cliquez sur l’onglet TR.

   2. Cliquez sur Associate TR. Dans la boîte de dialogue qui s’affiche, configurez les paramètres suivants, conservez les valeurs par défaut pour les autres paramètres, puis cliquez sur OK.

      • CEN ID : sélectionnez l’instance Cloud Enterprise Network (CEN) que vous avez créée.

      • Region : China (Beijing).

      • Transit Router : sélectionnez l’instance Transit Router (TR) que vous avez créée.

Étape 4 : Configurer BGP et activer BFD

Configurez des pairs BGP entre vos passerelles sur site et les VBR. Lorsque l’état du pair BGP indique Established, la session peut échanger des informations de routage.

Une fois les pairs BGP établis, votre centre de données apprend automatiquement les routes depuis le cloud. Pour permettre aux VBR d’apprendre la route vers votre centre de données, annoncez son bloc CIDR depuis votre passerelle sur site.

Étape 5 : Vérification

1. Testez la connectivité réseau.

   Connectez-vous à l’instance ECS dans l’instance VPC et exécutez la commande ping <the IP address of the client in the on-premises IDC> pour accéder au client dans le centre de données sur site.

   Une réponse confirme que le centre de données et le VPC sont connectés.

   [root@China xxx 2564ek5zZ ~]$ ping 192.168.3.20
   PING 192.168.3.20 (192.168.3.20) 56(84) bytes of data.
   64 bytes from 192.168.3.20: icmp_seq=1 ttl=60 time=1.38 ms
   64 bytes from 192.168.3.20: icmp_seq=2 ttl=60 time=1.17 ms
   64 bytes from 192.168.3.20: icmp_seq=3 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=4 ttl=60 time=1.15 ms
   64 bytes from 192.168.3.20: icmp_seq=5 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=6 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=7 ttl=60 time=1.11 ms
   ^C
   --- 192.168.3.20 ping statistics ---
   7 packets transmitted, 7 received, 0% packet loss, time 6006ms
   rtt min/avg/max/mdev = 1.113/1.179/1.379/0.086 ms

2. Exécutez la commande traceroute pour vérifier si les deux circuits Express Connect assurent la redondance primaire/passif. Si traceroute n’est pas installé, par exemple sur un système CentOS, exécutez sudo yum install traceroute pour l’installer.

   • Direction VPC vers IDC

     Connectez-vous à une instance ECS dans le VPC et exécutez la commande traceroute <IP address of the on-premises IDC client>. Le message de réponse suivant indique que le trafic du VPC vers l’IDC est transféré via le circuit actif VBR1.

     $ traceroute 192.168.3.20
     traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
      1  100.64.1.241 (100.64.1.241)  1.451 ms  2.301 ms  2.827 ms
      2  100.64.1.241 (100.64.1.241)  2.047 ms  2.559 ms  1.790 ms
      3  10.10.1.5 (10.10.1.5)  1.124 ms  1.208 ms  1.320 ms    # VBR1
      4  192.168.3.20 (192.168.3.20)  1.391 ms  1.283 ms  1.385 ms

   • Direction IDC vers VPC

     Connectez-vous à un client dans le centre de données sur site et exécutez la commande traceroute <IP address of the ECS instance in the VPC>. La réponse suivante indique que le trafic de l’IDC vers le VPC est transféré via le circuit actif VBR1.

     [xxx@alf3tw6Z ~]$ traceroute 10.1.2.61
     traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
      1  100.64.0.81 (100.64.0.81)  0.890 ms  1.154 ms  1.360 ms
      2  100.64.0.81 (100.64.0.81)  1.618 ms  1.871 ms  2.099 ms
      3  10.10.1.3 (10.10.1.3)  0.854 ms  0.976 ms  0.686 ms
      4  10.1.2.61 (10.1.2.61)  1.360 ms  1.349 ms  1.338 ms

3. Simulez une défaillance sur le circuit VBR1. Utilisez la fonctionnalité failover test pour simuler une déconnexion du circuit actif (VBR1) et vérifiez que le trafic bascule vers le circuit passif.

4. Exécutez à nouveau la commande traceroute pour tester si le trafic a basculé vers le lien VBR2.

   • Direction VPC vers IDC

     Connectez-vous à une instance ECS dans le VPC et exécutez la commande traceroute <IP address of the on-premises IDC client>. La réponse suivante indique que le trafic du VPC vers l’IDC a basculé vers VBR2.

     Le saut 3, 10.10.2.5, correspond à VBR2.

     [root@lppy32564ek5zZ ~]$ traceroute 192.168.3.20
     traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
      1  100.64.2.1 (100.64.2.1)  1.774 ms  2.834 ms  2.048 ms
      2  100.64.2.1 (100.64.2.1)  1.360 ms  2.279 ms  2.585 ms
      3  10.10.2.5 (10.10.2.5)  1.201 ms  1.455 ms  1.340 ms
      4  192.168.3.20 (192.168.3.20)  1.342 ms  1.358 ms  1.332 ms

   • Direction IDC vers VPC

     Connectez-vous à un client dans le centre de données local et exécutez la commande traceroute <IP address of an ECS instance in the VPC>. La réponse suivante indique que le trafic de l’IDC vers le VPC a basculé vers VBR2.

     [xxx zazcq7ialf3tw6Z ~]$ traceroute 10.1.2.61
     traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
     1  100.64.1.65 (100.64.1.65)  1.442 ms  1.360 ms  1.469 ms
     2  100.64.1.65 (100.64.1.65)  2.082 ms  2.069 ms  2.056 ms
     3  10.10.2.3 (10.10.2.3)  1.292 ms  1.281 ms  1.266 ms
     4  10.1.2.61 (10.1.2.61)  1.411 ms  1.995 ms  1.982 ms