Express Connect:Ajouter et gérer des routes

Contexte

• Une fois le VBR créé, ajoutez des routes pointant vers un circuit Express Connect et un Virtual Private Cloud (VPC) pour assurer le transfert du trafic entre le VPC et votre centre de données sur site.

• Lorsque vous accédez à un nom de domaine interne Object Storage Service (OSS) via Cloud Enterprise Network (CEN), Express Connect, Smart Access Gateway (SAG) ou une passerelle VPN, configurez des routes pour les blocs d'adresses de la région correspondante. À défaut, des problèmes de connectivité réseau peuvent survenir. Pour plus d'informations, consultez la rubrique Régions et endpoints.

• Un VBR prend en charge trois types de routes : personnalisées, Border Gateway Protocol (BGP) et CEN.

  • Vous pouvez ajouter et supprimer des routes personnalisées. Chaque VBR prend en charge jusqu'à 48 routes personnalisées.

  • Un VBR prend en charge le routage BGP pour votre centre de données sur site. Pour plus d'informations, consultez la rubrique Configurer et gérer BGP.

  • Une fois un VBR associé à une instance CEN, CEN synchronise automatiquement les routes pour ce VBR.

• Le VBR ne prend pas en charge le routage basé sur des politiques d'adresse source. Si vous souhaitez qu'une instance ECS spécifique accède au réseau interne via une ligne louée désignée, nous vous recommandons d'utiliser la fonctionnalité de routage basé sur des politiques CEN.

Ajouter une route personnalisée

1. Connectez-vous à la console Express Connect.

2. Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).

3. Sur la page Virtual Border Routers (VBRs), cliquez sur l'ID de l'instance VBR cible.

4. Cliquez sur l'onglet Routes, puis sur Add Route.

5. Dans le panneau Add Route, configurez la route et cliquez sur OK.

   Paramètre	Description
   Network Type	Type de réseau de la route. IPv4 Routing : route IPv4. IPv6 Routing : route IPv6. Remarque Ce paramètre est requis uniquement si l'instance VBR prend en charge IPv6. Si vous définissez Network Type sur IPv6 Routing, la destination peut être n'importe quel bloc CIDR IPv6, à l'exception de 2403:28c0:200::/40.
   Next Hop Type	Type de saut suivant. VPC : transfère le trafic destiné au bloc CIDR spécifié vers le VPC sélectionné. Physical Connection Interfaces : transfère le trafic destiné au bloc CIDR spécifié vers l'interface Express Connect sélectionnée. Remarque Si l'instance VBR est associée à un routeur de transit Enterprise Edition et que vous souhaitez configurer une route statique du VBR vers le routeur de transit, accédez à l'onglet Network Instance Route Table du routeur de transit, sélectionnez l'instance VBR en tant qu'instance réseau, puis cliquez sur Add Route Entry pour ajouter la route statique. Pour plus d'informations, consultez la rubrique Ajouter une entrée de route.
   Destination CIDR Block	Saisissez le bloc CIDR de destination vers lequel transférer le trafic. Si le message the CIDR format is invalid s'affiche, vérifiez le format de la plage d'adresses IP : pour accéder à une seule adresse IP, définissez le bloc CIDR de destination avec un masque de 32 bits (par exemple, 10.0.0.61/32). Si vous utilisez un masque de sous-réseau de 30 bits ou autre, vous devez spécifier une adresse réseau valide (par exemple, 10.0.0.60/30). N'utilisez pas directement une adresse IP d'hôte avec un masque de sous-réseau (par exemple, 10.0.0.61/30, qui est un format invalide).
   Next Hop	Instance à utiliser comme saut suivant.
   Description	Description de la route.

Supprimer une route personnalisée

1. Connectez-vous à la console Express Connect.

2. Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).

3. Sur la page Virtual Border Routers (VBRs), cliquez sur l'ID de l'instance VBR cible.

4. Cliquez sur l'onglet Routes, recherchez la route cible, puis cliquez sur Delete dans la colonne Actions.

5. Dans la boîte de dialogue qui s'affiche, cliquez sur OK.

FAQ

Pourquoi le VBR et le VPC ne parviennent-ils toujours pas à communiquer malgré la configuration des routes ?

Vérifiez les points suivants :

• Principe de routage bidirectionnel : La connectivité réseau nécessite un routage bidirectionnel. Même pour un accès unidirectionnel, vous devez configurer des routes pointant vers le bloc CIDR pair dans les tables de routage des deux extrémités (source et destination), y compris la table de routage du VPC et celle du VBR, afin que le trafic de retour puisse être transféré correctement.

• Apprentissage et synchronisation des routes : Si le VBR a été ajouté à Cloud Enterprise Network (CEN), assurez-vous que les options Automatically advertise system routes to the default route table of the Transit Router et Automatically advertise routes to the VBR sont activées. Vous pouvez également ajouter manuellement une route statique du VBR vers le routeur de transit dans le routeur d'entreprise pour éviter que la table de routage du VPC n'échoue à apprendre les routes associées.

• Règles de groupe de sécurité et ACL : En plus de la configuration des routes, vérifiez si le groupe de sécurité ECS, la liste de contrôle d'accès (ACL) du VBR ou la politique de la passerelle VPN autorisent les blocs CIDR source/destination et les ports correspondants (tels que les ports 2222 et 18080). Même si les routes sont correctes, le trafic bloqué par les politiques de sécurité entraînera toujours des échecs de connectivité réseau.

Référence API

• CreateRouteEntry : Crée une route personnalisée dans une table de routage.

• ModifyRouteEntry : Modifie le nom et la description d'une route personnalisée.

• DescribeRouteEntryList : Répertorie les routes d'un VBR. Avant de supprimer une route personnalisée, appelez cette opération pour récupérer l'identifiant NextHopId de la route.

• DeleteRouteEntry : Supprime une route personnalisée de la table de routage d'un VBR.