Une fois le circuit Express Connect provisionné, créez un routeur de bordure virtuelle (VBR) pour acheminer le trafic entre un Virtual Private Cloud et votre centre de données sur site.
Informations générales
Un VBR est un routeur qui relie l'équipement client (CPE) de votre centre de données sur site à un VPC. Chaque VBR dispose d'une table de routage que vous configurez pour gérer la redirection du trafic. Un VBR offre les fonctionnalités suivantes :
Il sert de routeur intermédiaire pour échanger des paquets de données entre un VPC et un centre de données sur site.
-
Il détermine le mode de port de l'interface de connexion physique : interface routée de couche 3 ou sous-interface de couche 3 basée sur VLAN.
En mode sous-interface de couche 3, le VBR reconnaît ou attache les tags VLAN.
Il prend en charge le routage dynamique BGP.
Créer une instance VBR
Connectez-vous à la console Express Connect.
Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).
Sur la page Virtual Border Routers (VBRs), cliquez sur Create VBR.
-
Dans le panneau Create VBR, configurez les paramètres suivants et cliquez sur OK.
Paramètre
Description
Account
Le compte utilisé pour créer le VBR. Par défaut, l'option Current Account est sélectionnée pour créer le VBR sous votre compte Alibaba Cloud actuel.
Name
Saisissez un nom pour le VBR.
Resource Group
Sélectionnez le groupe de ressources auquel appartient le VBR.
Vous pouvez également ajouter le VBR à un groupe de ressources après sa création. Dans la liste des instances VBR, repérez l'instance cible et cliquez sur Join resource group dans la colonne Resource Group.
Tags
Sélectionnez un tag existant ou saisissez une nouvelle paire clé-valeur. Vous pouvez ajouter des tags aux instances VBR pour les classer et les gérer.
Physical Connection Interfaces
Sélectionnez le type d'interface de connexion physique à associer au VBR. Assurez-vous que le circuit Express Connect est provisionné et actif, puis sélectionnez l'interface dans la liste déroulante.
Les types d'interface suivants sont pris en charge :
Dedicated : Créez un VBR pour une connexion dédiée.
Hosted : Créez un VBR pour une connexion hébergée.
ID VLAN
Saisissez l'ID VLAN du VBR. Valeurs valides : 0 à 2999.
L'ID VLAN détermine le mode de port :
Si vous définissez l'ID VLAN sur 0, le port du commutateur physique du VBR utilise le mode interface routée de couche 3. Dans ce mode, chaque circuit Express Connect correspond à un VBR.
Si vous définissez l'ID VLAN sur une valeur comprise entre 1 et 2999, le port du commutateur physique du VBR utilise une sous-interface de couche 3 basée sur VLAN. Dans ce mode, chaque ID VLAN correspond à un VBR. Cela permet à un seul circuit Express Connect de se connecter à des VPC appartenant à différents comptes Alibaba Cloud. Les VBR situés dans différents VLAN sont isolés au niveau de la couche 2 et ne peuvent pas communiquer entre eux.
Tenez compte des détails de configuration suivants :
Lorsque vous configurez un ID VLAN pour une connexion dédiée, assurez-vous que tous les appareils de couche 2 ou 3 situés entre le circuit de l'opérateur, le VBR Alibaba Cloud et votre appareil d'accès sur site ont le trunking VLAN activé. Cela permet aux appareils de reconnaître vos tags VLAN et de transmettre le trafic sans traduction VLAN. Sinon, des problèmes de connectivité peuvent survenir.
Si l'ID VLAN d'une connexion dédiée est défini sur 0, vous ne pouvez pas créer d'autres sous-interfaces avec différents VLAN sur le VBR.
Lorsque vous configurez un ID VLAN pour une connexion hébergée, l'ID VLAN est hérité de la connexion hébergée et vous ne pouvez pas le modifier.
VBR Bandwidth
Lorsque vous créez un VBR pour une connexion dédiée, définissez la Rate limit de la bande passante du VBR. Sélectionnez une limite de débit dans la liste déroulante. Les limites de débit personnalisées ne sont pas prises en charge.
Ce paramètre n'est pas requis pour une connexion hébergée. Le VBR hérite automatiquement de la bande passante de la connexion hébergée.
Alibaba Cloud Side IPv4 Address
Saisissez l'adresse IPv4 de passerelle pour le trafic allant du VPC vers le centre de données sur site. L'Alibaba Cloud Side IPv4 Address et l'Data Center Side IPv4 Address doivent appartenir au même sous-réseau.
Data Center Side IPv4 Address
Saisissez l'adresse IPv4 de passerelle pour le trafic allant du centre de données sur site vers le VPC.
RemarqueSi les ressources cloud du VPC doivent accéder aux adresses IP d'interconnexion IPv4 côté Alibaba Cloud ou côté client, ajoutez une entrée de routage à la table de routage du VBR. Définissez la destination sur le sous-réseau contenant les adresses IP d'interconnexion et pointez le prochain saut vers le circuit Express Connect. Pour plus d'informations, consultez la rubrique Ajouter une route personnalisée.
IPv4 Subnet Mask
Le masque de sous-réseau pour les adresses IPv4 côté Alibaba Cloud et côté client. Étant donné que seules deux adresses IP sont nécessaires, vous pouvez utiliser un masque de sous-réseau plus long.
Support IPv6
Indique s'il faut activer IPv6 sur le VBR.
Disable : Valeur par défaut. IPv6 n'est pas activé.
Enable : Active IPv6 sur le VBR. Une fois IPv6 activé, il ne peut pas être désactivé. Configurez les paramètres suivants :
Alibaba Cloud Side IPv6 Address : Saisissez l'adresse IPv6 de passerelle pour le trafic allant du VPC vers le centre de données sur site. L'Alibaba Cloud Side IPv6 Address et l'Data Center Side IPv6 Address doivent appartenir au même sous-réseau.
Data Center Side IPv6 Address : Saisissez l'adresse IPv6 de passerelle pour le trafic allant du centre de données sur site vers le VPC.
IPv6 Subnet Mask : Le masque de sous-réseau pour les adresses IPv6 côté Alibaba Cloud et côté client.
Modifier la bande passante du VBR
Vous pouvez modifier la bande passante des instances VBR gratuites.
Connectez-vous à la console Express Connect.
Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Physical Connection.
Sur la page Physical Connection, cliquez sur l'ID de l'instance d'interface de connexion physique cible.
Sur la page de détails de l'interface de connexion physique, repérez l'instance VBR cible et cliquez sur Bandwidth Settings dans la colonne Actions.
Dans le panneau Bandwidth Settings, sélectionnez une valeur pour Bandwidth Cap et cliquez sur OK.
Si les options de la liste déroulante ne répondent pas à vos besoins et que vous devez définir une valeur de bande passante personnalisée, vous pouvez l'ajuster en appelant l'opération UpdateVirtualBorderBandwidth.
Modifier les informations du VBR
Connectez-vous à la console Express Connect.
Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).
Sur la page Virtual Border Routers (VBRs), repérez l'instance VBR cible et cliquez sur Modify dans la colonne Actions.
-
Modifiez les informations de l'instance VBR et cliquez sur OK.
Paramètre
Description
ID VLAN
Saisissez l'ID VLAN du VBR. Valeurs valides : 0 à 2999.
Si vous définissez l'ID VLAN sur 0, le port du commutateur physique du VBR utilise le mode interface routée de couche 3. Dans ce mode, chaque circuit Express Connect correspond à un VBR.
Si vous définissez l'ID VLAN sur une valeur comprise entre 1 et 2999, le port du commutateur physique du VBR utilise une sous-interface de couche 3 basée sur VLAN. Dans ce mode, chaque ID VLAN correspond à un VBR. Cela permet à un seul circuit Express Connect de se connecter à des VPC appartenant à différents comptes Alibaba Cloud. Les VBR situés dans différents VLAN sont isolés au niveau de la couche 2 et ne peuvent pas communiquer entre eux.
Par exemple, une entreprise possède plusieurs filiales ou départements, chacun disposant de son propre compte Alibaba Cloud et de son propre VPC. Si la société mère demande le circuit Express Connect, elle peut attribuer un ID VLAN unique à chaque filiale ou département. Lors de la création d'interfaces de routeur, vous pouvez utiliser les ID VLAN pour segmenter le trafic de chaque filiale ou département. Cela garantit leur isolation au niveau de la couche 2.
RemarqueSi le type de connexion est une connexion hébergée, vous ne pouvez pas modifier l'ID VLAN. Pour effectuer des modifications, contactez votre partenaire pour obtenir de l'aide.
Alibaba Cloud Side IPv4 Address
Saisissez l'adresse IPv4 de passerelle pour le trafic allant du VPC vers le centre de données sur site. Il s'agit d'une adresse IP privée utilisée pour l'interconnexion de couche 3 entre le VBR et l'appareil pair. Ce n'est pas une adresse Internet publique.
ImportantLorsque vous remplacez l'IP d'appairage, assurez-vous que le VBR et l'appareil pair sont mis à jour avec la nouvelle adresse IP et le nouveau masque de sous-réseau en même temps, et maintenez la configuration VLAN cohérente. Sinon, la connexion peut être interrompue.
Data Center Side IPv4 Address
Saisissez l'adresse IPv4 de passerelle pour le trafic allant du centre de données sur site vers le VPC. Il s'agit d'une adresse IP privée utilisée pour l'interconnexion de couche 3 entre le VBR et l'appareil pair. Ce n'est pas une adresse Internet publique.
ImportantLorsque vous remplacez l'IP d'appairage, assurez-vous que le VBR et l'appareil pair sont mis à jour avec la nouvelle adresse IP et le nouveau masque de sous-réseau en même temps, et maintenez la configuration VLAN cohérente. Sinon, la connexion peut être interrompue.
IPv4 Subnet Mask
Le masque de sous-réseau pour les adresses IPv4 côté Alibaba Cloud et côté client. Étant donné que seules deux adresses IP sont nécessaires, vous pouvez utiliser un masque de sous-réseau plus long.
Support IPv6
Indique s'il faut activer IPv6 sur le VBR.
Disable : Valeur par défaut. IPv6 n'est pas activé.
Enable : Active IPv6 sur le VBR. Une fois IPv6 activé, il ne peut pas être désactivé. Configurez les paramètres suivants :
Alibaba Cloud Side IPv6 Address : Saisissez l'adresse IPv6 de passerelle pour le trafic allant du VPC vers le centre de données sur site. L'Alibaba Cloud Side IPv6 Address et l'Data Center Side IPv6 Address doivent appartenir au même sous-réseau.
Data Center Side IPv6 Address : Saisissez l'adresse IPv6 de passerelle pour le trafic allant du centre de données sur site vers le VPC.
IPv6 Subnet Mask : Le masque de sous-réseau pour les adresses IPv6 côté Alibaba Cloud et côté client.
Support Jumbo Frame
Lorsqu'elle est activée, cette option permet au VBR de prendre en charge les trames jumbo avec un MTU de 8 500. Par défaut, cette fonctionnalité est désactivée et le MTU est de 1 500. Tenez compte des points suivants :
Les trames jumbo ne peuvent être activées qu'après l'association du VBR à un Express Connect Router (ECR).
La modification du paramètre de trame jumbo entraîne une brève interruption du réseau. Assurez-vous d'avoir mis en place des mesures de continuité des activités.
Selon le mécanisme Path MTU Discovery (PMTUD), le plus petit MTU le long de n'importe quel lien du chemin détermine le MTU effectif. Si un appareil sur le chemin ne prend pas en charge les trames jumbo, le MTU réel pour ce chemin est de 1 500. Par exemple :
Si deux VBR utilisent le routage Equal-Cost Multi-Path (ECMP) et que l'un d'eux a les trames jumbo désactivées, le MTU pour l'ensemble du chemin est de 1 500.
Si deux VBR sont configurés dans une paire active-passive où le VBR actif a les trames jumbo activées et le VBR de secours non, le MTU du chemin actif est de 8 500. Si le chemin actif échoue et que le trafic bascule vers le chemin de secours, le MTU du chemin devient 1 500.
Pour obtenir la liste des types d'instance ECS qui prennent en charge les trames jumbo, consultez la rubrique Trames jumbo.
BFD Parameter
Après avoir activé Bidirectional Forwarding Detection (BFD), une session BFD est établie entre le côté Alibaba Cloud et votre centre de données sur site. Les deux extrémités envoient périodiquement des paquets BFD. Si une extrémité ne reçoit pas de paquet BFD dans le délai de détection, elle considère que le lien est hors service.
RemarqueLes paramètres BFD configurés ne prennent effet que lorsque BFD est activé. Pour plus d'informations sur l'activation de BFD, consultez la rubrique Configurer et gérer BGP.
Submission Interval : L'intervalle d'envoi des paquets BFD. Valeurs valides : 200 à 1 000. Unité : millisecondes.
Reception Interval : L'intervalle attendu pour la réception des paquets BFD. Valeurs valides : 200 à 1 000. Unité : millisecondes.
Detection Time Multiplier : Le nombre de paquets BFD manquants consécutifs avant que la session ne soit considérée comme hors service. Valeurs valides : 3 à 10.
Augmenter le quota de VBR
Après avoir activé la facturation du trafic sortant, vous pouvez créer jusqu'à cinq VBR pour chaque instance de circuit Express Connect dans votre compte. Pour demander une augmentation de quota :
Accédez à la page Quota Center, recherchez le quota ec_quota_same_acount_vbr_per_pconn et cliquez sur Ticket dans la colonne Actions.
Supprimer une instance VBR
Vous pouvez supprimer les instances VBR dont vous n'avez plus besoin. Avant de supprimer un VBR, libérez les ressources associées suivantes :
Supprimez toutes les entrées de routage. Pour plus d'informations, consultez les rubriques Supprimer une route personnalisée et Supprimer un préfixe de route.
Supprimez tous les pairs BGP, groupes BGP et blocs CIDR BGP annoncés. Pour plus d'informations, consultez la rubrique Configurer et gérer BGP.
Supprimez le groupe de basculement. Pour plus d'informations, consultez la rubrique Configurer un groupe de basculement.
Dissociez l'instance Cloud Enterprise Network (CEN). Pour plus d'informations, consultez la rubrique Dissocier d'une instance CEN.
Supprimez la connexion d'appairage. Pour plus d'informations, consultez la rubrique Supprimer une connexion VBR-vers-VPC.
Si le VBR est associé à plusieurs interfaces de connexion physique, dissociez-les.
Connectez-vous à la console Express Connect.
Dans la barre de menu supérieure, sélectionnez la région cible, puis dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).
-
Sur la page VBR, repérez l'instance VBR cible et cliquez sur Delete dans la colonne Actions.
RemarquePour supprimer un VBR associé à plusieurs interfaces de connexion physique, dissociez-les d'abord. Cliquez sur l'ID de l'instance VBR, puis dans l'onglet Physical Connection Interfaces, repérez l'interface de connexion physique cible et cliquez sur Disassociate dans la colonne Actions.
Dans la boîte de dialogue Delete VBR, cliquez sur OK.
API connexes
AttachVbrToVpconn : Associe un VBR à une connexion hébergée.
CreateVirtualBorderRouter : Crée une instance VBR.
DescribeVirtualBorderRouters : Interroge les instances VBR créées.
DescribeVirtualBorderRoutersForPhysicalConnection : Interroge les instances VBR associées à un circuit Express Connect spécifié. Cela inclut les VBR appartenant au propriétaire du circuit Express Connect et à d'autres comptes Alibaba Cloud.
DeleteVirtualBorderRouter : Supprime une instance VBR.
ListVirtualPhysicalConnections : Interroge les informations sur les connexions hébergées.
ModifyVirtualBorderRouterAttribute : Modifie les attributs d'une instance VBR.
UpdateVirtualBorderBandwidth : Met à jour la limite maximale de bande passante sortante d'une instance VBR.