Cloud Enterprise Network:Cara kerja router transit

Persyaratan koneksi VPC

Saat menghubungkan VPC, ketersediaan zona router transit menentukan jumlah vSwitch yang Anda perlukan:

Wilayah single-zone (misalnya, China (Nanjing - Local Region)):

• VPC harus memiliki setidaknya satu vSwitch di zona yang didukung dengan setidaknya satu alamat IP yang tersedia.

• Satu elastic network interface (ENI) dibuat di vSwitch tersebut dan menggunakan satu alamat IP.

Wilayah multi-zone (misalnya, China (Hangzhou)):

• VPC harus memiliki setidaknya dua vSwitch di zona berbeda, masing-masing dengan setidaknya satu alamat IP yang tersedia.

• Satu ENI dibuat di setiap vSwitch, menggunakan satu alamat IP per vSwitch.

• Kedua vSwitch tersebut menyediakan pemulihan bencana tingkat zona untuk memastikan transmisi data tidak terganggu.

Untuk wilayah yang mendukung beberapa zona, buat vSwitch di setiap zona untuk koneksi VPC dan pastikan setiap vSwitch memiliki setidaknya satu alamat IP yang tidak digunakan. Hal ini mengurangi latensi jaringan dan meningkatkan performa dengan mempersingkat jarak transmisi data. Untuk detail ketersediaan zona, lihat Apa itu CEN?. Untuk detail perilaku perutean, lihat Prinsip perutean koneksi VPC.

Tabel rute

Setiap router transit Edisi Perusahaan memiliki satu tabel rute default. Anda juga dapat membuat tabel rute kustom untuk segmentasi lalu lintas—misalnya, mengisolasi VPC development dari VPC production, mirip dengan virtual routing and forwarding (VRF) pada jaringan tradisional. Tabel rute default dan kustom terisolasi satu sama lain untuk kontrol akses.

Setelah menghubungkan instans jaringan, tidak ada rute yang diumumkan ke instans tersebut secara default. Aktifkan route synchronization untuk mengaktifkan pengumuman rute otomatis.

Associated forwarding

Associated forwarding menentukan tabel rute mana yang dikueri oleh router transit saat meneruskan lalu lintas dari instans jaringan.

• Lalu lintas dari instans jaringan hanya diteruskan setelah koneksi-nya diasosiasikan dengan tabel rute.

• Setiap koneksi instans jaringan hanya dapat diasosiasikan dengan tabel rute dari satu router transit Edisi Perusahaan.

Route learning

Route learning menentukan tabel rute mana yang menerima rute dari instans jaringan.

• Rute dari instans jaringan hanya diumumkan ke tabel rute setelah route learning diaktifkan antara koneksi dan tabel rute tersebut.

• Satu koneksi instans jaringan dapat menyebarkan rute ke tabel rute satu atau beberapa router transit Edisi Perusahaan.

Cara kedua mekanisme bekerja bersama:

Fitur perutean tambahan

• Entri rute kustom: Tambahkan rute statis ke tabel rute untuk mengganti atau melengkapi rute yang dipelajari.

• Prefix lists: Asosiasikan daftar awalan dengan tabel rute untuk secara otomatis menambahkan rute untuk semua blok CIDR dalam daftar tersebut. Hal ini mengurangi konfigurasi manual.

• Routing policies: Filter dan modifikasi rute dalam tabel rute—kendalikan apakah rute diumumkan ke instans jaringan tertentu atau router transit lain, serta sesuaikan atribut rute. Saat koneksi VBR atau IPsec-VPN disambungkan, sistem secara otomatis menambahkan kebijakan perutean (prioritas 5000, aksi Reject, arah Egress Regional Gateway) untuk mencegah komunikasi langsung antara koneksi VBR atau IPsec-VPN pada router transit yang sama. Untuk detailnya, lihat Kebijakan perutean default.

• Aggregated routes: Gabungkan beberapa rute spesifik dalam tabel rute menjadi satu rute agregat. Saat route synchronization diaktifkan untuk VPC yang diasosiasikan, rute agregat tersebut diumumkan menggantikan rute individual—mengurangi jumlah entri rute dan mempercepat sinkronisasi.

• Rute equal-cost multi-wilayah untuk VBR: Saat perutean Multi-region Equal-Cost Multi-Path (ECMP) diaktifkan dan rute dari beberapa VBR memiliki atribut yang sama kecuali ID wilayah, rute tersebut diperlakukan sebagai rute equal-cost dan diseimbangkan bebannya.

Aturan konflik rute VPC

Rute ke dan dari VPC memiliki prioritas dalam skenario konflik tertentu. Saat konflik terdeteksi, rute dengan prioritas lebih rendah ditandai sebagai konflik dan diblokir—tanpa mengganggu lalu lintas yang sudah mengalir melalui rute yang ada.

VPC dan jaringan on-premises menjalankan layanan yang berbeda. Blok CIDR yang tumpang tindih antar VPC atau koneksi cloud hibrida sebaiknya tidak memiliki hubungan active-standby atau ECMP.

Menggabungkan instans jaringan ke CEN—misalnya, mengonfigurasi CEN untuk interkoneksi jaringan atau menghubungkan VPC yang menjalankan instance ECS—tidak berdampak negatif terhadap operasi server ECS atau fungsi jaringan VPC yang sudah ada. Apakah pembuatan Cloud Enterprise Network memengaruhi jaringan VPC Anda sepenuhnya bergantung pada konfigurasi rute:

1. Menambahkan instans jaringan ke CEN tidak secara otomatis mengganggu alur lalu lintas yang sudah ada. Koneksi peering dan jalur komunikasi tetap utuh selama tidak terjadi konflik rute dalam tabel rute router transit.

2. Faktor utama yang memengaruhi penerusan lalu lintas adalah konflik rute. Jika tidak ada rute yang saling bertentangan di CEN, semua komunikasi yang ada berlanjut tanpa gangguan.

3. Jika terdapat rute yang saling bertentangan atau entri rute yang disinkronkan secara tidak tepat disebarkan ke instance VPC Anda, perilaku perutean untuk instance VPC tersebut dapat berubah—yang berpotensi memengaruhi komunikasi jaringan layanan terkait.

Prioritas untuk rute pusat data non-konflik

Untuk rute yang mengarah ke pusat data dan tidak memicu aturan konflik, prioritas ditentukan dalam urutan berikut:

1. Rute statis (prioritas tertinggi): Entri rute kustom yang dikonfigurasi secara manual dan entri daftar awalan. Jika keduanya ada untuk tujuan yang sama, keduanya secara otomatis membentuk rute ECMP.

2. Rute dinamis—dievaluasi dalam urutan berikut jika terdapat beberapa rute dinamis:

   1. Source instance type: VBR > ECR > Cloud Connect Network (CCN) > koneksi IPsec (VCO)

   2. Tipe entri rute dalam tabel rute sumber: Rute BGP memiliki prioritas lebih tinggi daripada entri rute kustom.

   3. Panjang AS_PATH: Rute dengan AS_PATH BGP lebih pendek lebih diprioritaskan.

   4. Lokasi next hop: Koneksi intra-wilayah lebih diprioritaskan daripada koneksi lintas wilayah.

   5. Prioritas kebijakan perutean: Nilai prioritas yang lebih rendah menunjukkan prioritas yang lebih tinggi.

   6. Pemecah seri:

      • Untuk next hop intra-wilayah: ECMP diaktifkan secara otomatis.

      • Untuk next hop lintas wilayah: Jika perutean ECMP multi-wilayah untuk VBR diaktifkan dan sumbernya adalah VBR atau ECR, ECMP diaktifkan. Jika tidak, ID wilayah dari router transit next hop dibandingkan secara alfabetis—entri dengan ID wilayah yang lebih awal secara alfabetis memiliki prioritas lebih tinggi.

Dukungan IPv6 berdasarkan instans jaringan

Batasan

• Fitur multicast tidak mendukung IPv6.

• Entri rute IPv6 berbagi kuota entri tabel rute yang sama dengan entri IPv4. Misalnya, jika kuotanya 10.000 entri, total gabungan entri IPv4 dan IPv6 harus tetap di bawah batas tersebut.

• Saat membuat koneksi VPC dengan opsi Automatically Create Route That Points to Transit Router and Add to All Route Tables of Current VPC dipilih, sistem secara otomatis menambahkan tiga rute IPv4 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Rute IPv6 tidak ditambahkan secara otomatis.

Untuk mengarahkan lalu lintas IPv6 melalui router transit untuk VPC, aktifkan route synchronization setelah membuat koneksi VPC, atau tambahkan secara manual entri rute IPv6 dalam tabel rute VPC. Untuk contoh langkah demi langkah, lihat Bangun komunikasi IPv6 lintas wilayah dengan router transit.