All Products
Search

This Product

    Cloud Enterprise Network:Konfigurasikan pemeriksaan kesehatan VBR

    Document Center

    Cloud Enterprise Network:Konfigurasikan pemeriksaan kesehatan VBR

    Last Updated:Jun 03, 2026

    Setelah menghubungkan Virtual Border Router (VBR) ke instans Cloud Enterprise Network (CEN), Anda dapat mengonfigurasi pemeriksaan kesehatan untuk memantau konektivitas sirkuit Express Connect. Jika terdapat rute redundan, pemeriksaan kesehatan akan memicu alih rute otomatis saat terjadi kegagalan sirkuit agar lalu lintas tetap mengalir.

    Latar Belakang

    Cara kerja

    Health check mechanism

    Setelah Anda mengonfigurasi pemeriksaan kesehatan untuk VBR, Alibaba Cloud mengirimkan paket ping setiap 2 detik dari alamat IP sumber ke alamat IP tujuan di pusat data Anda. Jika paket kembali melalui jalur yang sama, sirkuit dianggap sehat. Namun, jika delapan paket berturut-turut tidak terjawab atau kembali melalui jalur yang berbeda, sirkuit dianggap gagal.

    Pemeriksaan kesehatan tidak mengirim notifikasi kegagalan. Konfigurasikan aturan alert untuk sirkuit Express Connect agar sistem memberi tahu Anda ketika terjadi masalah.

    Peringatan

    • Alamat IP tujuan harus mampu merespons probe ping. Data center Anda tidak boleh menerapkan rate limiting atau memblokir probe ping.

    • Jika perangkat data center Anda menggunakan Control Plane Policing (CoPP) (misalnya, perangkat Cisco) atau kebijakan anti-serangan, paket probe mungkin dibuang, menyebabkan status pemeriksaan kesehatan menjadi tidak stabil (flap). Nonaktifkan rate limiting CoPP pada perangkat tersebut.

    Sirkuit Express Connect redundan

    Health check route switchover

    Jika data center Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, gunakan fitur Switch Route untuk mengaktifkan alih rute otomatis. Saat diaktifkan, kegagalan yang terdeteksi pada satu sirkuit akan memicu alih otomatis ke sirkuit yang sehat.

    Jika VBR menggunakan perutean statis, Anda harus mengonfigurasi pemeriksaan kesehatan dan mengaktifkan Switch Route untuk alih rute otomatis. Alih rute hanya didukung antar beberapa sirkuit Express Connect, bukan antara jenis koneksi lain seperti Express Connect dan IPsec-VPN.

    Prasyarat

    VBR yang terkait dengan sirkuit Express Connect telah terhubung ke instans CEN. Buat koneksi VBR.

    Langkah 1: Tambahkan pemeriksaan kesehatan

    1. Masuk ke Konsol CEN.

    2. Di panel navigasi kiri, klik VBR Health Check.

    3. Pada halaman VBR Health Check, pilih wilayah tempat instans VBR berada, lalu klik Add Health Check.

    4. Pada kotak dialog Add Health Check, konfigurasikan parameter berikut, lalu klik OK.

      Parameter

      Deskripsi

      CEN Instance

      Pilih instans CEN tempat VBR terhubung.

      Virtual Border Router (VBR)

      Pilih instans VBR yang ingin Anda pantau.

      Source IP

      Konfigurasikan alamat IP sumber dengan salah satu cara berikut:

      • Automatic IP Address (Direkomendasikan): Sistem secara otomatis mengalokasikan alamat IP dari blok CIDR 100.96.0.0/16.

      • Custom IP Address: Tentukan alamat IP yang tidak digunakan dari blok CIDR 10.0.0.0/8, 192.168.0.0/16, atau 172.16.0.0/12. Alamat tersebut tidak boleh bentrok dengan alamat IP apa pun yang digunakan dalam instans CEN atau dengan Alibaba Cloud Side IPv4 Address atau Data Center Side IPv4 Address VBR.

      Catatan

      • Untuk metode Automatic IP Address:

        • Wilayah berikut mendukung alokasi IP sumber otomatis hingga 16 VBR.

          Klik untuk melihat informasi wilayahUS (Silicon Valley), China (Hong Kong), US (Virginia), China (Beijing), China (Shanghai), China (Shenzhen), Singapura, China (Hangzhou), China (Heyuan), China (Chengdu), China (Zhangjiakou), Jerman (Frankfurt), Malaysia (Kuala Lumpur), Inggris (London), China (Qingdao), Indonesia (Jakarta), China (Hohhot), China (Guangzhou), China (Ulanqab), China (Nanjing - Local Region), dan Jepang (Tokyo).

        • Wilayah berikut mendukung hingga 8 VBR: Filipina (Manila), Korea Selatan (Seoul), China (Fuzhou - Local Region), Thailand (Bangkok), Meksiko, , dan Arab Saudi (Riyadh).

      • Setelah Anda mengonfigurasi pemeriksaan kesehatan, CEN mengiklankan rute untuk alamat IP sumber (dengan subnet mask 32-bit) ke VBR, terlepas dari metode alokasi yang digunakan.

        Jika BGP digunakan antara VBR dan data center Anda, rute ini diiklankan ke data center Anda melalui BGP.

      Destination IP

      Alamat IP perangkat di data center Anda yang dapat merespons ping.

      Probe Interval (Seconds)

      Interval antara paket probe berturut-turut. Satuan: detik.

      Nilai valid: 2 hingga 3. Nilai default: 2.

      Failure Threshold

      Jumlah probe gagal berturut-turut sebelum koneksi dianggap tidak sehat. Satuan: paket.

      Nilai valid: 3 hingga 8. Nilai default: 8.

      Switch Route

      Mengaktifkan atau menonaktifkan alih rute otomatis.

      Diaktifkan secara default. Saat pemeriksaan kesehatan mendeteksi kegagalan sirkuit dan terdapat rute redundan, traffic langsung dialihkan ke tautan yang tersedia.

      Jika dinonaktifkan, pemeriksaan kesehatan hanya melakukan probing tanpa memicu alih rute saat terjadi kegagalan.

      Peringatan

      Jika Anda menonaktifkan fitur ini, pastikan langkah redundansi lain telah diterapkan. Jika tidak, kegagalan sirkuit Express Connect akan menyebabkan gangguan jaringan.

      Description

      Masukkan deskripsi untuk pemeriksaan kesehatan.

    Langkah 2: Konfigurasikan data center Anda

    Tambahkan konfigurasi pemeriksaan kesehatan berikut di data center Anda.

    1. Tambahkan rute balik untuk paket probe pemeriksaan kesehatan di data center Anda.

      Penting

      • Jika instans VBR Anda menggunakan Border Gateway Protocol (BGP), Alibaba Cloud secara otomatis mengiklankan alamat IP sumber pemeriksaan kesehatan (/32) ke data center Anda. Tidak perlu menambahkan rute balik secara manual.

      • Jika instans VBR Anda menggunakan perutean statis, tambahkan rute secara manual di data center Anda dengan alamat IP sumber pemeriksaan kesehatan (/32) sebagai tujuan dan IP sisi Alibaba Cloud dari sirkuit Express Connect sebagai next hop. Tanpa rute ini, paket ping tidak dapat kembali melalui jalur asal, sehingga Alibaba Cloud salah menentukan bahwa sirkuit tidak tersedia.

      Contoh berikut menunjukkan cara menambahkan rute balik untuk paket probe. Konsultasikan dengan vendor perangkat Anda untuk perintah aktual.

      # Tambahkan rute balik untuk paket probe pemeriksaan kesehatan.
ip route <health_check_source_ip> 255.255.255.255 <alibaba_cloud_ip_on_vbr_connection>

    2. Tambahkan konfigurasi pemeriksaan kesehatan di data center Anda.

      Gunakan Bidirectional Forwarding Detection (BFD) atau Network Quality Analyzer (NQA) untuk memantau konektivitas sirkuit Express Connect dari sisi Anda. Konsultasikan dengan vendor perangkat Anda untuk perintah spesifik.

      Penting

      • Jangan gunakan Alibaba Cloud-side IPv4 interconnection IP address VBR sebagai tujuan probe NQA. Hal ini dapat menyebabkan failover palsu atau gagal mendeteksi failover. Gunakan alamat IP sumber pemeriksaan kesehatan dari Langkah 1 sebagai tujuan probe (ICMP saja).

      • Jika sirkuit Express Connect Anda tidak memiliki redundansi, konfigurasikan rute ringkas (summary route) ke cloud yang independen dari hasil probe NQA. Hal ini memastikan penerusan traffic tetap berjalan jika probe NQA gagal tetapi sirkuit masih aktif.

    3. Konfigurasikan asosiasi rute berbasis pemeriksaan kesehatan di data center Anda.

      Jika data center Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, konfigurasikan asosiasi rute berbasis pemeriksaan kesehatan untuk mengaktifkan pengalihan rute otomatis berdasarkan hasil pemeriksaan kesehatan. Konsultasikan dengan vendor perangkat Anda untuk perintah spesifik.

    Langkah 3: Tambahkan aturan alert

    Setelah mengonfigurasi pemeriksaan kesehatan, tambahkan aturan alert untuk sirkuit Express Connect agar sistem memberi tahu Anda ketika terjadi masalah.

    1. Masuk ke Konsol Cloud Monitor.

    2. Di panel navigasi kiri, pilih Alerts > Alert Rules.

    3. Pada halaman Alert Rules, klik Create Alert Rule.

    4. Pada panel Create Alert Rule, atur Product menjadi CEN-VBR, konfigurasikan parameter aturan alert, lalu klik Confirm.

      Hanya parameter utama yang dijelaskan di sini. Untuk parameter lainnya, lihat Buat aturan alert.

      Klik Add Rule dan pilih jenis metrik untuk aturan alert berbasis ambang batas. Topik ini menggunakan Simple Metric sebagai contoh. Pada panel Configure Rule Description yang muncul, konfigurasikan parameter berikut dan klik OK.

      Parameter

      Deskripsi

      Alert Rule

      Nama aturan alert berbasis ambang batas.

      Metric Type

      Jenis metrik. Topik ini menggunakan Simple Metric sebagai contoh. Untuk jenis metrik lainnya, lihat Buat templat alert.

      • Simple Metric

      • Combined Metrics

      • Expression

      • Dynamic Threshold

      Metric

      Pilih metrik yang ingin dipantau.

      • VBRHealthyCheckLatency Latensi komunikasi antara Alibaba Cloud dan data center Anda.

      • VBRHealthyCheckLossRate Tingkat kehilangan paket antara Alibaba Cloud dan data center Anda.

      • VBRInternetOutRate Bandwidth keluar dari Alibaba Cloud ke data center Anda.

      • VBRInternetInRate Bandwidth masuk dari data center Anda ke Alibaba Cloud.

      Threshold and Alert Level

      Konfigurasikan kondisi alert, ambang batas, dan tingkat alert untuk aturan alert.

    Operasi lainnya

    Tindakan

    Deskripsi

    Prosedur

    Ubah pemeriksaan kesehatan

    Ubah IP sumber, IP tujuan, interval probe, atau ambang batas kegagalan pada pemeriksaan kesehatan yang sudah ada.

    Catatan

    Anda tidak dapat mengubah Switch Route. Untuk mengubah Switch Route, hapus pemeriksaan kesehatan tersebut dan buat yang baru.

    1. Masuk ke Konsol CEN.

    2. Di panel navigasi kiri, klik VBR Health Check.

    3. Pada halaman VBR Health Check, pilih wilayah tempat instans VBR berada.

    4. Temukan pemeriksaan kesehatan yang ingin diubah, lalu klik Edit di kolom Actions.

    5. Pada kotak dialog Edit Health Check, ubah parameter, lalu klik OK.

    Hapus pemeriksaan kesehatan

    Hapus pemeriksaan kesehatan jika Anda tidak lagi perlu memantau sirkuit Express Connect.

    1. Masuk ke Konsol CEN.

    2. Di panel navigasi kiri, klik VBR Health Check.

    3. Pada halaman VBR Health Check, pilih wilayah tempat instans VBR berada.

    4. Temukan pemeriksaan kesehatan yang ingin dihapus, lalu klik Delete di kolom Actions.

    5. Pada kotak dialog Delete Healthcheck, klik OK.

    FAQ

    Granularitas redundansi dengan beberapa VBR

    Redundansi sirkuit Express Connect beroperasi pada level entri rute.

    Sebagai contoh, jika Transit Router terhubung ke VBR1 dan VBR2 dengan entri rute berikut:

    • Ketika pemeriksaan kesehatan VBR1 gagal, traffic yang ditujukan ke blok CIDR 192.168.1.0/24 dialihkan dari VBR1 ke sirkuit Express Connect VBR2.

    • Ketika pemeriksaan kesehatan VBR2 gagal, traffic yang ditujukan ke 192.168.1.0/24 dialihkan dari VBR2 ke sirkuit Express Connect VBR1. Traffic yang ditujukan ke 192.168.2.0/24 tidak dialihkan karena tidak ada jalur redundan.

    Blok CIDR tujuan

    Next hop

    Instans jaringan terkait

    192.168.1.0/24

    VBR1 connection

    VBR1

    192.168.1.0/24

    VBR2 connection

    VBR2

    192.168.2.0/24

    VBR2 connection

    VBR2

    Apa yang terjadi jika semua pemeriksaan kesehatan VBR gagal?

    • Untuk traffic dari Alibaba Cloud ke data center Anda, traffic diteruskan melalui sirkuit VBR terakhir yang pemeriksaan kesehatannya gagal.

      • Jika pemeriksaan kesehatan VBR terakhir gagal tetapi sirkuit sebenarnya sehat, bandwidth yang tersedia berkurang karena traffic hanya mengalir melalui satu sirkuit.

      • Jika pemeriksaan kesehatan VBR terakhir gagal dan sirkuit juga mati, traffic terputus.

      VBR terakhir adalah VBR yang pemeriksaan kesehatannya gagal paling akhir. Misalnya, jika Transit Router terhubung ke VBR1, VBR2, dan VBR3, serta VBR1 dan VBR2 gagal sebelum VBR3, semua traffic diteruskan melalui sirkuit Express Connect VBR3.

      Blok CIDR tujuan

      Next hop

      Instans jaringan terkait

      192.168.1.0/24

      VBR1 connection

      VBR1

      192.168.1.0/24

      VBR2 connection

      VBR2

      192.168.1.0/24

      VBR3 connection

      VBR3

    • Dampak terhadap traffic dari data center Anda ke Alibaba Cloud bergantung pada konfigurasi jaringan Anda.

    Alih rute saat semua pemeriksaan kesehatan gagal

    Alih rute hanya terjadi ketika status konektivitas sirkuit berubah (sehat ke tidak sehat atau sebaliknya).

    Dampak penghapusan pemeriksaan kesehatan

    • Menghapus pemeriksaan kesehatan di Konsol CEN tidak menyebabkan route flapping. Sistem mengasumsikan sirkuit dalam kondisi sehat dan terus meneruskan traffic berdasarkan tabel rute.

      Namun, jika sirkuit sebenarnya mati, traffic akan terputus.

    • Jika Anda menghapus pemeriksaan kesehatan di data center Anda, dampaknya bergantung pada konfigurasi jaringan Anda.

    Dokumentasi terkait