Cloud Enterprise Network:Buat koneksi ECR

Informasi latar belakang

Setelah menyambungkan pusat data lokal ke Alibaba Cloud melalui koneksi fisik, Anda dapat menggunakan ECR untuk komunikasi latensi rendah dengan Virtual Private Cloud (VPC). Namun, instans ECR saja tidak mendukung komunikasi dengan jaringan yang tersambung melalui metode lain, seperti koneksi IPsec-VPN, atau komunikasi antarjaringan cloud. Misalnya, instans VPC tidak dapat saling berkomunikasi melalui ECR. Untuk mengaktifkan komunikasi full-mesh antara pusat data lokal Anda dan beberapa jaringan cloud, sambungkan baik instans ECR maupun VPC ke router transit. Router transit menyediakan konektivitas komprehensif antara jaringan lokal dan cloud Anda.

Batasan

• Hanya router transit edisi Enterprise yang mendukung koneksi ke instans ECR.

• Jika instans VPC tersambung ke router transit dan instans ECR sekaligus, sinkronisasi rute tidak dapat diaktifkan untuk koneksi VPC pada router transit.

• Anda hanya dapat menyambungkan satu instans ECR ke satu router transit di setiap wilayah.

  Misalnya, jika dua instans Cloud Enterprise Network (CEN) masing-masing memiliki router transit di wilayah China (Hangzhou), instans ECR hanya dapat tersambung ke salah satu router transit tersebut, bukan keduanya.

• Untuk informasi tentang kuota ECR, lihat Kuota ECR.

Batasan propagasi rute

• Jika instans ECR tersambung ke instans VPC dan router transit sekaligus, rute tidak dapat dipropagasikan antara VPC dan router transit melalui instans ECR, sehingga kedua instans tersebut tidak dapat saling berkomunikasi melalui ECR.

• Setelah Anda menambahkan route statis atau awalan rute yang mengarah ke instans ECR dalam tabel rute router transit:

  • Rute-rute tersebut tidak dipropagasikan ke tabel rute router transit peer melalui koneksi antar-wilayah. Anda dapat menambahkan rute ke instans ECR secara manual di tabel rute router transit peer.

  • Jika router transit tersambung ke instans VPC dan koneksi IPsec-VPN dengan sinkronisasi rute diaktifkan untuk keduanya, rute-rute tersebut dapat dipropagasikan ke tabel rute instans VPC dan koneksi IPsec-VPN.

• Setelah membuat koneksi ECR, sistem secara otomatis menambahkan kebijakan rute default ke semua tabel rute router transit dalam arah RegionOut. Kebijakan ini memiliki Policy Priority sebesar 5000 dan Policy Action berupa Deny. Kebijakan rute ini mencegah propagasi rute di antara koneksi IPsec-VPN, instans ECR, instans Virtual Border Router (VBR), dan instans Cloud Connect Network (CCN).

  Untuk mengizinkan propagasi rute di antara instans jaringan tersebut dan mengaktifkan komunikasi di antara mereka, buat kebijakan rute kustom dengan prioritas lebih tinggi. Untuk informasi selengkapnya, lihat Kebijakan rute.

Penagihan

Menyambungkan router transit ke instans ECR akan dikenai biaya koneksi dan biaya pemrosesan data untuk setiap koneksi ECR. Untuk informasi selengkapnya, lihat Penagihan.

Prasyarat

Sebelum menyambungkan router transit ke instans ECR, pastikan persyaratan berikut terpenuhi:

• Anda telah membuat instans ECR. Untuk informasi selengkapnya, lihat Buat dan kelola Express Connect Router (ECR).

• Anda telah membuat instans router transit. Untuk informasi selengkapnya, lihat Router transit.

• Router transit mendukung koneksi ke instans ECR dari akun yang sama maupun akun berbeda. Untuk menyambung ke instans ECR dari akun berbeda, Anda harus terlebih dahulu mendapatkan otorisasi cross-account. Untuk informasi selengkapnya, lihat Otorisasi instans jaringan cross-account.

Prosedur

1. Masuk ke Konsol CEN.

2. Pada halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.

3. Pada tab Basic Settings > Transit Router, temukan instans router transit di wilayah target. Pada kolom Actions, klik Create Connection.

4. Pada halaman Connection with Peer Network Instance, konfigurasikan instans ECR dan klik OK.

   Parameter	Deskripsi
   Network Type	Pilih Express Connect Router (ECR).
   Region	Pilih wilayah instans router transit.
   Transit Router	Sistem secara otomatis menampilkan ID instans router transit di wilayah saat ini.
   Account	Pilih akun pemilik instans ECR. Pilih Current Account jika VPC dimiliki oleh akun Alibaba Cloud yang sama. Pilih Different Account dan masukkan ID akun utama jika VPC dimiliki oleh akun berbeda.
   Attachment Name	Masukkan nama untuk koneksi ECR.
   Networks	Pilih instans ECR yang ingin Anda sambungkan.
   Route Prefix	Awalan rute menentukan rute yang boleh dipropagasikan oleh router transit ke instans ECR. Anda harus mengonfigurasi awalan rute di Konsol Express Connect. Setelah Anda menentukan awalan rute, router transit hanya mempropagasikan awalan rute tersebut ke instans ECR, bukan rute detail dari tabel rutennya. Anda hanya dapat mengelola awalan rute di Konsol Express Connect. Untuk informasi selengkapnya, lihat Buat dan kelola VBR ECR.
   Advanced Settings	Saat membuat koneksi ECR, fitur lanjutan berikut diaktifkan secara default: Associate with Default Route Table of Transit Router Jika diaktifkan, sistem secara otomatis mengasosiasikan koneksi ECR dengan tabel rute default router transit. Router transit kemudian meneruskan traffic dari instans ECR berdasarkan tabel rute ini. Propagate system routes to transit router route table Jika diaktifkan, instans ECR mengiklankan rute dari pusat data lokal Anda ke tabel rute default router transit. Automatically Advertise Routes to ECR Jika diaktifkan, sistem secara otomatis mengiklankan rute dari tabel rute yang diasosiasikan dengan koneksi ECR ke tabel rute instans ECR. Penting Fitur Automatically Advertise Routes to ECR diaktifkan secara default dan tidak dapat dinonaktifkan. Jika awalan rute dikonfigurasi untuk instans router transit di Konsol Express Connect, hanya awalan rute tersebut yang diiklankan ke instans ECR, bukan rute dari tabel rute router transit. Anda dapat menghapus pilihan fitur lanjutan tersebut dan menyesuaikan konektivitas untuk instans ECR dengan menggunakan fitur perutean router transit seperti asosiasi rute dan pembelajaran rute. Untuk informasi selengkapnya, lihat Manajemen rute.

Ubah tabel rute yang diasosiasikan dengan koneksi ECR

Setelah membuat koneksi ECR, Anda dapat mengubah tabel rute router transit yang diasosiasikan dengannya.

1. Masuk ke Konsol CEN.

2. Pada halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.

3. Pada tab Basic Settings > Transit Router, klik ID instans router transit di wilayah target.

4. Pada tab Intra-Region Connections, temukan koneksi ECR dan klik ID koneksi ECR tersebut.

5. Pada panel Attachment Details, pada bagian Basic Information, klik Associated Route Table di samping Modify.

6. Pada kotak dialog Modify Route Table, pilih tabel rute router transit target dan klik OK.