Cloud Enterprise Network：Buat koneksi ECR

Informasi latar belakang

Setelah pusat data terhubung ke Alibaba Cloud melalui sirkuit Express Connect, pusat data dapat menggunakan ECR untuk berkomunikasi dengan Virtual Private Cloud (VPC) melalui koneksi latensi rendah. Namun, ECR tidak mendukung komunikasi antara pusat data dan jaringan yang terhubung ke Alibaba Cloud menggunakan metode lain, seperti lampiran VPN. Selain itu, ECR juga tidak mendukung komunikasi jaringan antar jaringan cloud, seperti antara VPC. Untuk mengizinkan pusat data berkomunikasi dengan jaringan cloud, hubungkan ECR dari pusat data dan VPC ke router transit. Router transit mendukung komunikasi jaringan antara pusat data dan jaringan cloud.

Batasan

• Hanya router transit edisi perusahaan yang mendukung koneksi ECR.

• Jika Anda ingin menghubungkan VPC ke router transit dan ECR, sinkronisasi rute tidak dapat diaktifkan antara VPC dan router transit.

• Di wilayah tertentu, ECR hanya dapat terhubung ke satu router transit.

  Sebagai contoh, sebuah perusahaan membuat dua instance Cloud Enterprise Network (CEN). Kedua instance CEN memiliki router transit yang ditempatkan di wilayah China (Hangzhou). Dalam kasus ini, ECR hanya dapat terhubung ke salah satu router transit di wilayah China (Hangzhou).

• Untuk informasi lebih lanjut tentang ECR, lihat ECR.

Aturan pengiklanan rute

• Jika ECR terhubung ke VPC dan router transit, VPC dan router transit tidak dapat mengiklankan rute satu sama lain atau berkomunikasi satu sama lain menggunakan ECR.

• Jika Anda menambahkan rute statis atau awalan rute yang menunjuk ke ECR ke tabel rute router transit, aturan berikut berlaku:

  • Rute tidak diiklankan ke tabel rute router transit peer dari koneksi lintas wilayah. Anda dapat secara manual menambahkan rute yang menunjuk ke ECR ke tabel rute router transit peer.

  • Jika VPC dan koneksi IPsec dilampirkan ke router transit dan sinkronisasi rute diaktifkan untuk VPC dan koneksi IPsec, rute dapat diiklankan ke tabel rute VPC dan koneksi IPsec.

• Setelah Anda menghubungkan ECR ke router transit, kebijakan perutean default dengan arah Egress Regional Gateway, priority adalah 5000, dan action adalah Reject secara otomatis ditambahkan ke tabel rute router transit. Kebijakan perutean ini menonaktifkan pengiklanan rute antara koneksi IPsec, ECR, VBR, dan instance Cloud Connect Network (CCN).

  Untuk mengizinkan koneksi IPsec, ECR, VBR, dan CCN mengiklankan rute satu sama lain, tambahkan kebijakan perutean dengan prioritas lebih tinggi dan atur tindakan menjadi Izinkan. Untuk informasi lebih lanjut, lihat Ikhtisar Kebijakan Perutean.

Penagihan

Setelah ECR terhubung ke router transit, ECR dikenakan biaya koneksi dan biaya penerusan data. Untuk informasi lebih lanjut, lihat Aturan Penagihan.

Prasyarat

Sebelum menghubungkan ECR ke router transit, pastikan persyaratan berikut terpenuhi:

• ECR telah dibuat. Untuk informasi lebih lanjut, lihat Buat dan Kelola ECR.

• Router transit telah dibuat. Untuk informasi lebih lanjut, lihat Router Transit.

• Router transit dan ECR yang akan dihubungkan ke router transit dapat milik akun Alibaba Cloud yang sama atau berbeda. Jika router transit dan ECR milik akun Alibaba Cloud yang berbeda, router transit harus diberi izin pada ECR oleh akun Alibaba Cloud yang memiliki ECR. Untuk informasi lebih lanjut, lihat Dapatkan Izin untuk Terhubung ke Instance Jaringan yang Dimiliki oleh Akun Lain.

Prosedur

1. Masuk ke Konsol CEN.

2. Pada halaman Instances, klik ID instance CEN yang ingin Anda kelola.

3. Pada tab Basic Information > Transit Router, temukan router transit yang ingin Anda kelola dan klik Create Connection di kolom Actions.

4. Pada halaman Connection with Peer Network Instance, konfigurasikan parameter dan klik OK. Tabel berikut menjelaskan parameter.

   Parameter	Deskripsi
   Instance Type	Pilih ECR.
   Region	Pilih wilayah tempat router transit ditempatkan.
   Transit Router	ID router transit di wilayah yang dipilih ditampilkan secara otomatis.
   Resource Owner ID	Pilih akun Alibaba Cloud tempat ECR dan router transit berada. Jika instance jaringan dan instance router transit milik akun Alibaba Cloud yang sama, pilih Same Account. Jika mereka milik akun yang berbeda, pilih Cross-account, dan masukkan ID akun (akun utama) dari instance jaringan.
   Attachment Name	Masukkan nama untuk koneksi ECR.
   Network Instance	Pilih ECR yang ingin Anda hubungkan ke router transit.
   Route Prefix	Pilih awalan rute yang dapat diiklankan oleh router transit ke ECR. Sebelum Anda dapat memilih awalan rute, Anda harus menentukan awalan rute di Konsol Express Connect. Setelah Anda memilih awalan rute, router transit tidak mengiklankan rute spesifik ke ECR. Hanya awalan rute yang dipilih yang diiklankan ke ECR. Anda hanya dapat menentukan awalan rute di Konsol Express Connect. Untuk informasi lebih lanjut, lihat Buat dan kelola ECR.
   Advanced Settings	Saat Anda menghubungkan ECR ke router transit, fitur lanjutan berikut secara otomatis dipilih: Associate with Default Route Table of Transit Router Setelah fitur ini diaktifkan, ECR secara otomatis diasosiasikan dengan tabel rute default router transit. Router transit meneruskan lalu lintas jaringan dari ECR dengan memeriksa tabel rute default. Propagate System Routes to Default Route Table of Transit Router Setelah fitur ini diaktifkan, ECR mengiklankan rute pusat data yang terhubung ke ECR ke tabel rute default router transit. Automatically Advertise Routes to ECR Setelah fitur ini diaktifkan, rute dalam tabel rute router transit yang diasosiasikan dengan ECR secara otomatis diiklankan ke tabel rute ECR. Penting Automatically Advertise Routes to ECR diaktifkan secara default, dan tidak dapat dinonaktifkan. Jika awalan rute ditentukan untuk router transit di Konsol Express Connect, hanya awalan rute yang ditentukan yang diiklankan ke ECR. Rute spesifik dalam tabel rute router transit tidak diiklankan ke ECR. Anda dapat menghapus centang kotak untuk menonaktifkan fitur lanjutan. Jika Anda ingin mengizinkan ECR berkomunikasi dengan instance jaringan lainnya, Anda dapat mengonfigurasi fitur perutean kustom seperti asosiasi penerusan dan pembelajaran rute untuk router transit. Untuk informasi lebih lanjut, lihat Kelola rute.

Ubah tabel rute router transit yang terkait dengan koneksi ECR

Setelah membuat koneksi ECR, Anda dapat mengubah tabel rute router transit yang terkait dengan koneksi ECR.

1. Masuk ke Konsol CEN.

2. Pada halaman Instances, klik ID instance CEN yang ingin Anda kelola.

3. Pada tab Basic Information > Transit Router, klik ID router transit yang ingin Anda kelola.

4. Pada tab Intra-region Connections, klik ID koneksi ECR yang ingin Anda kelola.

5. Di panel Attachment Details, temukan bagian Basic Information dan klik Modify di sebelah Associated Route Table.

6. Di kotak dialog Modify Route Table, pilih tabel rute dan klik OK.