Router transit menggunakan kebijakan perutean untuk menyaring dan memodifikasi rute, memberikan Anda kendali granular atas komunikasi jaringan dalam instans CEN Anda.
Mengapa menggunakan kebijakan perutean
Kebijakan perutean mengontrol cara rute diumumkan antar instans jaringan yang terhubung ke router transit:
-
Mengisolasi segmen jaringan: Mencegah virtual private cloud (VPC) tertentu saling berkomunikasi.
-
Mengontrol cakupan pengumuman rute: Membatasi rute mana yang diumumkan ke wilayah atau instans jaringan tertentu.
-
Mempengaruhi pemilihan jalur: Memodifikasi atribut rute seperti panjang AS path, nilai community, atau prioritas rute untuk mengarahkan lalu lintas melalui jalur yang diinginkan.
-
Memblokir rute yang tidak diinginkan: Menolak rute dari sumber tertentu atau dengan awalan tertentu untuk menerapkan segmentasi jaringan.
Cara kerja kebijakan perutean
Router transit berisi tabel rute dan kebijakan perutean. Kebijakan perutean menyaring rute dengan mengasosiasikannya ke tabel rute.
Edisi router transit
Router transit tersedia dalam dua edisi, yang berbeda dalam cara kebijakan perutean diasosiasikan dengan tabel rute.
| Fitur | Edisi Dasar | Edisi Perusahaan |
|---|---|---|
| Tabel rute | Hanya satu tabel rute sistem | Satu tabel rute sistem + tabel rute kustom |
| Asosiasi kebijakan perutean | Secara otomatis diasosiasikan dengan tabel rute sistem | Anda memilih tabel rute mana yang akan diasosiasikan (sistem atau kustom) |
| Cakupan | Berlaku untuk semua router transit Edisi Dasar di wilayah tersebut | Hanya berlaku untuk router transit Edisi Perusahaan yang diasosiasikan |
Arah kebijakan
Kebijakan perutean diterapkan dalam salah satu dari dua arah:
-
Ingress Regional Gateway: Menyaring rute yang diumumkan ke router transit di wilayah saat ini — dari instans jaringan lokal atau router transit remote.
-
Egress Regional Gateway: Menyaring rute yang diumumkan dari router transit di wilayah saat ini — ke instans jaringan lokal atau router transit remote.
Prioritas
Setiap kebijakan perutean memiliki nilai prioritas dari 1 hingga 100, di mana angka yang lebih kecil menunjukkan prioritas yang lebih tinggi. Anda tidak dapat memberikan prioritas yang sama kepada dua kebijakan perutean yang berlaku di wilayah dan arah yang sama.
Proses pencocokan
Rute dievaluasi terhadap kebijakan perutean berdasarkan urutan prioritas (angka terkecil terlebih dahulu):
-
Sistem mengevaluasi rute terhadap kebijakan perutean dengan prioritas tertinggi.
-
Jika rute memenuhi semua kondisi pencocokan, aksi kebijakan diterapkan:
-
Allow: Rute diizinkan. Jika prioritas kebijakan terkait ditetapkan, evaluasi dilanjutkan ke kebijakan tersebut. Jika tidak, evaluasi berakhir.
-
Reject: Rute ditolak. Evaluasi langsung berakhir.
-
-
Jika rute tidak memenuhi semua kondisi pencocokan, evaluasi dilanjutkan ke kebijakan perutean berikutnya sesuai urutan prioritas.
-
Jika rute tidak cocok dengan kebijakan perutean mana pun, rute tersebut diizinkan secara default.
Anda hanya dapat mengatur nilai kebijakan dan prioritas kebijakan terkait ketika aksi kebijakan diatur ke Allow.
Komponen kebijakan perutean
Kebijakan perutean terdiri dari tiga bagian: informasi dasar, kondisi pencocokan, dan nilai kebijakan.
Informasi dasar
| Parameter | Deskripsi |
|---|---|
| Routing Policy Priority | Nilai valid: 1 hingga 100. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. Prioritas harus unik per wilayah dan arah. |
| Description | Deskripsi kebijakan perutean. |
| Region | Wilayah tempat kebijakan berlaku. Hanya untuk Edisi Dasar. Berlaku untuk semua router transit Edisi Dasar di wilayah tersebut. |
| Associated Route Table | Tabel rute yang diasosiasikan dengan kebijakan. Hanya untuk Edisi Perusahaan. |
| Policy Direction | Arah penerapan kebijakan: Ingress Regional Gateway atau Egress Regional Gateway. Arah kebijakan. |
| Action Policy | Aksi yang dilakukan terhadap rute yang memenuhi semua kondisi pencocokan: Allow (mengizinkan rute) atau Reject (menolak rute). |
| Associated Route Policy Priority | Prioritas kebijakan yang dirantai setelah kebijakan ini. Tersedia hanya ketika Action Policy diatur ke Allow. Kebijakan yang dirantai harus berada di wilayah dan arah yang sama dengan prioritas lebih rendah (angka lebih besar). |
Kondisi pencocokan
Suatu rute harus memenuhi semua kondisi yang ditentukan untuk memicu aksi kebijakan.
| Kondisi | Deskripsi | Batasan arah |
|---|---|---|
| Source Region | Mencocokkan rute yang diumumkan dari wilayah tertentu. | Tidak ada |
| Destination Region | Mencocokkan rute yang diumumkan ke wilayah tertentu. | Hanya berlaku ketika Policy Direction adalah Egress Regional Gateway dan wilayah tujuan bukan wilayah saat ini. |
| Source Instance ID List | Mencocokkan rute dari instans jaringan tertentu (VPC, ECR, IPsec-VPN, VBR, CCN, atau SAG). Pilih Exclude Specified IDs untuk membalikkan pencocokan. | Tidak ada |
| Destination Instance ID List | Mencocokkan rute ke instans jaringan tertentu. Jenisnya sama dengan Daftar ID Instans Sumber. Mendukung Exclude Specified IDs. | Hanya berlaku ketika Policy Direction adalah Egress Regional Gateway dan instans tujuan berada di wilayah saat ini. |
| Destination Route Table | Mencocokkan rute yang diumumkan ke tabel rute tertentu. | Hanya berlaku ketika Policy Direction adalah Egress Regional Gateway dan tabel rute tersebut milik instans jaringan di wilayah saat ini. |
| Source Instance Type | Mencocokkan rute dari tipe instans tertentu: VPC, ECR, VPN, VBR, atau CCN. Detail Tipe Instans Sumber. | Tidak ada |
| Destination Instance Type | Mencocokkan rute ke tipe instans tertentu: VPC, ECR, VPN, VBR, atau CCN. Detail Tipe Instans Tujuan. | Hanya berlaku ketika Policy Direction adalah Egress Regional Gateway dan tipe instans tersebut didukung di wilayah saat ini. |
| IP Type | Mencocokkan rute berdasarkan versi IP: IPv4 atau IPv6. Jika tidak ditentukan, keduanya dicocokkan. | Tidak ada |
| Route Type | Mencocokkan rute berdasarkan tipe: System (dibuat otomatis), Custom (ditambahkan pengguna dari tabel rute VPC atau VBR), atau BGP (diiklankan melalui BGP). Custom tidak mencocokkan route statis di tabel rute router transit Edisi Perusahaan. | Tidak ada |
| Route Prefix | Mencocokkan rute berdasarkan awalan. Fuzzy Match: awalan rute berada dalam awalan tertentu (misalnya, 10.10.0.0/16 mencocokkan 10.10.10.0/24). Exact Match: awalan rute identik dengan awalan tertentu. | Tidak ada |
| AS Path | Mencocokkan rute berdasarkan AS path. Fuzzy Match: AS path tumpang tindih dengan nilai yang ditentukan (misalnya, 65001, 65002 mencocokkan 65501, 65001 karena keduanya mengandung 65001). Exact Match: AS path identik dengan nilai yang ditentukan. AS path adalah atribut wajib BGP yang mencatat nomor AS yang dilalui rute. |
Tidak ada |
| Community | Mencocokkan rute berdasarkan community BGP. Fuzzy Match: community tumpang tindih dengan nilai yang ditentukan. Exact Match: community identik dengan nilai yang ditentukan. Community adalah atribut BGP opsional transitive. | Tidak ada |
Detail Tipe Instans Sumber
Ketika Source Instance Type diatur ke VPN:
-
Jika koneksi IPsec atau server SSL diasosiasikan dengan gateway VPN, VPN mengacu pada gateway VPN. Hanya berlaku ketika VPC yang diasosiasikan dengan gateway VPN disambungkan ke router transit dan BGP diaktifkan pada gateway VPN.
-
Jika koneksi IPsec terhubung langsung ke router transit, VPN mengacu pada koneksi IPsec.
Detail Tipe Instans Tujuan
Ketika Destination Instance Type diatur ke VPN:
-
Jika koneksi IPsec atau server SSL terhubung melalui gateway VPN, parameter ini tidak berlaku. Parameter ini hanya berlaku ketika koneksi IPsec terhubung langsung ke router transit.
Nilai kebijakan
Nilai kebijakan memodifikasi atribut rute yang diizinkan. Tersedia hanya ketika Action Policy diatur ke Allow.
| Parameter | Deskripsi |
|---|---|
| Route Priority | Mengatur prioritas rute yang diizinkan. Nilai valid: 1 hingga 100. Nilai default: 50. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. |
| Community | Memodifikasi nilai community dari rute yang cocok. Add: menambahkan nilai yang ditentukan. Replace: menimpa nilai yang ada. |
| Appended AS Path | Menambahkan nomor AS ke AS path. Untuk kebijakan Ingress Regional Gateway, tentukan ID instans sumber dan wilayah sumber (sama dengan wilayah kebijakan) dalam kondisi pencocokan. Untuk kebijakan Egress Regional Gateway, tentukan ID instans tujuan dalam kondisi pencocokan. |
Kebijakan perutean default
Setiap router transit mencakup kebijakan perutean default: arah Egress Regional Gateway, prioritas 5000, aksi Reject. Kebijakan ini memblokir komunikasi langsung antar instans jaringan non-VPC pada router transit yang sama.
Perilaku komunikasi default:
| Tipe instans | Dapat berkomunikasi dengan VPC | Dapat berkomunikasi dengan instans ECR, VBR, CCN, dan koneksi IPsec |
|---|---|---|
| VPC | Ya | Ya |
| ECR | Ya | Tidak (diblokir oleh kebijakan default) |
| Koneksi IPsec | Ya | Tidak (diblokir oleh kebijakan default) |
| VBR | Ya | Tidak (diblokir oleh kebijakan default) |
| Instans CCN | Ya | Tidak (diblokir oleh kebijakan default) |
VPC dapat berkomunikasi bebas dengan semua tipe instans secara default. Instans ECR, VBR, CCN, dan koneksi IPsec tidak dapat saling berkomunikasi kecuali Anda membuat kebijakan perutean Allow.
Kuota
| Item | Nilai default | Dapat disesuaikan |
|---|---|---|
| Jumlah maksimum kebijakan perutean dalam arah Ingress Regional Gateway per router transit | 100 | Tidak |
| Jumlah maksimum kebijakan perutean dalam arah Egress Regional Gateway per router transit | 100 | Tidak |
Topik terkait
Skenario umum kebijakan perutean: