Express Connect:Hubungkan IDC lokal ke Alibaba Cloud melalui ECMP

Kasus penggunaan

Sebuah perusahaan menghubungkan data center lokalnya (IDC) di Shanghai ke Alibaba Cloud melalui agregasi tautan ECMP menggunakan dua sirkuit Express Connect dari penyedia layanan yang berbeda.

IDC menggunakan blok CIDR 172.16.0.0/12, sedangkan VPC di wilayah China (Shanghai) menggunakan 192.168.0.0/16. Dua sirkuit Express Connect disediakan untuk mengatasi bottleneck bandwidth.

Tabel berikut mencantumkan konfigurasi VBR untuk kedua sirkuit Express Connect tersebut.

Informasi latar belakang

Router transit edisi perusahaan di Cloud Enterprise Network (CEN) secara otomatis mempelajari dan mendistribusikan rute. Setelah konfigurasi rute selesai, router transit menyinkronkan rute tersebut di seluruh instans jaringan yang terhubung. Setiap node mempelajari rute sebagai berikut:

• Informasi perutean BGP pada VBR

  Blok CIDR tujuan	Next hop
  VBR Route 1
  172.16.0.0/12	10.4.4.2
  VBR Route 2
  172.16.0.0/12	10.4.5.2

  Rute VBR 1 dan Rute VBR 2 menunjukkan rute yang dipelajari dari peer BGP. Setelah Anda membuat koneksi VBR pada router transit, VBR meneruskan rute-rute ini ke router transit.

• Konfigurasi rute lengkap

  Blok CIDR tujuan	Next hop
  VBR Route 1
  172.16.0.0/12	10.4.4.2
  VBR Route 2
  172.16.0.0/12	10.4.5.2
  Route Table
  172.16.0.0/12	VBR
  192.168.0.0/16	VPC

  • Setelah Anda membuat koneksi VBR dan VPC pada router transit, VBR meneruskan rute yang dipelajari dari IDC lokal ke router transit, yang kemudian mengiklankan rute tersebut ke instans jaringan yang terhubung seperti VPC.

  • Router transit juga mendistribusikan ulang rute sistemnya ke dalam BGP. Tabel rute BGP IDC lokal kemudian menampilkan rute dari router transit, dengan next hop mengarah ke dua alamat IP peer VBR.

Prasyarat

• ECMP tidak diaktifkan secara default. Hubungi manajer akun Anda untuk mengaktifkannya.

• Anda telah menyediakan sirkuit Express Connect yang memenuhi persyaratan berikut. Buat koneksi fisik khusus.

  • Sirkuit Express Connect diterapkan pada switch inti yang sama.

  • Sirkuit Express Connect berada dalam status Enabled.

  • Sirkuit Express Connect memiliki bandwidth yang sama.

• VPC telah dibuat di wilayah China (Shanghai) dengan layanan yang diterapkan pada resource cloud seperti ECS. Untuk informasi selengkapnya, lihat Buat VPC berbasis IPv4.

  Catatan

  Sebelum membuat koneksi VPC pada router transit edisi perusahaan, pastikan VPC memiliki setidaknya satu vSwitch di zona yang didukung oleh router transit dengan setidaknya satu alamat IP yang tersedia. Dalam contoh ini, router transit berada di wilayah China (Shanghai) (Zona F dan Zona G).

• Anda memahami aturan security group instance ECS di VPC. Pastikan aturan tersebut mengizinkan instance ECS berkomunikasi dengan data center. Untuk informasi selengkapnya, lihat Lihat aturan security group dan Tambahkan aturan security group.

• Instans CEN telah dibuat. Buat instans CEN.

• Router transit edisi perusahaan telah dibuat di wilayah tempat VPC berada. Untuk informasi selengkapnya, lihat Buat router transit.

Langkah 1: Buat VBR untuk sirkuit Express Connect

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target.

3. Pada halaman Physical Connection, klik ID sirkuit Express Connect yang telah diaktifkan dan ingin Anda buatkan VBR-nya. Dalam contoh ini, digunakan pconn-1.

4. Pada halaman detail sirkuit Express Connect, klik Create VBR.

5. Pada panel Create VBR, konfigurasikan parameter dan klik OK.

   Parameter	Deskripsi
   Account	Akun pemilik VBR. Contoh ini menggunakan Current Account.
   Name	Masukkan nama untuk VBR.
   Physical Connection Interfaces	Pilih antarmuka pconn-1. Pastikan sirkuit telah disediakan dan berjalan.
   VLAN ID	Masukkan VLAN ID untuk VBR. Contoh ini menggunakan 1.
   VBR Bandwidth	Atur bandwidth untuk VBR. Contoh ini menggunakan 200 Mbps.
   Alibaba Cloud-side IPv4 Interconnect IP	IP gateway untuk merutekan traffic dari VPC ke IDC lokal. Contoh ini menggunakan 10.4.4.1.
   Customer-side IPv4 Interconnect IP	IP gateway untuk merutekan traffic dari IDC lokal ke VPC. Contoh ini menggunakan 10.4.4.2.
   IPv4 Subnet Mask	Subnet mask untuk alamat IPv4 sisi Alibaba Cloud dan sisi pelanggan. Contoh ini menggunakan 255.255.255.252.

Langkah 2: Tambahkan sirkuit Express Connect kedua ke VBR

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target.

3. Pada halaman Physical Connection, klik ID sirkuit Express Connect yang telah terhubung ke VBR. Dalam contoh ini, digunakan pconn-1.

4. Pada halaman detail sirkuit Express Connect, klik ID VBR yang telah Anda buat.

5. Pada tab Physical Connection Interfaces, klik Add Physical Connection Interface.

6. Pada panel Add Physical Connection Interface, konfigurasikan parameter untuk sirkuit Express Connect kedua dan klik OK.

   Parameter	Deskripsi
   Physical Connection Interfaces	Pilih antarmuka sirkuit Express Connect yang akan dikaitkan dengan VBR. Pastikan sirkuit telah disediakan dan berjalan. Contoh ini menggunakan pconn-2.
   VLAN ID	Masukkan VLAN ID untuk VBR. Contoh ini menggunakan 1.
   Alibaba Cloud-side IPv4 Interconnect IP	IP gateway untuk merutekan traffic dari VPC ke IDC lokal. Contoh ini menggunakan 10.4.5.1.
   Customer-side IPv4 Interconnect IP	IP gateway untuk merutekan traffic dari IDC lokal ke VPC. Contoh ini menggunakan 10.4.5.2.
   IPv4 Subnet Mask	Subnet mask untuk alamat IPv4 sisi Alibaba Cloud dan sisi pelanggan. Contoh ini menggunakan 255.255.255.252.

Langkah 3: Konfigurasikan perutean BGP pada VBR

Untuk menetapkan perutean BGP dinamis antara IDC lokal dan VBR, buat kelompok BGP dan konfigurasikan peer BGP untuk setiap sirkuit Express Connect.

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target. Di panel navigasi kiri, klik Virtual Border Routers (VBRs).

3. Pada halaman Virtual Border Routers (VBRs), klik ID instans VBR target.

4. Konfigurasikan kelompok BGP.

   1. Klik tab BGP Groups lalu klik Create BGP Group.

   2. Konfigurasikan kelompok BGP dan klik OK.

      Parameter	Deskripsi
      Name	Masukkan nama untuk kelompok BGP.
      Peer ASN	Nomor AS jaringan lokal Anda.
      BGP Key	Masukkan kunci untuk kelompok BGP.
      Description	Masukkan deskripsi untuk kelompok BGP.

5. Konfigurasikan peer BGP.

   1. Klik tab BGP Peers lalu klik Create BGP Peer.

   2. Konfigurasikan peer BGP dan klik OK.

      Parameter	Deskripsi
      BGP Groups	Pilih kelompok BGP yang telah Anda buat.
      BGP Peer IP Address	Alamat IP peer BGP. Dalam contoh ini, masukkan 10.4.4.2 (alamat interkoneksi sisi pelanggan).
      Enable BFD	BFD dinonaktifkan dalam contoh ini.

6. Ulangi Langkah5 untuk mengonfigurasi peer BGP untuk sirkuit Express Connect kedua, pconn-2.

   Dalam contoh ini, alamat IP peer BGP pconn-2 diatur ke 10.4.5.2, dan BFD dinonaktifkan.

Langkah 4: Hubungkan VPC dan VBR ke router transit

Buat koneksi VBR dan koneksi VPC pada router transit di wilayah China (Shanghai). Koneksi VBR menghubungkan router transit ke sirkuit Express Connect Anda, sedangkan koneksi VPC menghubungkannya ke VPC Anda, sehingga memungkinkan komunikasi privat antara IDC lokal dan cloud.

1. Masuk ke Konsol CEN.

2. Pada halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.

3. Pada tab Basic Settings > Transit Router, temukan instans router transit di wilayah target dan klik Create Connection di kolom Actions.

4. Pada halaman Connection with Peer Network Instance, konfigurasikan parameter berikut untuk membuat koneksi VPC, lalu klik OK.

   Catatan

   Saat Anda melakukan operasi ini untuk pertama kalinya, sistem secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForCEN. Peran ini memungkinkan router transit membuat ENI di vSwitch VPC. Untuk informasi selengkapnya, lihat AliyunServiceRoleForCEN.

   Parameter	Deskripsi
   Instance Type	Jenis instans jaringan. Dalam contoh ini, dipilih VPC.
   Region	Wilayah tempat VPC diterapkan. Dalam contoh ini, dipilih China (Shanghai).
   TR	Sistem secara otomatis menampilkan router transit di wilayah yang dipilih.
   Account	Akun Alibaba Cloud tempat VPC berada. Dalam contoh ini, dipilih Your Account.
   Billing Method	Metode penagihan router transit secara default adalah Pay-As-You-Go. Untuk informasi selengkapnya, lihat Ikhtisar penagihan.
   Network Instance	ID VPC. Dalam contoh ini, VPC yang telah Anda buat dipilih.
   vSwitch	Pilih minimal dua vSwitch di zona yang didukung oleh router transit.
   Advanced Settings	Sistem memilih tiga fitur lanjutan untuk Anda secara default, yaitu Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router, dan Auto-add transit router routes to all VPC route tables. Dalam contoh ini, pengaturan default digunakan.

5. Pada halaman Connection with Peer Network Instance, klik {value, select, continue {Create More Connections} setTRRouter {Configure Route Table} gotoList {Return to the List} createCross {Create More Cross-region Connections} Other {{value}} }.

6. Pada halaman Connection with Peer Network Instance, konfigurasikan parameter berikut untuk membuat koneksi VBR1, lalu klik OK.

   Parameter	Deskripsi
   Instance Type	Dalam contoh ini, dipilih VBR.
   Region	Wilayah tempat VBR diterapkan. Dalam contoh ini, dipilih wilayah China (Shanghai).
   TR	Sistem secara otomatis menampilkan router transit di wilayah yang dipilih.
   Account	Akun Alibaba Cloud tempat VBR berada. Dalam contoh ini, digunakan nilai default Your Account.
   Network Instance	ID VBR. Dalam contoh ini, VBR1 dipilih.
   Advanced Settings	Sistem memilih tiga fitur lanjutan untuk Anda secara default, yaitu Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router, dan Propagate Routes to VBR. Dalam contoh ini, pengaturan default digunakan.

   Setelah koneksi jaringan dibuat, Anda dapat melihat informasi tentang koneksi VPC dan koneksi VBR pada tab Intra-Region Connections. Untuk informasi selengkapnya, lihat Lihat koneksi instans jaringan.

Langkah 5: Konfigurasikan perutean di sisi lokal

Konfigurasikan BGP pada perangkat di tempat pelanggan (CPE) Anda untuk mengiklankan rute ke Alibaba Cloud. Jaringan IDC lokal adalah 172.16.0.0/12. Tabel berikut mencantumkan contoh konfigurasi BGP untuk dua perangkat CPE. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

Langkah 6: Uji konektivitas

Setelah konfigurasi selesai, verifikasi konektivitas melalui sirkuit Express Connect redundan.

1. Pada PC di IDC lokal Anda, buka jendela command-line.

2. Jalankan perintah ping untuk memeriksa konektivitas jaringan antara IDC lokal dan instance ECS di blok CIDR 192.168.0.0/16 VPC.

   Tanggapan ping yang berhasil mengonfirmasi koneksi telah terjalin.

3. Jalankan perintah tracert untuk memverifikasi bahwa load balancing aktif di seluruh sirkuit redundan.

   Perintah spesifik bervariasi tergantung perangkat. Konsultasikan dengan vendor perangkat Anda.