Express Connect:Migrasikan koneksi TR ke koneksi ECR

Skenario

Topik ini menjelaskan skenario di mana pusat data terhubung ke sumber daya cloud di VPC melalui Transit Router (TR), seperti yang ditunjukkan pada gambar berikut. Setelah migrasi, VPC1 dan VPC2 tetap saling berkomunikasi melalui TR, tetapi akan berkomunikasi dengan VBR1 dan VBR2 melalui ECR.

Alur kerja migrasi:

Tabel berikut menjelaskan alokasi Blok CIDR dalam contoh ini. Anda dapat merencanakan Blok CIDR sesuai kebutuhan bisnis Anda. Pastikan Blok CIDR tersebut tidak tumpang tindih.

Prasyarat

• Anda telah membuat dua VPC di wilayah China (Hangzhou) dan menerapkan layanan pada sumber daya cloud, seperti instance Elastic Compute Service (ECS), di dalam VPC tersebut. Untuk informasi selengkapnya, lihat Buat VPC dengan Blok CIDR IPv4.

• Anda telah membuat ECR. Untuk informasi selengkapnya, lihat Buat Express Connect Router.

• Anda telah membuat sirkuit Express Connect dan instans VBR. Anda dapat mengajukan port khusus atau menggunakan koneksi bersama dari mitra. Untuk informasi selengkapnya, lihat Membuat koneksi fisik khusus atau Alur kerja penggunaan koneksi hosted dan Membuat dan mengelola VBR.

• Anda telah membuat instans TR Edisi Perusahaan di wilayah tempat instans VPC berada. Anda juga telah mengonfigurasi TR untuk menghubungkan sumber daya di VPC ke pusat data Anda. Untuk informasi selengkapnya, lihat Buat instans router transit dan Hubungkan pusat data ke instans ECS menggunakan sirkuit Express Connect.

Langkah 1: Arahkan ulang traffic ke VBR utama (VBR1)

Gunakan kebijakan perutean di Cloud Enterprise Network (CEN) untuk mengarahkan semua lalu lintas ke VBR1, menjadikannya jalur utama untuk seluruh lalu lintas masuk dan keluar.

1. Masuk ke Konsol Cloud Enterprise Network.

2. Pada halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.

3. Buka tab Basic Information > Transit Router dan klik ID router transit yang ingin Anda kelola.

4. Pada halaman detail router transit, klik tab Route Table.

5. Di panel navigasi kiri, klik ID tabel rute.

6. Pada halaman detail tabel rute, klik tab Routing Policy.

7. Pada tab Routing Policy, klik Add Route Map.

8. Pada halaman Add Route Map, konfigurasikan kebijakan perutean untuk menetapkan VBR2 sebagai VBR siaga dan menolak lalu lintas melalui VBR2.

   Bagian ini hanya menjelaskan parameter utama. Untuk informasi selengkapnya, lihat Gunakan kebijakan perutean.

   • Tolak lalu lintas keluar dari VBR2

     Parameter	Description
     Policy Priority	Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. Prioritas kebijakan untuk VBR2 harus lebih rendah (angka lebih besar) daripada prioritas kebijakan untuk VBR1. Masukkan 30.
     Policy Direction	Pilih RegionIn.
     Match Condition	Pilih Source Instance IDs, dan atur nilainya ke ID instance VBR2. Ini mencocokkan semua rute yang berasal dari instance jaringan VBR2.
     Policy Action	Atur Policy Action ke Deny.

   • Tolak lalu lintas masuk dari VBR2

     Parameter	Description
     Policy Priority	Masukkan 30.
     Policy Direction	Pilih RegionOut.
     Match Condition	Pilih Source Instance IDs, dan atur nilainya ke ID instance VBR2. Ini mencocokkan semua rute yang berasal dari instance jaringan VBR2.
     Policy Action	Atur Policy Action ke Deny.

Langkah 2: Tambahkan entri rute ke VPC

Ulangi langkah ini untuk menambahkan entri rute spesifik bagi VPC1 dan VPC2 agar dapat mengakses pusat data. Pastikan route statis yang Anda konfigurasikan lebih spesifik daripada rute BGP yang diiklankan oleh pusat data melalui ECR. 

1. Masuk ke Konsol VPC.

2. Di panel navigasi kiri, klik Route Tables.

3. Di bilah navigasi atas, pilih wilayah tempat tabel rute berada.

4. Pada halaman Route Tables, temukan tabel rute yang ingin Anda kelola dan klik ID-nya.

5. Pada halaman detail tabel rute, lakukan operasi berikut:

   1. Matikan sakelar Propagate Routes. Ini menghentikan tabel rute dari menerima rute yang dipropagasi secara dinamis.

   2. Pilih Route Entry List > Custom Route, lalu klik Add Route.

      Parameter	Description
      Name	Masukkan nama untuk entri rute kustom.
      Resource Group	Pilih kelompok sumber daya tempat lompatan berikutnya berada.
      Destination CIDR Block	Pilih jenis tujuan dan masukkan blok CIDR tujuan. Dalam contoh ini, pilih IPv4 CIDR dan masukkan 10.10.10.0/24.
      Next Hop Type	Pilih jenis lompatan berikutnya. Dalam contoh ini, pilih Transit Router.
      Transit Router	Pilih instans TR target.
      Description	Masukkan deskripsi untuk entri rute kustom.

Langkah 3: Buat dan mulai simulasi kegagalan untuk sirkuit express connect 2

Buat dan mulai simulasi kegagalan untuk sirkuit Express Connect 2, yang terkait dengan VBR2. Ini mensimulasikan kegagalan tautan untuk sirkuit Express Connect dan VBR2. Untuk informasi selengkapnya, lihat Buat simulasi kegagalan dan Mulai simulasi kegagalan.

Langkah 4: Hapus propagasi rute dari VBR2 ke TR

Hapus propagasi rute dari VBR2 ke TR.

Langkah 5: Verifikasi penghapusan propagasi rute untuk VBR2

Verifikasi bahwa propagasi rute dari VBR2 berhasil dihapus.

Langkah 6: Lepaskan VBR2 dari TR

Anda harus melepaskan VBR2 dari instans TR sebelum dapat mengaitkannya dengan ECR.

1. Masuk ke Konsol Cloud Enterprise Network.

2. Pada halaman CEN Instance, temukan instans CEN target dan klik ID-nya.

3. Pada tab Basic Settings > Transit Router, temukan instans router transit target, lalu klik ID instans tersebut.

4. Pada tab Intra-Region Connections, temukan koneksi untuk VBR2, lalu klik Disassociate di kolom Actions.

5. Pada kotak dialog yang muncul, klik OK.

Langkah 7: Kaitkan VPC dengan ECR

Kaitkan VPC1 dan VPC2 dengan ECR.

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target.

3. Di panel navigasi kiri, klik Express Connect Router (ECR). Pada halaman Express Connect Router (ECR), klik ID instans ECR target.

1. Pada tab VPC, klik Associate VPC.

2. Pada kotak dialog Associate VPC, konfigurasikan parameter berikut dan klik OK.

   Parameter	Description
   Region	Wilayah tempat VPC target berada.
   Resource Owner	Pilih jenis akun pemilik VPC. Nilai yang valid: Your Account. Different Account.
   VpcId	Pilih ID instans VPC target.
   Allowed Route Prefixes	Masukkan awalan rute yang ingin Anda iklankan dari ECR ke pusat data Anda.

Langkah 8: Kaitkan VBR2 dengan ECR

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target.

3. Di panel navigasi kiri, klik Express Connect Router (ECR). Pada halaman Express Connect Router (ECR), klik ID instans ECR target.

4. Pada tab VBR, klik Add VBR.

5. Pada kotak dialog Add VBR, konfigurasikan parameter berikut dan klik OK.

   Parameter	Description
   Resource Owner	Pilih jenis akun pemilik VBR. Nilai yang valid: Your Account. Different Account.
   Region	Pilih wilayah tempat VBR berada.
   Networks	Pilih instans VBR target. Dalam contoh ini, pilih instans VBR2.

Langkah 9: Akhiri simulasi kegagalan untuk sirkuit express connect 2

Anda harus mengakhiri simulasi kegagalan untuk sirkuit Express Connect 2 untuk memulihkan statusnya dan status instans VBR2. Untuk informasi selengkapnya, lihat Akhiri simulasi kegagalan.

Langkah 10: Arahkan ulang traffic ke VBR2

Lihat Langkah 1 dan ubah Action dari Deny menjadi Allow untuk kebijakan perutean pada arah RegionOut dan RegionIn untuk VBR2.

Langkah 11: Hapus rute statis ke TR

Jika Blok CIDR yang dikonfigurasi untuk VPC Anda lebih spesifik daripada rute BGP yang diterima, hapus rute statis di VPC1 dan VPC2 yang mengarah ke TR. Ini memastikan bahwa seluruh lalu lintas masuk dan keluar diteruskan melalui VBR2.

1. Masuk ke Konsol VPC.

2. Di panel navigasi kiri, klik Route Tables.

3. Di bilah navigasi atas, pilih wilayah tempat tabel rute berada.

4. Pada halaman Route Tables, temukan tabel rute yang ingin Anda kelola dan klik ID-nya.

5. Pada halaman detail tabel rute, pilih Route Entry List > Custom Route, temukan entri rute yang Anda tambahkan di Langkah 7, klik Delete pada kolom Actions, lalu klik OK pada kotak dialog yang muncul.

Langkah 12: Buat dan mulai simulasi kegagalan untuk sirkuit express connect 1

Buat dan mulai simulasi kegagalan untuk sirkuit Express Connect 1, yang terkait dengan VBR1. Ini mensimulasikan kegagalan tautan untuk sirkuit Express Connect dan VBR1. Untuk informasi selengkapnya, lihat Buat simulasi kegagalan dan Mulai simulasi kegagalan.

Langkah 13: Hapus propagasi rute dari VBR1 ke TR

Hapus propagasi rute dari VBR1 ke TR.

Langkah 14: Verifikasi penghapusan propagasi rute untuk VBR1

Verifikasi bahwa propagasi rute dari VBR1 berhasil dihapus.

Langkah 15: Lepaskan VBR1 dari TR

Anda harus melepaskan VBR1 dari instans TR sebelum dapat mengaitkannya dengan ECR.

1. Masuk ke Konsol Cloud Enterprise Network.

2. Pada halaman CEN Instance, temukan instans CEN target dan klik ID-nya.

3. Pada tab Basic Settings > Transit Router, temukan instans router transit target, lalu klik ID instans tersebut.

4. Pada tab Intra-Region Connections, temukan koneksi untuk VBR1, lalu klik Disassociate di kolom Actions.

5. Pada kotak dialog yang muncul, klik OK.

Langkah 16: Kaitkan VBR1 dengan ECR

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target.

3. Di panel navigasi kiri, klik Express Connect Router (ECR). Pada halaman Express Connect Router (ECR), klik ID instans ECR target.

4. Pada tab VBR, klik Add VBR.

5. Pada kotak dialog Add VBR, konfigurasikan parameter berikut dan klik OK.

   Parameter	Description
   Resource Owner	Pilih jenis akun pemilik VBR. Nilai yang valid: Your Account. Different Account.
   Region	Pilih wilayah tempat VBR berada.
   Networks	Pilih instans VBR target. Dalam contoh ini, pilih instans VBR1.

Langkah 17: Akhiri simulasi kegagalan untuk sirkuit express connect 1

Anda harus mengakhiri simulasi kegagalan untuk sirkuit Express Connect 1 untuk memulihkan statusnya dan status instans VBR1. Untuk informasi selengkapnya, lihat Akhiri simulasi kegagalan.

Langkah 18: Verifikasi pemantauan traffic

Verifikasi bahwa sirkuit yang telah dimigrasikan meneruskan lalu lintas dengan memeriksa data pemantauan untuk VBR2. Setelah dikonfirmasi, migrasi selesai. Lalu lintas masuk dan keluar kini diseimbangkan beban (load-balanced) di kedua sirkuit Express Connect melalui ECR.

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah target. Di panel navigasi kiri, klik Virtual Border Routers (VBRs).

3. Pada halaman Virtual Border Routers (VBRs), temukan VBR target dan klik ikon di kolom Monitor untuk melihat informasi pemantauan lalu lintas.