Express Connect:Konfigurasikan dan kelola pemeriksaan kesehatan

Langkah 1: Konfigurasikan pemeriksaan kesehatan CEN

1. Login ke Konsol Cloud Enterprise Network (CEN).

2. Di panel navigasi kiri, klik Health Checks.

3. Di halaman Health Checks, pilih wilayah tempat VBR diterapkan. Lalu, klik Set Health Check.

4. Di panel Add Health Check, konfigurasikan parameter berikut lalu klik OK.

   Parameter	Deskripsi
   Instances	Instans CEN tempat VBR dilampirkan.
   Virtual Border Router (VBR)	VBR yang ingin Anda pantau.
   Source IP	Alamat IP sumber. Anda dapat memilih salah satu metode berikut untuk menentukan alamat IP sumber: Automatic IP Address: Sistem secara otomatis menetapkan alamat IP dari blok CIDR 100.96.0.0/16. Kami menyarankan Anda memilih opsi ini. Catatan Jika Anda memilih opsi ini dan kebijakan ACL dikonfigurasi pada peer, Anda harus memodifikasi kebijakan ACL untuk mengizinkan blok CIDR ini. Jika tidak, pemeriksaan kesehatan gagal.   Custom IP Address: Anda perlu menentukan alamat IP yang tidak digunakan dalam blok CIDR 10.0.0.0/8, 192.168.0.0/16, atau 172.16.0.0/12. Alamat IP yang ditentukan tidak boleh merupakan alamat IP yang ingin Anda gunakan untuk berkomunikasi, alamat IP VBR di sisi Alibaba Cloud, atau alamat IP VBR di sisi pengguna.
   Destination IP	Alamat IP VBR di sisi pengguna.
   Probe Interval (Seconds)	Interval pengiriman paket probe untuk pemeriksaan kesehatan. Satuan: detik.
   Probe Packets	Jumlah paket probe yang dikirim untuk pemeriksaan kesehatan. Satuan: paket.
   Change Route	Menentukan apakah fitur pemeriksaan kesehatan diizinkan beralih ke rute redundan. Secara default, Change Route diaktifkan. Ini menunjukkan bahwa fitur pemeriksaan kesehatan dapat beralih ke rute redundan. Jika rute redundan dikonfigurasi pada instans CEN, fitur pemeriksaan kesehatan segera beralih ke rute redundan jika terdeteksi kesalahan pada sirkuit Express Connect. Jika Anda menonaktifkan Change Route, fitur pemeriksaan kesehatan tidak beralih ke rute redundan. Hanya probing yang dilakukan. Fitur pemeriksaan kesehatan tidak beralih ke rute redundan meskipun terdeteksi kesalahan pada sirkuit Express Connect. Peringatan Sebelum menonaktifkan Change Route, pastikan sistem dapat beralih ke rute redundan menggunakan mekanisme lain. Jika tidak, koneksi jaringan terputus jika sirkuit Express Connect mati.

Langkah 2: Konfigurasikan pemeriksaan kesehatan data center

Anda juga harus mengonfigurasi pemeriksaan kesehatan di data center Anda agar berfungsi dengan benar.

1. Tambahkan rute balik untuk paket probe pemeriksaan kesehatan di data center Anda.

   Penting

   • Jika instans VBR Anda menggunakan Border Gateway Protocol (BGP), CEN secara otomatis mengiklankan rute dengan subnet mask 32-bit untuk alamat IP sumber pemeriksaan kesehatan ke data center Anda. Oleh karena itu, Anda tidak perlu mengonfigurasi rute balik untuk paket probe pemeriksaan kesehatan di data center Anda.

   • Jika instans VBR Anda menggunakan perutean statis, Anda harus menambahkan rute secara manual di data center Anda. Tujuan rute harus berupa alamat IP sumber pemeriksaan kesehatan, subnet mask harus sepanjang 32 bit, dan lompatan berikutnya harus mengarah ke alamat IP sisi Alibaba Cloud dari koneksi VBR. Jika tidak, paket probe tidak dapat kembali melalui jalur asalnya, dan Alibaba Cloud akan salah menilai bahwa sirkuit Express Connect tidak tersedia.

   Perintah konfigurasi bervariasi tergantung vendor perangkat. Contoh berikut hanya sebagai referensi. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

   # Konfigurasikan rute balik untuk paket probe pemeriksaan kesehatan
   ip route <alamat IP sumber pemeriksaan kesehatan 1> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 1>
   ip route <alamat IP sumber pemeriksaan kesehatan 2> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 2>

   Perintah ini menambahkan entri rute pada border router data center Anda. Tujuannya adalah alamat IP sumber pemeriksaan kesehatan, dengan lompatan berikutnya diatur ke IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR. Hal ini memastikan paket probe dikembalikan ke VPC melalui sirkuit yang benar.

2. Terapkan pemeriksaan kesehatan di data center Anda.

   Anda dapat menggunakan Bidirectional Forwarding Detection (BFD) atau Network Quality Analyzer (NQA) untuk memeriksa konektivitas dari data center Anda ke VBR. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

   Penting

   • Saat mengonfigurasi probe NQA, jangan gunakan IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR sebagai tujuan probe. Jika tidak, failover yang salah dapat terjadi saat sirkuit dalam kondisi sehat, atau failover tidak terjadi saat sirkuit mati. Anda harus menggunakan alamat IP sumber pemeriksaan kesehatan dari Langkah 1 sebagai tujuan untuk memprobing jaringan cloud dari data center Anda. Alamat IP ini hanya mendukung probe ICMP.

   • Jika Anda tidak memiliki sirkuit Express Connect redundan, kami menyarankan mengonfigurasi rute ringkas statis ke cloud yang independen dari hasil NQA. Hal ini memastikan traffic tetap diteruskan meskipun probe NQA gagal sementara sirkuit itu sendiri tetap aktif.

3. Asosiasikan pemeriksaan kesehatan dengan perutean.

   Jika data center Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, asosiasikan pemeriksaan kesehatan dengan perutean di data center Anda agar dapat mendeteksi perubahan konektivitas sirkuit Express Connect dan secara otomatis mengalihkan rute. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

Hapus konfigurasi pemeriksaan kesehatan

Anda dapat menghapus konfigurasi pemeriksaan kesehatan dari VBR.

1. Login ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah lalu pilih VPC Peering Connections > VBR-to-VPC di panel navigasi kiri.

3. Di halaman VBR-to-VPC, temukan koneksi peering target. Di kolom Actions, pilih > Health Check.

4. Di panel Health Check, klik Clear. Di kotak dialog Clear Health Check Settings, klik OK.

Konfigurasikan alert CloudMonitor untuk pemeriksaan kesehatan

1. Login ke Konsol CloudMonitor.

2. Di panel navigasi kiri, pilih Alerts > Alert Rules.

3. Di halaman Alert Rules, klik Create Alert Rule.

4. Di panel Create Alert Rule, atur Product menjadi Express Connect - Peering Connections, Express Connect-VBR, atau Express Connect - Physical Connections, konfigurasikan aturan alert, lalu klik OK.

   Bagian ini hanya menjelaskan parameter yang paling relevan dengan topik ini. Untuk informasi tentang parameter lainnya, lihat Buat aturan alert.

   Klik + Add Rule > Simple Metric. Di panel Add Rule Description, konfigurasikan parameter berikut lalu klik OK.

   Parameter	Deskripsi
   Rule Name	Masukkan nama untuk aturan alert.
   Metric Type	Jenis metrik untuk aturan alert. Topik ini menggunakan Simple Metric sebagai contoh. Untuk informasi tentang konfigurasi multi-metrik dan ambang batas dinamis, lihat Buat templat alert.
   Monitoring indicators	Pilih metrik yang akan dipantau. Metrik terkait pemeriksaan kesehatan yang tersedia adalah sebagai berikut: Express Connect - Peering Connections Healthy Check Loss Rate: Tingkat kehilangan paket dari pemeriksaan kesehatan yang dimulai dari VPC. RouterInterfaceResponseTime: Latensi pemeriksaan kesehatan yang dimulai dari VPC. Satuan: ms. Express Connect - VBR VbrHealthyCheckLatency: Latensi pemeriksaan kesehatan VBR. Satuan: μs. VbrHealthyCheckLossRate: Tingkat kehilangan paket dari pemeriksaan kesehatan VBR. Express Connect - Physical Connections PhysicalConnectionStatus: Status koneksi sirkuit Express Connect.
   Threshold and Alert Level	Tentukan kondisi yang memicu alert, nilai ambang batas, dan tingkat keparahan alert.
   Chart Preview	Pratinjau grafik pemantauan untuk metrik yang dipilih.