All Products
Search

This Product

    Express Connect:Konfigurasikan dan kelola pemeriksaan kesehatan

    Document Center

    Express Connect:Konfigurasikan dan kelola pemeriksaan kesehatan

    Last Updated:Sep 25, 2026

    Saat menghubungkan pusat data (IDC) ke Alibaba Cloud Virtual Private Cloud (VPC) menggunakan sirkuit Express Connect redundan, Anda harus mengonfigurasi pemeriksaan kesehatan baik di pusat data maupun di Alibaba Cloud untuk memantau konektivitas sirkuit.

    Latar Belakang

    Secara default, Alibaba Cloud mengirim paket probe dari setiap alamat IP sumber pemeriksaan kesehatan ke alamat IP tujuan di pusat data (IDC) Anda setiap 2 detik. Jika paket probe kembali melalui sirkuit Express Connect yang diproses, sirkuit tersebut dianggap sehat. Jika tidak ada respons yang diterima untuk delapan paket probe berturut-turut melalui sirkuit Express Connect, sirkuit tersebut dianggap rusak.

    Peringatan

    Alamat IP tujuan harus mampu merespons paket probe. Jangan membatasi laju atau memblokir paket probe ini.

    Skenario

    Metode perutean

    Deskripsi

    Menghubungkan pusat data (IDC) ke Alibaba Cloud menggunakan koneksi VBR-to-VPC

    perutean statis

    Anda harus menambahkan entri rute pada Virtual Border Router (VBR). Blok CIDR tujuan harus berupa alamat IP sumber pemeriksaan kesehatan dengan masker subnet 32-bit, dan lompatan berikutnya harus mengarah ke VPC. Anda juga harus mengonfigurasi secara manual entri rute di pusat data (IDC) Anda. Blok CIDR tujuan harus berupa alamat IP sumber pemeriksaan kesehatan dengan masker subnet 32-bit, dan lompatan berikutnya harus mengarah ke sirkuit Express Connect yang sesuai. Jika tidak, paket probe tidak dapat kembali melalui jalur aslinya, sehingga menyebabkan Alibaba Cloud salah menentukan bahwa sirkuit tersebut tidak tersedia.

    perutean dinamis

    Anda harus menambahkan entri rute pada VBR. Blok CIDR tujuan harus berupa alamat IP sumber pemeriksaan kesehatan dengan masker subnet 32-bit, dan lompatan berikutnya harus mengarah ke VPC. Setelah entri rute ditambahkan, Anda harus mengiklankan rute ini dari VBR.

    Menghubungkan pusat data (IDC) ke Alibaba Cloud menggunakan Cloud Enterprise Network (CEN)

    perutean statis

    Anda harus mengonfigurasi pemeriksaan kesehatan antara alamat IP sumber dan tujuan di konsol CEN. Anda juga harus mengonfigurasi secara manual entri rute di pusat data (IDC) Anda. Blok CIDR tujuan harus berupa alamat IP sumber pemeriksaan kesehatan dengan masker subnet 32-bit, dan lompatan berikutnya harus mengarah ke sirkuit Express Connect yang sesuai.

    perutean dinamis

    Anda harus mengonfigurasi pemeriksaan kesehatan antara alamat IP sumber dan tujuan di konsol CEN. Setelah pemeriksaan kesehatan dikonfigurasi, Alibaba Cloud secara default mengiklankan alamat IP sumber pemeriksaan kesehatan ke pusat data (IDC) Anda sebagai rute /32.

    Catatan

    Jika kebijakan seperti Control Plane Policing (CoPP) (pada perangkat Cisco) atau kebijakan anti-serangan lokal lainnya dikonfigurasi pada perangkat gateway di pusat data (IDC) Anda, paket probe mungkin dibuang. Hal ini dapat menyebabkan flapping pemeriksaan kesehatan. Kami menyarankan agar Anda menonaktifkan kebijakan pembatasan laju semacam itu pada perangkat gateway.

    Prasyarat

    Anda telah menyiapkan koneksi redundan:

    Konfigurasikan pemeriksaan kesehatan untuk VBR-to-VPC

    Penting

    VBR-to-VPC telah dihentikan. Hubungkan melalui Express Connect Router (ECR) sebagai gantinya.

    Perutean statis

    Langkah 1: Konfigurasikan pemeriksaan kesehatan VBR

    Catatan

    Jika Anda menggunakan koneksi VBR-to-VPC lintas akun, Anda harus menggunakan akun penerima untuk mengonfigurasi pemeriksaan kesehatan pada VBR.

    1. Masuk ke Konsol Express Connect.

    2. Di bilah navigasi atas, pilih wilayah, lalu pilih VPC Peering Connections > VBR-to-VPC di panel navigasi kiri.

    3. Pada halaman VBR-to-VPC, temukan koneksi peering target dan klik Health Check di kolom Actions.

    4. Di panel Health Check, klik Configure.

    5. Di panel Edit VBR, konfigurasikan parameter pemeriksaan kesehatan dan klik OK.

      Parameter

      Deskripsi

      Network Type

      Jenis jaringan VBR. Topik ini hanya mendukung IPv4 Routing.

      Source IP

      Masukkan alamat IP pribadi yang tersedia dari VPC yang saling terhubung.

      Destination IP

      Masukkan alamat IP antarmuka perangkat gateway di pusat data (IDC) Anda.

      Probe Interval (Seconds)

      Interval pengiriman paket probe.

      Nilai default: 2. Nilai valid: 2 hingga 3.

      Failure Threshold

      Jumlah paket probe berturut-turut yang boleh hilang sebelum koneksi dinyatakan tidak sehat.

      Nilai default: 8. Nilai valid: 3 hingga 8.

    Langkah 2: Konfigurasikan pemeriksaan kesehatan pusat data

    Hal ini memastikan bahwa traffic melakukan failover dengan benar di antara sirkuit Express Connect redundan Anda.

    Penting

    Sebelum mengonfigurasi pemeriksaan kesehatan di pusat data Anda, Anda harus mengonfigurasi rute balik untuk paket probe guna memastikan paket probe dapat kembali.

    1. Konfigurasikan rute balik untuk paket probe di pusat data Anda.

      Perintah konfigurasi bervariasi tergantung vendor perangkat. Contoh berikut hanya sebagai referensi. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

      # Konfigurasikan rute balik untuk paket probe pemeriksaan kesehatan
ip route <alamat IP sumber pemeriksaan kesehatan 1> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 1>
ip route <alamat IP sumber pemeriksaan kesehatan 2> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 2>

      Perintah ini menambahkan entri rute pada router batas pusat data Anda. Tujuannya adalah alamat IP sumber pemeriksaan kesehatan, dengan lompatan berikutnya diatur ke IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR. Hal ini memastikan paket probe dikembalikan ke VPC melalui sirkuit yang benar.

    2. Terapkan pemeriksaan kesehatan di pusat data Anda.

      Anda dapat menggunakan Bidirectional Forwarding Detection (BFD) atau Network Quality Analyzer (NQA) untuk memeriksa konektivitas dari pusat data Anda ke VBR. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

      Penting

      • Saat mengonfigurasi probe NQA, jangan gunakan IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR sebagai tujuan probe. Jika tidak, failover yang salah dapat terjadi saat sirkuit dalam kondisi sehat, atau failover tidak terjadi saat sirkuit mati. Anda harus menggunakan alamat IP sumber pemeriksaan kesehatan dari Langkah 1 sebagai tujuan untuk memprobing jaringan cloud dari pusat data Anda. Alamat IP ini hanya mendukung probe ICMP.

      • Jika Anda tidak memiliki sirkuit Express Connect redundan, kami menyarankan mengonfigurasi rute ringkas statis ke cloud yang independen dari hasil NQA. Hal ini memastikan traffic tetap diteruskan meskipun probe NQA gagal sementara sirkuit itu sendiri tetap aktif.

    3. Asosiasikan pemeriksaan kesehatan dengan perutean.

      Jika pusat data Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, asosiasikan pemeriksaan kesehatan dengan perutean di pusat data Anda agar dapat mendeteksi perubahan konektivitas sirkuit Express Connect dan secara otomatis mengalihkan rute. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

    Perutean BGP

    Langkah 1: Konfigurasikan pemeriksaan kesehatan VBR

    Catatan

    Jika Anda menggunakan koneksi VBR-to-VPC lintas akun, Anda harus menggunakan akun penerima untuk mengonfigurasi pemeriksaan kesehatan pada VBR.

    1. Masuk ke Konsol Express Connect.

    2. Di bilah navigasi atas, pilih wilayah, lalu pilih VPC Peering Connections > VBR-to-VPC di panel navigasi kiri.

    3. Pada halaman VBR-to-VPC, temukan koneksi peering target dan klik Health Check di kolom Actions.

    4. Di panel Health Check, klik Configure.

    5. Di panel Edit VBR, konfigurasikan parameter pemeriksaan kesehatan dan klik OK.

      Parameter

      Deskripsi

      Network Type

      Jenis jaringan VBR. Topik ini hanya mendukung IPv4 Routing.

      Source IP

      Masukkan alamat IP pribadi yang tersedia dari VPC yang saling terhubung.

      Destination IP

      Masukkan alamat IP antarmuka perangkat gateway di pusat data (IDC) Anda.

      Probe Interval (Seconds)

      Interval pengiriman paket probe.

      Nilai default: 2. Nilai valid: 2 hingga 3.

      Failure Threshold

      Jumlah paket probe berturut-turut yang boleh hilang sebelum koneksi dinyatakan tidak sehat.

      Nilai default: 8. Nilai valid: 3 hingga 8.

    Langkah 2: Tambahkan rute VBR ke VPC

    Menambahkan entri rute pada VBR yang mengarah ke VPC memastikan paket probe dirutekan dengan benar dari VBR ke VPC.

    1. Di bilah menu atas, pilih wilayah target, lalu di panel navigasi kiri, klik Virtual Border Routers (VBRs).

    2. Pada halaman Virtual Border Routers (VBRs), klik ID instans VBR target.

    3. Di halaman detail VBR, klik tab Routes > Custom Route, lalu klik Add Route.

    4. Di panel Add Route, konfigurasikan parameter dan klik OK.

      Parameter

      Deskripsi

      Next Hop Type

      Pilih tipe lompatan berikutnya.

      Dalam topik ini, pilih VPC.

      Destination CIDR Block

      Masukkan blok CIDR tujuan.

      Dalam topik ini, masukkan alamat IP sumber pemeriksaan kesehatan dengan masker subnet /32. Contoh: 192.168.0.1/32.

      Next Hop

      Pilih instans yang akan digunakan sebagai lompatan berikutnya.

      Dalam topik ini, pilih instans VPC tujuan.

      Description

      Masukkan deskripsi untuk entri rute.

    Langkah 3: Iklankan rute pemeriksaan kesehatan

    Catatan

    Sebelum mengiklankan rute, pastikan entri rute yang mengarah ke VPC telah dikonfigurasi pada VBR target.

    1. Di bilah menu atas, pilih wilayah target, lalu di panel navigasi kiri, klik Virtual Border Routers (VBRs).

    2. Pada halaman Virtual Border Routers (VBRs), klik ID instans VBR target.

    3. Di halaman detail VBR, klik tab Advertise BGP Subnet, lalu klik Advertise BGP Subnet.

    4. Di panel Advertise BGP Subnet, masukkan alamat IP sumber pemeriksaan kesehatan dengan masker subnet /32 di kotak teks Advertised Subnet (misalnya, 192.168.0.1/32), lalu klik OK.

    Konfigurasikan pemeriksaan kesehatan untuk CEN

    Langkah 1: Konfigurasikan pemeriksaan kesehatan CEN

    1. Masuk ke Konsol Cloud Enterprise Network (CEN).

    2. Di panel navigasi kiri, klik Health Check.

    3. Di halaman Health Check, pilih wilayah tempat instans VBR berada, lalu klik Add Health Check.

    4. Di panel Add Health Check, konfigurasikan parameter berikut dan klik OK.

      Parameter

      Deskripsi

      CEN Instance

      Instans CEN tempat VBR dilampirkan.

      VBR

      VBR yang ingin Anda pantau.

      Source IP

      Alamat IP sumber. Anda dapat memilih salah satu metode berikut untuk menentukan alamat IP sumber:

      • Automatic IP Address (disarankan): Sistem secara otomatis menetapkan alamat IP dalam blok CIDR 100.96.0.0/16 kepada Anda.

        Catatan

        Jika Anda memilih opsi ini dan kebijakan ACL dikonfigurasi pada peer, Anda harus memodifikasi kebijakan ACL untuk mengizinkan blok CIDR ini. Jika tidak, pemeriksaan kesehatan gagal.  

      • Custom IP Address: Alamat IP sumber dapat berupa alamat IP yang tidak digunakan dalam blok CIDR 10.0.0.0/8, 192.168.0.0/16, atau 172.16.0.0/12. Namun, tidak boleh bentrok dengan alamat yang perlu berkomunikasi dalam Cloud Enterprise Network, maupun dengan alamat IPv4 interconnection IP on the Alibaba Cloud side atau IPv4 interconnection IP on the customer side dari instans Virtual Border Router.

      Destination IP

      Alamat IP VBR di sisi pengguna.

      Send Packet Every (Seconds)

      Interval pengiriman paket probe untuk pemeriksaan kesehatan. Satuan: detik.

      Packets Detected

      Jumlah paket probe yang dikirim untuk pemeriksaan kesehatan. Satuan: paket.

      Route switching

      Menentukan apakah fitur pemeriksaan kesehatan diizinkan untuk beralih ke rute redundan.

      Sistem secara default memilih Yes, yang mengaktifkan fitur alih rute pemeriksaan kesehatan. Saat pemeriksaan kesehatan mendeteksi kegagalan koneksi fisik, jika terdapat rute redundan dalam instans Cloud Enterprise Network (CEN), pemeriksaan kesehatan segera memicu alih rute untuk menggunakan tautan yang tersedia.

      Jika Anda membatalkan pilihan Yes, fitur peralihan rute berdasarkan pemeriksaan kesehatan tidak diaktifkan, sehingga pemeriksaan kesehatan hanya menjalankan fungsi penyelidikan tautan. Jika pemeriksaan kesehatan mendeteksi kegagalan koneksi fisik, peralihan rute tidak akan dipicu.

      Peringatan

      Sebelum menonaktifkan Change Route, pastikan sistem dapat beralih ke rute redundan menggunakan mekanisme lain. Jika tidak, koneksi jaringan akan terputus jika sirkuit Express Connect mati.

    Langkah 2: Konfigurasikan pemeriksaan kesehatan pusat data

    Anda juga harus mengonfigurasi pemeriksaan kesehatan di pusat data Anda agar berfungsi dengan benar.

    1. Tambahkan rute balik untuk paket probe pemeriksaan kesehatan di pusat data Anda.

      Penting

      • Jika instans VBR Anda menggunakan Border Gateway Protocol (BGP), CEN secara otomatis mengiklankan rute dengan masker subnet 32-bit untuk alamat IP sumber pemeriksaan kesehatan ke pusat data Anda. Oleh karena itu, Anda tidak perlu mengonfigurasi rute balik untuk paket probe pemeriksaan kesehatan di pusat data Anda.

      • Jika instans VBR Anda menggunakan perutean statis, Anda harus menambahkan rute secara manual di pusat data Anda. Tujuan rute harus berupa alamat IP sumber pemeriksaan kesehatan, masker subnet harus sepanjang 32 bit, dan lompatan berikutnya harus mengarah ke alamat IP sisi Alibaba Cloud dari koneksi VBR. Jika tidak, paket probe tidak dapat kembali melalui jalur aslinya, dan Alibaba Cloud akan salah menentukan bahwa sirkuit Express Connect tidak tersedia.

      Perintah konfigurasi bervariasi tergantung vendor perangkat. Contoh berikut hanya sebagai referensi. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

      # Konfigurasikan rute balik untuk paket probe pemeriksaan kesehatan
ip route <alamat IP sumber pemeriksaan kesehatan 1> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 1>
ip route <alamat IP sumber pemeriksaan kesehatan 2> 255.255.255.255 <alamat IP peering sisi Alibaba instans VBR target 2>

      Perintah ini menambahkan entri rute pada router batas pusat data Anda. Tujuannya adalah alamat IP sumber pemeriksaan kesehatan, dengan lompatan berikutnya diatur ke IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR. Hal ini memastikan paket probe dikembalikan ke VPC melalui sirkuit yang benar.

    2. Terapkan pemeriksaan kesehatan di pusat data Anda.

      Anda dapat menggunakan Bidirectional Forwarding Detection (BFD) atau Network Quality Analyzer (NQA) untuk memeriksa konektivitas dari pusat data Anda ke VBR. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

      Penting

      • Saat mengonfigurasi probe NQA, jangan gunakan IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR sebagai tujuan probe. Jika tidak, failover yang salah dapat terjadi saat sirkuit dalam kondisi sehat, atau failover tidak terjadi saat sirkuit mati. Anda harus menggunakan alamat IP sumber pemeriksaan kesehatan dari Langkah 1 sebagai tujuan untuk memprobing jaringan cloud dari pusat data Anda. Alamat IP ini hanya mendukung probe ICMP.

      • Jika Anda tidak memiliki sirkuit Express Connect redundan, kami menyarankan mengonfigurasi rute ringkas statis ke cloud yang independen dari hasil NQA. Hal ini memastikan traffic tetap diteruskan meskipun probe NQA gagal sementara sirkuit itu sendiri tetap aktif.

    3. Asosiasikan pemeriksaan kesehatan dengan perutean.

      Jika pusat data Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, asosiasikan pemeriksaan kesehatan dengan perutean di pusat data Anda agar dapat mendeteksi perubahan konektivitas sirkuit Express Connect dan secara otomatis mengalihkan rute. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

    Operasi tambahan

    Berikut ini menjelaskan operasi tambahan untuk pemeriksaan kesehatan di sisi VBR Express Connect. Untuk informasi lebih lanjut tentang pemeriksaan kesehatan di sisi CEN, lihat Konfigurasikan pemeriksaan kesehatan VBR.

    Hapus konfigurasi pemeriksaan kesehatan

    Anda dapat menghapus konfigurasi pemeriksaan kesehatan dari VBR.

    1. Masuk ke Konsol Express Connect.

    2. Di bilah navigasi atas, pilih wilayah, lalu pilih VPC Peering Connections > VBR-to-VPC di panel navigasi kiri.

    3. Pada halaman VBR-to-VPC, temukan koneksi peering target. Di kolom Actions, pilih More > Health Check.

    4. Di panel Health Check, klik Clear. Di kotak dialog Clear Health Check Settings, klik OK.

    Konfigurasikan alert CloudMonitor untuk pemeriksaan kesehatan

    1. Masuk ke Konsol CloudMonitor.

    2. Di panel navigasi kiri, pilih Alerts > Alert Rules.

    3. Di halaman Alert Rules, klik Create Alert Rule.

    4. Di panel Create Alert Rule, atur Product menjadi Express Connect - Peering Connections, Express Connect-VBR, atau Express Connect - Physical Connections, konfigurasikan aturan alert, lalu klik OK.

      Bagian ini hanya menjelaskan parameter yang paling relevan dengan topik ini. Untuk informasi tentang parameter lainnya, lihat Buat aturan alert.

      Klik + Add Rule > Simple Metric. Di panel Add Rule Description, konfigurasikan parameter berikut dan klik OK.

      Parameter

      Deskripsi

      Rule Name

      Masukkan nama untuk aturan alert.

      Metric Type

      Jenis metrik untuk aturan alert. Topik ini menggunakan Simple Metric sebagai contoh. Untuk informasi tentang konfigurasi multi-metrik dan ambang batas dinamis, lihat Buat templat alert.

      Monitoring indicators

      Pilih metrik yang akan dipantau. Metrik terkait pemeriksaan kesehatan yang tersedia adalah sebagai berikut:

      • Express Connect - Peering Connections

        • Healthy Check Loss Rate: Tingkat kehilangan paket dari pemeriksaan kesehatan yang dimulai dari VPC.

        • RouterInterfaceResponseTime: Latensi pemeriksaan kesehatan yang dimulai dari VPC. Satuan: ms.

      • Express Connect - VBR

        • VbrHealthyCheckLatency: Latensi pemeriksaan kesehatan VBR. Satuan: μs.

        • VbrHealthyCheckLossRate: Tingkat kehilangan paket dari pemeriksaan kesehatan VBR.

      • Express Connect - Physical Connections

        PhysicalConnectionStatus: Status koneksi sirkuit Express Connect.

      Threshold and Alert Level

      Tentukan kondisi yang memicu alert, nilai ambang batas, dan tingkat keparahan alert.

      Chart Preview

      Pratinjau grafik pemantauan untuk metrik yang dipilih.

    Referensi API

    FAQ

    Apakah mengonfigurasi pemeriksaan kesehatan Express Connect memengaruhi tautan bisnis yang ada?

    Dampak konfigurasi pemeriksaan kesehatan terhadap tautan bisnis yang ada bergantung pada skenario penerapan sirkuit Express Connect Anda:

    • Skenario sirkuit tunggal — Jika hanya satu sirkuit Express Connect yang diterapkan, traffic tetap diteruskan melalui sirkuit tersebut meskipun pemeriksaan kesehatan gagal. Tidak ada alih rute yang dipicu, sehingga tidak berdampak pada tautan bisnis yang ada.

    • Skenario redundansi beberapa sirkuit Express Connect: Jika konfigurasi pemeriksaan kesehatan yang salah menyebabkan kegagalan probe, alih rute (switchover) mungkin dipicu, mengalihkan traffic ke sirkuit Express Connect lainnya.

    • Saran operasi: Sebelum konfigurasi, pastikan alamat IP tujuan dapat diping dengan sukses. Kami menyarankan melakukan operasi ini selama jam sepi untuk menghindari gangguan pada bisnis Anda.