Express Connect:Konfigurasikan dan kelola pemeriksaan kesehatan

Langkah 1: Konfigurasikan pemeriksaan kesehatan CEN

1. Masuk ke Konsol Manajemen Cloud Enterprise Network atau .

2. Di panel navigasi kiri, klik Health Checks.

3. Di halaman Health Checks, pilih wilayah tempat VBR dideploy. Lalu, klik Set Health Check.

4. Di panel Add Health Check, konfigurasikan parameter berikut dan klik OK.

   Parameter	Deskripsi
   Instances	Instans CEN tempat VBR disambungkan.
   Virtual Border Router (VBR)	VBR yang ingin Anda pantau.
   Source IP	Alamat IP sumber. Anda dapat memilih salah satu metode berikut untuk menentukan alamat IP sumber: Automatic IP Address: Sistem secara otomatis menetapkan alamat IP dari blok CIDR 100.96.0.0/16. Kami merekomendasikan Anda memilih opsi ini. Catatan Jika Anda memilih opsi ini dan kebijakan ACL dikonfigurasi pada peer, Anda harus memodifikasi kebijakan ACL untuk mengizinkan blok CIDR ini. Jika tidak, pemeriksaan kesehatan gagal.   Custom IP Address: Anda perlu menentukan alamat IP yang tidak digunakan dalam blok CIDR 10.0.0.0/8, 192.168.0.0/16, atau 172.16.0.0/12. Alamat IP yang ditentukan tidak boleh merupakan alamat IP yang ingin Anda gunakan untuk berkomunikasi, alamat IP VBR di sisi Alibaba Cloud, atau alamat IP VBR di sisi pengguna.
   Destination IP	Alamat IP VBR di sisi pengguna.
   Probe Interval (Seconds)	Interval pengiriman paket probe untuk pemeriksaan kesehatan. Satuan: detik.
   Probe Packets	Jumlah paket probe yang dikirim untuk pemeriksaan kesehatan. Satuan: paket.
   Change Route	Menentukan apakah fitur pemeriksaan kesehatan diizinkan beralih ke rute redundan. Secara default, Change Route diaktifkan. Ini menunjukkan bahwa fitur pemeriksaan kesehatan dapat beralih ke rute redundan. Jika rute redundan dikonfigurasi pada instans CEN, fitur pemeriksaan kesehatan segera beralih ke rute redundan jika terdeteksi kesalahan pada sirkuit Express Connect. Jika Anda menonaktifkan Change Route, fitur pemeriksaan kesehatan tidak beralih ke rute redundan. Hanya probing yang dilakukan. Fitur pemeriksaan kesehatan tidak beralih ke rute redundan meskipun terdeteksi kesalahan pada sirkuit Express Connect. Peringatan Sebelum menonaktifkan Change Route, pastikan sistem dapat beralih ke rute redundan menggunakan mekanisme lain. Jika tidak, koneksi jaringan terputus jika sirkuit Express Connect mati.

Langkah 2: Konfigurasikan pemeriksaan kesehatan pusat data

Anda harus menambahkan konfigurasi pemeriksaan kesehatan yang diperlukan di pusat data Anda agar fitur ini berfungsi dengan benar.

1. Tambahkan rute balik untuk paket probe di pusat data Anda.

   Penting

   • Jika instans VBR Anda menggunakan Border Gateway Protocol (BGP), Alibaba Cloud secara otomatis mengiklankan alamat IP sumber pemeriksaan kesehatan (dengan mask 32-bit) ke pusat data Anda setelah Anda mengonfigurasi pemeriksaan kesehatan. Anda tidak perlu mengonfigurasi rute balik untuk paket probe di pusat data Anda.

   • Jika instans VBR Anda menggunakan perutean statis, Anda harus mengonfigurasi secara manual entri rute di pusat data Anda. Tujuan entri rute harus berupa alamat IP sumber pemeriksaan kesehatan dengan subnet mask 32-bit, dan lompatan berikutnya harus mengarah ke sisi Alibaba Cloud dari sirkuit Express Connect yang sesuai. Jika tidak, paket ping pemeriksaan kesehatan tidak dapat kembali melalui jalur asal, dan Alibaba Cloud salah menilai bahwa sirkuit Express Connect tidak tersedia.

   Perintah konfigurasi bervariasi tergantung vendor perangkat. Contoh berikut hanya untuk referensi. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

   # Konfigurasikan rute balik untuk paket probe.
   ip route <Health Check Source IP 1> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 1>
   ip route <Health Check Source IP 2> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 2>

   Perintah ini menambahkan entri rute pada router batas pusat data Anda. Tujuannya adalah alamat IP sumber pemeriksaan kesehatan, dengan lompatan berikutnya diatur ke IP interkoneksi IPv4 sisi Alibaba Cloud dari VBR. Hal ini memastikan paket probe dikembalikan ke VPC melalui sirkuit yang benar.

2. Terapkan pemeriksaan kesehatan di pusat data Anda.

   Anda dapat menggunakan Bidirectional Forwarding Detection (BFD) atau Network Quality Analyzer (NQA) untuk memeriksa konektivitas dari pusat data Anda ke VBR. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

   Penting

   • Saat mengonfigurasi probe NQA, jangan gunakan Alibaba Cloud-side IPv4 interconnect IP dari VBR sebagai tujuan probe. Jika tidak, failover yang salah dapat terjadi saat sirkuit dalam kondisi sehat, atau failover tidak terjadi saat sirkuit mati. Anda harus menggunakan alamat IP sumber pemeriksaan kesehatan dari Langkah 1 sebagai tujuan untuk memprobing jaringan cloud dari pusat data Anda. Alamat IP ini hanya mendukung probe ICMP.

   • Jika Anda tidak memiliki sirkuit Express Connect redundan, kami merekomendasikan mengonfigurasi rute ringkas statis ke cloud yang independen dari hasil NQA. Hal ini memastikan lalu lintas tetap diteruskan meskipun probe NQA gagal sementara sirkuit itu sendiri tetap aktif.

3. Asosiasikan pemeriksaan kesehatan dengan perutean.

   Jika pusat data Anda terhubung ke Alibaba Cloud melalui beberapa sirkuit Express Connect, Anda harus mengonfigurasi asosiasi rute berbasis pemeriksaan kesehatan di pusat data Anda. Hal ini memastikan pusat data Anda juga dapat mendeteksi konektivitas sirkuit Express Connect dan secara otomatis beralih rute berdasarkan hasil pemeriksaan kesehatan. Untuk perintah spesifik, konsultasikan dengan vendor perangkat Anda.

Hapus konfigurasi pemeriksaan kesehatan

Anda dapat menghapus konfigurasi pemeriksaan kesehatan dari VBR.

1. Login ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih VPC Peering Connections > VBR-to-VPC.

3. Di halaman VBR-to-VPC, temukan koneksi peering target. Di kolom Actions, pilih > Health Check.

4. Di panel Health Check, klik Clear. Di kotak dialog Clear Health Check Settings, klik OK.

Konfigurasikan peringatan CloudMonitor untuk pemeriksaan kesehatan

1. Login ke Konsol CloudMonitor.

2. Di panel navigasi kiri, pilih Alerts > Alert Rules.

3. Di halaman Alert Rules, klik Create Alert Rule.

4. Di panel Create Alert Rule, atur Product menjadi Express Connect - Peering Connections, Express Connect - VBR, atau Express Connect - Physical Connections, konfigurasikan aturan peringatan, lalu klik OK.

   Bagian ini hanya menjelaskan parameter yang paling relevan dengan topik ini. Untuk informasi tentang parameter lainnya, lihat Buat aturan peringatan.

   Klik + Add Rule > Simple Metric. Di panel Add Rule Description, konfigurasikan parameter berikut dan klik OK.

   Parameter	Deskripsi
   Rule Name	Masukkan nama untuk aturan peringatan.
   Metric Type	Jenis metrik untuk aturan peringatan. Topik ini menggunakan Simple Metric sebagai contoh. Untuk informasi tentang konfigurasi multi-metrik dan ambang batas dinamis, lihat Buat templat peringatan.
   Monitoring indicators	Pilih metrik yang akan dipantau. Metrik terkait pemeriksaan kesehatan yang tersedia adalah sebagai berikut: Express Connect - Peering Connections Healthy Check Loss Rate: Tingkat kehilangan paket dari pemeriksaan kesehatan yang dimulai dari VPC. RouterInterfaceResponseTime: Latensi pemeriksaan kesehatan yang dimulai dari VPC. Satuan: ms. Express Connect - VBR VbrHealthyCheckLatency: Latensi pemeriksaan kesehatan VBR. Satuan: μs. VbrHealthyCheckLossRate: Tingkat kehilangan paket dari pemeriksaan kesehatan VBR. Express Connect - Physical Connections PhysicalConnectionStatus: Status koneksi sirkuit Express Connect.
   Threshold and Alert Level	Tentukan kondisi yang memicu peringatan, nilai ambang batas, dan tingkat keparahan peringatan.
   Chart Preview	Pratinjau grafik pemantauan untuk metrik yang dipilih.