Cloud Enterprise Network:クラウドとオンプレミスネットワークの接続

シナリオ

ある企業は杭州にオンプレミス IDC を保有しており、Express Connect 回線および VBR を使用して Alibaba Cloud に接続しています。また、中国 (杭州) リージョンに VPC1 および VPC2 の 2 つの VPC を作成し、各 VPC 内にアプリケーションを実行する ECS インスタンスをデプロイしています。当初、オンプレミス IDC と 2 つの VPC 間では相互に通信できません。ビジネスの拡大に伴い、オンプレミス IDC と VPC 間で通信およびリソース共有を行う必要が生じました。

この企業は、CEN を使用して中国 (杭州) リージョン内の 2 つの VPC および 1 つの VBR をトランジットルーターに接続できます。この構成により、オンプレミス IDC と両方の VPC を迅速に接続し、相互にリソースにアクセスできるようになります。

前提条件

• Express Connect 回線および VBR を使用して、ご利用のオンプレミス IDC を Alibaba Cloud に接続済みです。詳細については、「」「Express Connect 回線を使用してオンプレミス IDC から ECS インスタンスにアクセス」をご参照ください。

• 中国 (杭州) リージョンに 2 つの VPC を作成済みです。両方の VPC にはアプリケーションをホストする ECS インスタンスがデプロイされています。詳細については、「IPv4 VPC の作成」をご参照ください。

  Enterprise Edition トランジットルーターがサポートするゾーン内に、十分な数の vSwitch が各 VPC にデプロイされており、各 vSwitch には少なくとも 1 つのアイドル IP アドレスが存在します。

  • Enterprise Edition トランジットルーターがシングルゾーンのみをサポートするリージョン（例：中国 (南京-ローカルリージョン)）の場合、VPC にはそのゾーン内に少なくとも 1 つの vSwitch インスタンスが必要です。

  • Enterprise Edition トランジットルーターが複数ゾーンをサポートするリージョン（例：中国 (上海)）の場合、VPC には異なるゾーンにそれぞれ配置された少なくとも 2 つの vSwitch が必要です。

  トランジットルーターがご利用の既存クラウドリソースが配置されているゾーンをサポートしていないが、同一リージョン内の他のゾーンをサポートしている場合でも、接続性を確立できます。サポート対象ゾーンに vSwitch を作成し、その vSwitch を使用してVPC 接続を作成するだけで済みます。

  次の表は、本チュートリアルで使用する 2 つの VPC、1 つの VBR、およびオンプレミス IDC のネットワークプランを示しています。ネットワークを計画する際は、接続対象のネットワークの CIDR ブロックが重複しないようにしてください。

  プロパティ	VPC1	VPC2	VBR	オンプレミス IDC
  ネットワークインスタンスのリージョン	中国 (杭州)	中国 (杭州)	中国 (杭州)	杭州
  ネットワークインスタンスの CIDR ブロック	VPC CIDR ブロック：192.168.0.0/16 vSwitch 1 CIDR ブロック：192.168.20.0/24 vSwitch 2 CIDR ブロック：192.168.21.0/24	VPC CIDR ブロック：10.0.0.0/16 vSwitch 1 CIDR ブロック：10.0.0.0/24 vSwitch 2 CIDR ブロック：10.0.1.0/24	VLAN ID：0 Alibaba Cloud 側の IPv4 アドレス：172.16.1.2。サブネットマスクは 255.255.255.252 です。 オンプレミス側の IPv4 アドレス：172.16.1.1。サブネットマスクは 255.255.255.252 です。	オンプレミスネットワーク CIDR ブロック：172.16.0.0/16
  vSwitch のゾーン	vSwitch 1 はゾーン H にあります。 vSwitch 2 はゾーン I にあります。	vSwitch 1 はゾーン H にあります。 vSwitch 2 はゾーン I にあります。	該当なし	該当なし
  サーバー IP アドレス	ECS1 IP アドレス：192.168.20.161	ECS2 IP アドレス：10.0.0.33	該当なし	オンプレミスサーバー IP アドレス：172.16.0.89

• 両方の VPC 内の ECS インスタンスのセキュリティグループルールおよびオンプレミス IDC サーバーのアクセス制御ルールを確認済みです。これらのルールがすべての接続ネットワーク間でのアクセスを許可していることを確認してください。詳細については、「セキュリティグループルールの照会」および「セキュリティグループルールの追加」をご参照ください。

操作手順

ステップ 1：CEN インスタンスの作成

CEN インスタンスは、統合ネットワークを作成および管理するための基本リソースです。ネットワーク通信を確立する前に、CEN インスタンスを作成する必要があります。

1. CEN コンソールにログインします。

2. インスタンスページで、[CEN インスタンスの作成] をクリックします。

3. CEN インスタンスの作成 ダイアログボックスで、以下のパラメーターを設定し、OK をクリックします。

   • 名前：CEN インスタンスの名前を入力します。

   • 説明：CEN インスタンスの説明を入力します。

   • リソースグループ：CEN インスタンスのリソースグループを選択します。

     本チュートリアルでは、リソースグループは選択しません。CEN インスタンス作成後、デフォルトリソースグループに追加されます。

   • タグ：CEN インスタンスにタグを追加します。本チュートリアルでは、このパラメーターは空のままにします。

ステップ 2：トランジットルーターの作成

ネットワーク接続を作成する前に、ネットワークインスタンスがデプロイされているリージョンにトランジットルーターを作成する必要があります。

1. CEN コンソールにログインします。

2. インスタンスページで、ステップ 1 で作成した CEN インスタンスの ID をクリックします。

3. 基本設定 > トランジットルーター タブで、トランジットルーターの作成 をクリックします。

4. トランジットルーターの作成 ダイアログボックスで、トランジットルーターのパラメーターを設定し、OK をクリックします。

   パラメーター	説明	設定
   リージョン	トランジットルーターをデプロイするリージョンを選択します。	本チュートリアルでは、中国 (杭州) を選択します。
   エディション	トランジットルーターのエディションです。	システムが現在のリージョンで利用可能なトランジットルーターのエディションを自動的に判定して表示します。
   マルチキャストの有効化	トランジットルーターのマルチキャスト機能を有効にするかどうかを指定します。	本チュートリアルではデフォルト値を使用し、マルチキャスト機能は無効のままにします。
   名前	トランジットルーターの名前を入力します。	任意の名前を入力します。
   説明	トランジットルーターの説明を入力します。	任意の説明を入力します。
   タグ	トランジットルーターのタグを入力します。	本チュートリアルでは、このパラメーターは空のままにします。
   TR アドレスセグメント	トランジットルーターの CIDR ブロックを入力します。 詳細については、「トランジットルーターの CIDR ブロック」をご参照ください。	本チュートリアルでは、このパラメーターを設定する必要はありません。

ステップ 3：VPC の接続

中国 (杭州) リージョン内の VPC1 および VPC2 をトランジットルーターに接続します。

1. インスタンスページで、ステップ 1 で作成した CEN インスタンスの ID をクリックします。

2. 基本情報 > トランジットルーター タブに移動し、管理対象のトランジットルーターを見つけ、アクション 列の 接続の作成 をクリックします。

3. ピアネットワークインスタンスとの接続 ページで、パラメーターを設定し、OK をクリックします。

   次の表は、VPC1 および VPC2 のパラメーターとその値を示しています。

   説明

   この操作を実行すると、システムが自動的に AliyunServiceRoleForCEN という名前のサービスリンクロールを作成します。このロールにより、トランジットルーターは VPC 内の vSwitch 上にエラスティックネットワークインターフェース (ENI) を作成する権限を取得します。詳細については、「AliyunServiceRoleForCEN」をご参照ください。

   パラメーター	説明	VPC1	VPC2
   ネットワークタイプ	接続するネットワークインスタンスのタイプです。	仮想プライベートクラウド (VPC)	仮想プライベートクラウド (VPC)
   リージョン	ネットワークインスタンスがデプロイされているリージョンを選択します。	中国 (杭州)	中国 (杭州)
   トランジットルーター	システムが自動的に、リージョン内で作成されたトランジットルーターの ID を表示します。
   リソース所有者 ID	ネットワークインスタンスが属するアカウントのタイプを選択します。	現在のアカウント	現在のアカウント
   課金方法	デフォルト値は 従量課金 です。 課金の詳細については、「課金」をご参照ください。
   接続名	ネットワーク接続の名前を入力します。	VPC1-test	VPC2-test
   タグ	ネットワーク接続にタグを追加します。	本チュートリアルでは、このパラメーターは空のままにします。	本チュートリアルでは、このパラメーターは空のままにします。
   ネットワーク	接続するネットワークインスタンスを選択します。	VPC1 を選択します。	VPC2 を選択します。
   VSwitch	トランジットルーターがサポートするゾーン内の vSwitch を選択します。 トランジットルーターがサポートする複数のゾーンに vSwitch がある場合は、複数のゾーンを選択し、各ゾーン内の vSwitch を選択することで、ゾーンレベルのディザスタリカバリを実現できます。	杭州ゾーン H：vSwitch 1 を選択します。 杭州ゾーン I：vSwitch 2 を選択します。	杭州ゾーン H：vSwitch 1 を選択します。 杭州ゾーン I：vSwitch 2 を選択します。
   詳細設定	システムは、以下の 3 つの高度な機能をデフォルトで選択します。ビジネス要件に基づいて、1 つ以上のオプションをクリアできます。 VPC1 および VPC2 の両方について、デフォルト設定を維持します。つまり、すべての高度なオプションが選択された状態になります。 トランジットルーターのデフォルトルートテーブルに関連付ける この機能を有効にすると、VPC 接続が自動的にトランジットルーターのデフォルトルートテーブルに関連付けられます。これにより、トランジットルーターはデフォルトルートテーブルを使用して VPC のトラフィックを転送します。 システムルートをトランジットルーターのデフォルトルートテーブルに伝播する この機能を有効にすると、VPC はシステムルートをトランジットルーターのデフォルトルートテーブルに公開します。これにより、ネットワークインスタンス間で通信が可能になります。 トランジットルーターへのルートを自動的に作成し、現在の VPC のすべてのルートテーブルに追加する この機能を有効にすると、システムが VPC のすべてのルートテーブルに 3 つのルートエントリ（10.0.0.0/8、172.16.0.0/12、および 192.168.0.0/16）を自動的に追加します。これらのルートのネクストホップは VPC 接続を指します。これにより、VPC からのトラフィックがトランジットルーターに誘導されます。デフォルトでは、トランジットルーターはルートを VPC に公開しません。 重要 IPv6 トラフィックについては、VPC 接続を作成した後、ルート同期を有効にするか、または VPC 内の VPC 接続を指す IPv6 ルートエントリを手動で追加してください。

4. [一覧に戻る] をクリックして、CEN インスタンスの詳細ページに戻ります。

ステップ 4：VBR の接続

1. インスタンスページで、ステップ 1 で作成した CEN インスタンスの ID をクリックします。

2. 基本情報 > トランジットルーター タブに移動し、管理対象のトランジットルーターを見つけ、アクション 列の 接続の作成 をクリックします。

3. ピアネットワークインスタンスとの接続 ページで、以下のパラメーターを設定し、[OK] をクリックします。

   • ネットワークタイプ：仮想ボーダールーター (VBR) を選択します。

   • リージョン：ネットワークインスタンスがデプロイされているリージョンを選択します。本チュートリアルでは、中国 (杭州) を選択します。

   • トランジットルーター：現在のリージョン内のトランジットルーターの ID が自動的に表示されます。

   • リソース所有者 ID：ネットワークインスタンスが属するアカウントのタイプを選択します。本チュートリアルでは、デフォルト値の 現在のアカウント を使用します。

   • 接続名：ネットワーク接続の名前を入力します。本チュートリアルでは、VBR を入力します。

   • タグ：ネットワーク接続にタグを追加します。本チュートリアルでは、このパラメーターは空のままにします。

   • ネットワーク：接続するネットワークインスタンスの ID を選択します。本チュートリアルでは、VBR を選択します。

   • 詳細設定：システムは、以下の高度な機能をデフォルトで選択します。本チュートリアルでは、デフォルト設定を維持します。

     • トランジットルーターのデフォルトルートテーブルに関連付ける

       この機能を有効にすると、システムが自動的に VBR 接続をトランジットルーターのデフォルトルートテーブルに関連付けます。これにより、トランジットルーターはこのデフォルトルートテーブルに基づいて VBR インスタンスからのトラフィックを転送します。

     • システムルートをトランジットルーターのデフォルトルートテーブルに伝播する

       VBR インスタンスは、システムルートをトランジットルーターのデフォルトルートテーブルに伝達します。これにより、ネットワークインスタンス間で通信が可能になります。

     • ルートを VBR に伝播する

       この機能を有効にすると、システムが関連付けられたトランジットルータールートテーブルからのルートを自動的に VBR インスタンスに公開します。

4. [一覧に戻る] をクリックして、CEN インスタンスの詳細ページに戻ります。

ステップ 5：接続性のテスト

前述の手順を完了すると、VPC1、VPC2、およびオンプレミス IDC が相互に通信できるようになります。VPC 間、および各 VPC とオンプレミス IDC 間の接続性をテストします。

1. VPC1 と VPC2 間の接続性をテストします。

   1. VPC1 内の ECS インスタンスにログインします。詳細については、「ECS インスタンスへの接続」をご参照ください。

   2. VPC1 内の ECS インスタンスから、ping コマンドを実行して、VPC2 内の ECS インスタンスにアクセスを試みます。

      ping <VPC2 内の ECS インスタンスの IP アドレス>

      応答パケットが返された場合、VPC1 と VPC2 が接続され、相互にリソースにアクセスできることを示します。

      

2. VPC1 とオンプレミス IDC 間の接続性をテストします。

   1. VPC1 内の ECS インスタンスにログインします。

   2. VPC1 内の ECS インスタンスから、ping コマンドを実行して、オンプレミス IDC 内のサーバーにアクセスします。

      ping <オンプレミスサーバーの IP アドレス> 

      応答パケットが返された場合、VPC1 とオンプレミス IDC が接続され、相互にリソースにアクセスできることを示します。

3. VPC2 とオンプレミス IDC 間の接続性をテストします。

   1. VPC2 内の ECS インスタンスにログインします。

   2. VPC2 内の ECS インスタンスから、ping コマンドを実行して、オンプレミス IDC 内のサーバーにアクセスします。

      ping <オンプレミスサーバーの IP アドレス> 

      応答パケットが返された場合、VPC2 とオンプレミス IDC が接続され、相互にリソースにアクセスできることを示します。

ルート

次の図は、本チュートリアルにおけるトランジットルーター、VPC1、VPC2、および VBR のルートエントリを示し、ルーティングメカニズムを説明しています。Cloud Enterprise Network コンソールでルートエントリを確認できます。詳細については、「Enterprise Edition トランジットルーターのルートテーブルの表示」および「ネットワークインスタンスのルートテーブルの表示」をご参照ください。