Cloud Enterprise Network:Basic Edition トランジットルーターのアップグレード

ステップ 1：アップグレードのスケジュール

• Basic Edition トランジットルーターをアップグレードする前に、Alibaba Cloud サポートがトランジットリソースをプロビジョニングする必要があります。これには最大 72 時間かかるため、アップグレードは少なくとも 72 時間前にスケジュールしてください。緊急のアップグレードについては、アカウントマネージャーにお問い合わせください。

• アップグレード中にネットワークの中断が発生する可能性があります。ワークロードを移行し、エンドユーザーに通知し、オフピーク時にアップグレードを実行してください。

• アップグレードには 10〜20 分かかります。1 時間のメンテナンスウィンドウを確保してください。

1. CEN コンソールにログインします。
2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。

3. CEN インスタンスの詳細ページで、次のいずれかの方法でアップグレードページに移動できます。

   • 基本設定 > トランジットルーター タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、エディション 列の アップグレード をクリックします。

   • 基本設定 > トランジットルーター タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、インスタンス ID をクリックします。トランジットルーターの詳細ページで、基本設定 タブをクリックし、バージョン の横にある アップグレード をクリックします。

4. トランジットルーターを Enterprise Edition にアップグレード ダイアログボックスで、Enterprise Edition トランジットルーターの機能と課金情報を確認し、アップグレード をクリックします。

5. アップグレードの予約 ページで、Enterprise Edition トランジットルーターのアベイラビリティーゾーンを選択し、アップグレードのスケジュール をクリックします。

   Enterprise Edition トランジットルーターは、リージョン内の 1 つ以上のアベイラビリティーゾーンにデプロイできます。アップグレード中、トランジットルーターは選択された各アベイラビリティーゾーン内の vSwitch にエラスティックネットワークインターフェイス (ENI) を作成します。ENI は、VPC とトランジットルーター間の通信インターフェイスとして機能します。

   中国 (杭州) など、複数のアベイラビリティーゾーンをサポートするリージョンでは、高可用性を確保するために少なくとも 2 つのゾーンを選択してください。

   説明

   利用可能なすべてのゾーンを選択すると、トラフィックの迂回を減らし、レイテンシーを低減できます。「VPC 接続のルート選択」をご参照ください。

   アップグレードをスケジュールすると、Alibaba Cloud は 72 時間以内にトランジットリソースをプロビジョニングし、リクエストを承認します。承認後、アップグレードの予約 ページのステータスが 移行済み に変わります。移行済み ステータスは、リソースがプロビジョニングされたことを示します。アップグレードを開始する前に、次のセクションの準備を完了してください。

ステップ 2：準備

アップグレードを開始する前に、次の準備を完了してください。

1. Basic Edition トランジットルーターが VPC に接続されている場合は、各 VPC の vSwitch リソースを準備してください。

   Basic Edition トランジットルーターにアタッチされている各 VPC に、Enterprise Edition トランジットルーター用に指定された各アベイラビリティーゾーンに vSwitch があることを確認してください。Enterprise Edition トランジットルーターは、VPC とトランジットルーター間の通信インターフェイスとして、各アベイラビリティーゾーンの vSwitch に ENI を作成します。各 ENI は vSwitch から 1 つの IP アドレスを消費します。vSwitch に十分な IP アドレスがあることを確認してください。「vSwitch の作成」をご参照ください。

   たとえば、中国 (杭州) の Basic Edition トランジットルーターをアップグレードする場合、Basic Edition トランジットルーターが VPC1 と VPC2 に接続されており、ステップ 1 でアベイラビリティーゾーン H とアベイラビリティーゾーン I を選択した場合、両方の VPC はこれら 2 つのゾーンのそれぞれに vSwitch が必要です。

   説明

   • アベイラビリティーゾーンに vSwitch がすでに存在する場合でも、それらは使用しないでください。Enterprise Edition トランジットルーター用に各ゾーンに専用の vSwitch を作成してください。次のガイドラインに従ってください。

     • 可能な限り最小の CIDR ブロック (例: /28、192.168.10.0/28 など) を使用してください。

     • ネットワーク ACL を使用する場合は、新しい vSwitch を、すべてのトラフィックを許可するインバウンドルールとアウトバウンドルールを持つ同じ ACL にバインドしてください。ワークロードをホストする vSwitch は、トラフィックを制御するために別の ACL にバインドしてください。

     • 新しい vSwitch を同じ VPC ルートテーブルにバインドしてください。

   • Basic Edition トランジットルーターが Virtual Border Router (VBR) インスタンスに接続されている場合、VBR インスタンスでの操作は不要です。

2. ルートエントリをバックアップしてください。

   アップグレード前に CEN インスタンス内のすべてのルートエントリをバックアップし、アップグレード後に整合性を検証できるようにします。

   1. Cloud Enterprise Network (CEN) コンソール にログインします。

   2. [インスタンス]ページで、管理する CEN インスタンスを見つけ、その ID をクリックします。

   3. 基本設定 > トランジットルーター タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、その ID をクリックします。

   4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

   5. ルートテーブル タブで、 アイコンをクリックして、現在のリージョンのルートエントリをダウンロードします。ルートエントリ情報をローカルコンピューターに保存します。

   6. CEN インスタンス内のすべてのリージョンについて、上記の手順を繰り返し、ルートエントリをダウンロードして保存します。

3. アップグレード後にネットワーク接続を検証するためのテストリソースを準備してください。

ステップ 3：アップグレードの開始

リクエストが承認され、準備が完了したら、アップグレードを開始してください。

1. Cloud Enterprise Network (CEN) コンソール にログインします。

2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。

3. CEN インスタンスの詳細ページで、次のいずれかの方法でアップグレードページに移動できます。

   • 基本設定 > トランジットルーター タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、エディション 列の アップグレード をクリックします。

   • 基本設定 > トランジットルーター タブで、対象の Basic Edition トランジットルーターインスタンスを見つけ、インスタンス ID をクリックします。トランジットルーターの詳細ページで、基本設定 タブをクリックし、バージョン の横にある アップグレード をクリックします。

4. トランジットルーターを Enterprise Edition にアップグレード ダイアログボックスで、アップグレード をクリックします。

5. アップグレードの予約 ページで、次へ をクリックします。

6. vSwitch の指定 ページで、次の表の説明に従ってパラメーターを設定し、次へ をクリックします。

   パラメーター	説明
   [トランジットルーターゾーンのリソースを申請する]	システムは、アップグレードの予約 ページで選択したアベイラビリティーゾーンをこのフィールドに自動的に入力します。
   [デフォルトのクラウドサービスを削除]	デフォルトのクラウドサービスを削除 を選択します。
   [サービスにリンクされたロールの作成に関する注意事項]	アップグレード中、システムは AliyunServiceRoleForCEN という名前のサービスリンクロールを自動的に作成します。このロールは、Enterprise Edition トランジットルーターに、宛先 VPC の vSwitch に ENI を作成する権限を付与します。「AliyunServiceRoleForCEN」をご参照ください。
   [VPC が接続されている vSwitch を選択します。]	各 VPC 接続に対して vSwitch を選択します。 Enterprise Edition トランジットルーターは、指定された vSwitch に ENI を作成します。 選択した vSwitch がネットワーク ACL に関連付けられている場合は、接続の問題を防ぐために、そのインバウンドルールとアウトバウンドルールですべてのトラフィックが許可されていることを確認してください。

7. VPC ルートの設定 ページで、静的ルートに自動的に切り替え を選択し、次へ をクリックします。

8. 設定と料金の確認 ページで、ネットワークインスタンス情報を確認し、課金条件を確認して同意してから、次へ をクリックします。

9. すべてのデプロイのアップグレードが完了しました。間もなくアップグレードを開始します ダイアログボックスで、アップグレードの時刻を指定するか、今すぐアップグレード を選択し、OK をクリックします。

   • アップグレード時刻をスケジュールした場合、システムは自動的にアップグレードを開始します。アップグレードが完了するまで、Basic Edition トランジットルーターを変更しないでください。

   • 今すぐアップグレード を選択した場合、アップグレードはすぐに開始されます。完了するまでお待ちください。

ステップ 4：アップグレードの検証

アップグレード後、ルートエントリを比較し、ネットワーク接続をテストして、成功したことを検証してください。

1. ルートエントリを比較してください。

   アップグレード後のルートエントリを表示またはダウンロードし、アップグレード前のエントリと比較してください。

   1. Cloud Enterprise Network (CEN) コンソール にログインします。

   2. [インスタンス]ページで、管理する CEN インスタンスを見つけ、その ID をクリックします。

   3. 基本設定 > トランジットルーター タブで、対象の Enterprise Edition トランジットルーターインスタンスを見つけ、その ID をクリックします。

   4. トランジットルーターインスタンスの詳細ページで、ルートテーブル タブをクリックします。

   5. ルートエントリ タブで、現在のリージョンのルートエントリを表示します。

      ルートエントリが多数ある場合は、 アイコンをクリックしてダウンロードしてください。

2. ネットワーク接続をテストして、すべてのサービスが期待どおりに実行されていることを確認してください。

よくある質問

Basic Edition にダウングレードできますか。

いいえ。Enterprise Edition へのアップグレードは元に戻せません。