Cloud Enterprise Network:ルート同期

制限

• Enterprise Edition トランジットルーターのみがルート同期をサポートしています。

• 1 つの VPC が複数の Enterprise Edition トランジットルーターに接続されている場合、Enterprise Edition トランジットルーターの 1 つに対してのみルート同期を有効にできます。

• 1 つの VPC が Basic Edition トランジットルーターと Enterprise Edition トランジットルーターに接続されている場合、その VPC のルート同期を有効にすることはできません。

• VPC が IPsec-VPN 接続を介して VPN ゲートウェイに関連付けられており、VPN ゲートウェイで自動ルートアドバタイズメントが有効になっている場合、その VPC のルート同期を有効にすることはできません。

• ルート同期が有効になると、Enterprise Edition トランジットルーターはネットワークインスタンスにルートをアドバタイズします。ネットワークインスタンスからルートを削除することはできません。

• Enterprise Edition トランジットルーターから VPC にアドバタイズされたルートは、VPC ルートテーブルのルートクォータを消費します。

  VPC の各ルートテーブルは、最大 200 のカスタムルートをサポートしています。VPC コンソールのクォータ管理ページまたはクォータセンターコンソールでクォータの増加をリクエストできます。

• 次の表に、ルート同期の制限を示します。

  項目	デフォルト値	調整可能
  同じ Enterprise Edition トランジットルーターに VPC が接続されている場合に、ルート同期を有効にできる VPC の最大数	50	いいえ

ルート同期の仕組み

• ネットワークインスタンスを Basic Edition トランジットルーターに接続すると、Basic Edition トランジットルーターはデフォルトルートテーブル内のルートをネットワークインスタンスのルートテーブルに自動的にアドバタイズします。

• ネットワークインスタンスを Enterprise Edition トランジットルーターに接続した後、ルート同期が無効になっている場合、Enterprise Edition トランジットルーターはネットワークインスタンスにルートをアドバタイズしません。ネットワークインスタンスのルート同期を有効にすることで、Enterprise Edition トランジットルーターがネットワークインスタンスにルートを自動的にアドバタイズできるようにすることができます。

  説明

  VPC 接続を作成する際に、[詳細設定] > [トランジットルーターを指すルートを自動的に作成し、現在の VPC のすべてのルートテーブルに追加する] を有効にすると、システムは VPC インスタンスのすべてのルートテーブルに 3 つのルートエントリ（10.0.0.0/8、172.16.0.0/12、および 192.168.0.0/16）を自動的に追加します。これらのルートのネクストホップは VPC 接続を指し、VPC からトランジットルーターへの IPv4 トラフィックを転送します。これらのルートエントリが接続ニーズを満たしている場合、ルート同期を有効にする必要はありません。

  次のセクションでは、さまざまなネットワークインスタンスにおけるルート同期の仕組みについて説明します。

  • VPC

    VPC のルート同期を有効にすると、Enterprise Edition トランジットルーターは、VPC に関連付けられているトランジットルータールートテーブル内のルートを VPC のすべてのルートテーブルに自動的にアドバタイズします。

  • Express Connect Router (ECR)

    ECR のルート同期を有効にすると、Enterprise Edition トランジットルーターは、ECR に関連付けられているトランジットルータールートテーブル内のルートを ECR のルートテーブルに自動的にアドバタイズします。

    重要

    Express Connect コンソールでトランジットルーターのルートプレフィックスが指定されている場合、指定されたルートプレフィックスのみが ECR にアドバタイズされます。トランジットルーターのルートテーブル内の特定のルートは ECR にアドバタイズされません。詳細については、「ECR を作成および管理する」をご参照ください。

  • IPsec-VPN 接続

    説明

    ルート同期は、BGP 動的ルーティングを使用する IPsec-VPN 接続に対してのみ有効です。

    IPsec-VPN 接続のルート同期を有効にすると、Enterprise Edition トランジットルーターは、IPsec-VPN 接続に関連付けられているトランジットルータールートテーブル内のルートを IPsec-VPN 接続の BGP ルートテーブルに自動的にアドバタイズします。

  • 仮想ボーダールーター (VBR)

    VBR のルート同期を有効にすると、Enterprise Edition トランジットルーターは、VBR に関連付けられているトランジットルータールートテーブル内のルートを VBR のルートテーブルに自動的にアドバタイズします。

  • リージョン間接続

    リージョン間接続のルート同期を有効にすると、ローカルの Enterprise Edition トランジットルーターは、リージョン間接続に関連付けられているトランジットルータールートテーブル内のルートをピア Enterprise Edition トランジットルーターに自動的にアドバタイズします。

ルート同期を有効にする

ネットワークインスタンスの作成時、またはネットワークインスタンスで接続を作成した後に、ネットワークインスタンスのルート同期を有効にできます。

ネットワーク接続の作成時にルート同期を有効にする

• ECR

  ECR 接続を作成する場合、[ECR にルートを自動的にアドバタイズする] は [詳細設定] でデフォルトで有効になっており、無効にすることはできません。

• IPsec-VPN 接続

  [詳細設定] で [VPN にルートを自動的にアドバタイズする] を選択します。

• VBR

  VBR 接続を作成する場合、[詳細設定] で [VB にルートを伝達する] をオンにして、VBR の自動ルート同期を有効にすることができます。

• リージョン間接続を作成する場合、[詳細設定] で [ピアリージョンにルートを自動的にアドバタイズする] を選択します。

ネットワークインスタンスのルート同期を有効にする

ネットワークインスタンスのルート同期を有効にする前に、ネットワークインスタンスが接続されている Enterprise Edition トランジットルーターのルートテーブルに、ネットワークインスタンスが関連付けられていることを確認してください。詳細については、「関連転送相関を作成する」をご参照ください。

次のいずれかの方法を使用して、VBR または IPsec-VPN 接続のルート同期を有効にできます。VPC は方法 1 のみをサポートしています。リージョン間接続は方法 2 のみをサポートしています。

ルート同期を無効にする

次のいずれかの方法を使用して、VBR または IPsec-VPN 接続のルート同期を無効にできます。VPC は方法 1 のみをサポートしています。リージョン間接続は方法 2 のみをサポートしています。