トランジットルーター CIDR ブロック - Cloud Enterprise Network

トランジットルーター CIDR ブロックは、トランジットルーター用に定義されたカスタムアドレス範囲であり、ルーター上のループバックインターフェイスアドレス範囲と同様のものです。この CIDR ブロックからのアドレスは、IPsec 接続に割り当てられ、VPN 接続を作成するために使用されます。

背景情報

VPN 接続を作成すると、システムはトランジットルーター CIDR ブロックから IPsec 接続にアドレスを割り当てます。

非公開 VPN 接続を作成する場合、システムは自動的にトランジットルーター CIDR ブロックからゲートウェイ IP アドレスを IPsec 接続に割り当てます。この IP アドレスは、ご利用のオンプレミスネットワークとの IPsec 接続を確立するために使用されます。

非公開 VPN 接続とトランジットルータールートテーブル間にルート学習関係が確立されると、システムは自動的にルートテーブルにブラックホールルートを追加します。このルートの送信先は、IPsec 接続のゲートウェイ IP アドレスが割り当てられたトランジットルーター CIDR ブロックです。このブラックホールルートは、トランジットルーターに接続されている VBR インスタンスのルートテーブルに対してのみアドバタイズされます。
説明
- CreateTransitRouterCidr API オペレーションおよびその PublishCidrRoute パラメーターを使用して、トランジットルーター CIDR ブロックに対してトランジットルータールートテーブルにブラックホールルートを追加するかどうかを制御できます。詳細については、「CreateTransitRouterCidr」をご参照ください。
- 非公開 VPN 接続とトランジットルータールートテーブル間にルート学習関係が確立されると、トランジットルーターは自動的に IPsec 接続へのルートを学習します。送信先は IPsec 接続のゲートウェイ IP アドレスで、ネクストホップは VPN 接続です。
  
  このルートエントリは、VPN 接続とルート学習関係を持つトランジットルータールートテーブルに追加されます。
パブリック VPN 接続を作成する場合：
- シングルトンネルモードでは、システムは Alibaba Cloud アドレスプールから 1 つのパブリック IP アドレスを IPsec 接続に割り当てます。このパブリック IP アドレスは、ご利用のオンプレミスネットワークとの IPsec 接続を確立するために使用されます。同時に、システムはトランジットルーター CIDR ブロックからも 1 つの IP アドレスを IPsec 接続に割り当てます。この IP アドレスは内部ヘルスチェックに使用され、ご利用のネットワークトラフィックには影響しません。
- デュアルトンネルモードでは、システムは Alibaba Cloud アドレスプールから 2 つのパブリック IP アドレスを IPsec 接続に割り当てます。各トンネルは 1 つのパブリック IP アドレスを使用して、ご利用のオンプレミスネットワークとのデュアルトンネルモード IPsec 接続を確立します。また、システムはトランジットルーター CIDR ブロックからも 2 つの IP アドレスを IPsec 接続に割り当てます。これらの IP アドレスは内部ヘルスチェックに使用され、ご利用のネットワークトラフィックには影響しません。
  
  説明
  デュアルトンネルモードの詳細については、「(非推奨) トランジットルーターとの関連付け」をご参照ください。

トランジットルーター CIDR ブロックの IP アドレス割り当てルールの詳細については、「トランジットルーター CIDR ブロックの IP アドレス割り当てルール」をご参照ください。

使用制限

Enterprise Edition トランジットルーターのみが、トランジットルーター CIDR ブロックをサポートしています。
トランジットルーターは最大 5 つの CIDR ブロックをサポートしており、各サブネットマスクは /16 ～ /24 の範囲内である必要があります。
100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16 およびそのサブネットをトランジットルーター CIDR ブロックとして使用することはできません。
各トランジットルーター CIDR ブロックは、Cloud Enterprise Network (CEN) インスタンス内で通信に使用される CIDR ブロックと重複してはなりません。
同一の CEN インスタンス内では、各トランジットルーター CIDR ブロックは一意である必要があります。

IP アドレス割り当てルール

トランジットルーター CIDR ブロックからの IP アドレス割り当て方法は、以下のルールに従います。

トランジットルーターに CIDR ブロックを追加後、トランジットルーター上で最初の VPN 接続を作成すると、システムは自動的に CIDR ブロックから 3 つの /28 サブネットを予約します。これらのサブネットはバックエンドプロセス用に予約され、残りのアドレス空間から IPsec 接続用の IP アドレスが割り当てられます。

IPsec 接続に IP アドレスを割り当てる際、システムは残りのアドレス空間から /28 サブネットを切り出します。このサブネット内では、4 つの IP アドレスがシステム用に予約され、残りの 12 個が IPsec 接続（トンネル 1 つにつき 1 つ）に使用可能となります。12 個すべてが使用されると、システムはさらに別の /28 サブネットを切り出します。各 /28 サブネットでは、常に 4 つの IP アドレスがシステム用に予約されます。

例

たとえば、トランジットルーターの CIDR ブロックとして 10.0.0.0/24 および 192.168.0.0/20 を設定したとします。10.0.0.0/28、10.0.0.16/28、および 10.0.0.32/28 がシステム予約済みサブネットであると仮定します。システムは、残りのアドレス空間から 10.0.0.48/28 のような /28 サブネットを切り出して、IPsec 接続に IP アドレスを割り当てます。10.0.0.48/28 サブネット内では、4 つの IP アドレスがシステム用に予約され、残りの 12 個の IP アドレスが IPsec 接続に使用可能です。12 個すべてが使用されると、システムは残りのアドレス空間からさらに別の /28 サブネットを切り出します。各 /28 サブネットでは、4 つの IP アドレスがシステム用に予約されます。

このシナリオでは:

シングルトンネルモード

シングルトンネルモードでは、VPN 接続は 1 つのトンネルを持ち、各トンネルは 1 つの IP アドレスを消費します。

10.0.0.0/24 CIDR ブロックで作成可能な最大 VPN 接続数：(2^8÷2^4－3)×(2^4－4)＝156
192.168.0.0/20 CIDR ブロックで作成可能な最大 VPN 接続数：(2^12÷2^4)×(2^4－4)＝3,072
トランジットルーターで作成可能な最大 VPN 接続数：156＋3,072＝3,228

デュアルトンネルモード

デュアルトンネルモードでは、VPN 接続は 2 つのトンネルを持ち、各トンネルは 1 つの IP アドレスを消費します。

10.0.0.0/24 CIDR ブロックで作成可能な最大 VPN 接続数：(2^8÷2^4－3)×(2^4－4)÷2＝78
192.168.0.0/20 CIDR ブロックで作成可能な最大 VPN 接続数：(2^12÷2^4)×(2^4－4)÷2＝1,536
トランジットルーターで作成可能な最大 VPN 接続数：78＋1,536＝1,614

説明

キャレット (^) 記号はべき乗を示します。たとえば、2^4 = 16 です。

VPN 接続を作成後、トランジットルーター CIDR ブロックの割り当ての詳細パネルで、システム予約済みサブネットおよび IPsec 接続への IP アドレス割り当ての詳細を確認できます。詳細については、「トランジットルーター CIDR ブロックの割り当て詳細の表示」をご参照ください。

トランジットルーター CIDR ブロックの追加

CIDR ブロックは、トランジットルーター作成時に追加することも、既存のトランジットルーターに追加することもできます。

作成時に CIDR ブロックを追加

CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンスの ID をクリックします。
基本設定 > トランジットルータータブで、トランジットルーターの作成をクリックします。

トランジットルーターの作成ダイアログボックスで、パラメーターを設定し、OK をクリックします。

パラメーター	説明
リージョン	トランジットルーターをデプロイするリージョンを選択します。
エディション	エディションは、選択したリージョンに基づいて自動的に決定されます。
マルチキャストの有効化	マルチキャストを有効にするかどうかを指定します。デフォルトでは無効です。説明特定のリージョンの Enterprise Edition トランジットルーターでのみ、マルチキャストがサポートされています。詳細については、「マルチキャスト」をご参照ください。
名前	トランジットルーターの名前を入力します。
説明	トランジットルーターの説明を入力します。
タグ	トランジットルーターにタグを設定します。タグキー：空文字列にすることはできません。キーの長さは最大 64 文字で、`aliyun` または `acs:` で始まってはいけません。`http://` または `https://` を含んではいけません。タグ値：空文字列にすることもできます。値の長さは最大 128 文字で、`aliyun` または `acs:` で始まってはいけません。`http://` または `https://` を含んではいけません。トランジットルーターに複数のタグを追加できます。タグの詳細については、「タグ」をご参照ください。
TR アドレスセグメント	トランジットルーター CIDR ブロックを入力します。複数の CIDR ブロックを追加するには、テキストボックス下の追加をクリックします。

既存のルーターに CIDR ブロックを追加

CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンスの ID をクリックします。
基本情報 > トランジットルータータブに移動し、管理対象のトランジットルーターの ID をクリックします。
トランジットルーターの詳細ページで、基本設定タブをクリックします。TR アドレスセグメントセクションで、編集をクリックします。
TR アドレスセグメントの編集ダイアログボックスで、CIDR ブロックを入力し、OK をクリックします。

複数の CIDR ブロックを追加するには、テキストボックス下の追加をクリックします。
結果ヒントダイアログボックスで、OK をクリックします。

割り当て詳細の表示

トランジットルーターに CIDR ブロックを追加し、VPN 接続を作成すると、システムはトランジットルーター CIDR ブロックから IPsec 接続にアドレスを割り当てます。割り当ての詳細は、トランジットルーターの基本設定タブで確認できます。

CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンスの ID をクリックします。
基本情報 > トランジットルータータブに移動し、管理対象のトランジットルーターの ID をクリックします。
トランジットルーターの詳細ページで、基本設定タブをクリックします。TR アドレスセグメントセクションで、割り当ての詳細をクリックします。
割り当ての詳細パネルで、トランジットルーター CIDR ブロックの割り当て詳細を確認します。

トランジットルーター CIDR ブロックの変更

すでに IP アドレスが割り当てられているトランジットルーター CIDR ブロックは変更できません。

すでに IP アドレスが割り当てられているトランジットルーター CIDR ブロックを変更するには、まず該当の IP アドレスを使用している VPN 接続を削除する必要があります。詳細については、「ネットワークインスタンス接続の削除」をご参照ください。

CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンスの ID をクリックします。
基本情報 > トランジットルータータブに移動し、管理対象のトランジットルーターの ID をクリックします。
トランジットルーターの詳細ページで、基本設定タブをクリックします。TR アドレスセグメントセクションで、編集をクリックします。
TR アドレスセグメントの編集ダイアログボックスで、トランジットルーター CIDR ブロックを変更し、OK をクリックします。
以下の操作を実行できます。
- トランジットルーター CIDR ブロックの追加：テキストボックス下の追加をクリックして、新しいトランジットルーター CIDR ブロックを追加します。
- トランジットルーター CIDR ブロックの変更：既存の CIDR ブロックを直接変更します。
- トランジットルーター CIDR ブロックの削除：CIDR ブロック横のアイコンをクリックして削除します。
結果ヒントダイアログボックスで、OK をクリックします。

トランジットルーター CIDR ブロックの削除

すでに IP アドレスが割り当てられているトランジットルーター CIDR ブロックは削除できません。

すでに IP アドレスが割り当てられているトランジットルーター CIDR ブロックを削除するには、まず該当の IP アドレスを使用している VPN 接続を削除する必要があります。詳細については、「ネットワークインスタンス接続の削除」をご参照ください。

CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンスの ID をクリックします。
基本情報 > トランジットルータータブに移動し、管理対象のトランジットルーターの ID をクリックします。
トランジットルーターの詳細ページで、基本設定タブをクリックします。TR アドレスセグメントセクションで、編集をクリックします。
TR アドレスセグメントの編集ダイアログボックスで、対象の CIDR ブロック横のアイコンをクリックし、OK をクリックします。

削除アイコンが表示されていない場合は、その CIDR ブロックは削除できません。新しい CIDR ブロックを追加するには、入力ボックス下の追加をクリックします。
結果ヒントダイアログボックスで、OK をクリックします。

参考文献

CreateTransitRouterCidr：トランジットルーター CIDR ブロックを作成します。
ModifyTransitRouterCidr：トランジットルーター CIDR ブロックを変更します。
DeleteTransitRouterCidr：トランジットルーター CIDR ブロックを削除します。
ListTransitRouterCidr：トランジットルーターに追加された CIDR ブロックを照会します。
ListTransitRouterCidrAllocation：トランジットルーター CIDR ブロックの割り当て詳細を照会します。