このトピックでは、Enterprise Editionトランジットルーターを使用して、オンプレミスとクラウドネットワーク間の通信を可能にする方法について説明します。
シナリオ
ある企業が杭州にデータセンターを持っています。 データセンターは、Express Connect回線と仮想ボーダールーター (VBR) を介してAlibaba Cloudに接続されています。 同社は、中国 (杭州) リージョンにVPC1とVPC2という名前の2つの仮想プライベートクラウド (VPC) をデプロイしました。 ECS (Elastic Compute Service) インスタンスはVPCにデプロイされています。 データセンター、VPC1、およびVPC2は相互に通信できません。 ビジネスの成長により、同社はデータセンター、VPC1、およびVPC2間のネットワーク通信を可能にしたいと考えています。
この場合、会社はCENを使用してVPC1、VPC2、およびVBRを中国 (杭州) リージョンのトランジットルーターに接続できます。 これにより、データセンター、VPC1、およびVPC2間のネットワーク通信が可能になります。
前提条件
- データセンターは、Express Connect回線とVBRを介してAlibaba Cloudに接続されています。 詳細については、「t1846929.html#task_2352427」をご参照ください。
- 2つのVPCが中国 (杭州) リージョンにデプロイされています。 ECSインスタンスはVPCにデプロイされています。 詳細については、「IPv4 VPC ネットワークの作成」をご参照ください。
Enterprise Editionトランジットルーターでサポートされているゾーンでは、VPCごとに少なくとも1つのvSwitchがデプロイされています。 各vSwitchには、少なくとも1つのアイドルIPアドレスが必要です。
クリックしてEnterprise Editionトランジットルーターをサポートするリージョンとゾーンを表示表 1. Enterprise Edition のトランジットルーターがサポートされるリージョンおよびゾーン 地域 リージョン ゾーン 中国本土 中国 (杭州) Zone H, Zone I, Zone J, and Zone K 中国 (上海) ゾーンF、ゾーンG、ゾーンE、ゾーンB、ゾーンN、ゾーンM、ゾーンL 中国 (南京 - ローカルリージョン) ゾーン A 中国 (福州-地域) ゾーン A 中国 (深セン) ゾーン D およびゾーン E 中国 (河源) ゾーン A およびゾーン B 中国 (広州) ゾーン A およびゾーン B 中国 (青島) ゾーン B およびゾーン C 中国 (北京) ゾーンH、ゾーンG、ゾーンJ、ゾーンK、ゾーンI、ゾーンL 中国 (張家口) ゾーンA、ゾーンB、ゾーンC 中国 (フフホト) ゾーン A およびゾーン B 中国 (ウランチャブ) ゾーンA、ゾーンB、ゾーンC 中国 (成都) ゾーン A およびゾーン B アジア太平洋 シンガポール ゾーンA、ゾーンB、ゾーンC 中国 (香港) ゾーン B およびゾーン C マレーシア (クアラルンプール) ゾーン A およびゾーン B インド (ムンバイ) ゾーン A およびゾーン B インドネシア (ジャカルタ) ゾーン A およびゾーン B フィリピン (マニラ) ゾーン A 日本 (東京) ゾーン A およびゾーン B South Korea (Seoul) ゾーン A タイ (バンコク) ゾーン A ヨーロッパ ドイツ (フランクフルト) ゾーン A およびゾーン B イギリス (ロンドン) ゾーン A およびゾーン B 北米 米国 (バージニア) ゾーン A およびゾーン B 米国 (シリコンバレー) ゾーン A およびゾーン B オーストラリア オーストラリア (シドニー) ゾーン A およびゾーン B たとえば、中国 (杭州) リージョンに1つのVPCを作成する場合、ゾーンHまたはゾーンIにvSwitchを少なくとも1つ作成する必要があります。vSwitchには少なくとも1つのアイドルIPアドレスが必要です。説明 Enterprise Editionトランジットルーターは、elastic network Interface (ENI) をゾーン内のvSwitchに関連付けます。 ENIは、VPCからトランジットルーターにネットワークトラフィックを転送するingressとして機能します。 各ENIは1つのIPアドレスを占有します。次の表は、VPC1、VPC2、VBR、およびデータセンターに割り当てられたCIDRブロックを示しています。 CIDRブロックが重複しないようにしてください。項目 VPC1 VPC2 VBR データセンター ネットワークインスタンスがデプロイされているリージョン。 中国 (杭州) 中国 (杭州) 中国 (杭州) 中国 (杭州) ネットワークインスタンスCIDRブロック - VPC CIDRブロック: 192.168.0.0/16
- vSwitch 1 CIDRブロック: 192.168.20.0/24
- vSwitch 2 CIDRブロック: 192.168.21.0/24
- VPC CIDRブロック: 10.0.0.0/16
- vSwitch 1 CIDRブロック: 10.0.0.0/24
- vSwitch 2 CIDRブロック: 10.0.1.0/24
- VLAN ID: 0
- Alibaba Cloud側のIPv4 CIDRブロック: 172.16.1.2/30
- お客様側のIPv4 CIDRブロック: 172.16.1.1/30
オンプレミスネットワークCIDRブロック: 172.16.0.0/16 vSwitchゾーン - ゾーンHのvSwitch 1
- ゾーンIのvSwitch 2
- ゾーンHのvSwitch 1
- ゾーンIのvSwitch 2
N/A N/A サーバーIPアドレス ECS1 IPアドレス: 192.168.20.161 ECS2 IPアドレス: 10.0.0.33 N/A オンプレミスサーバーのIPアドレス: 172.16.0.89 - VPCのECSインスタンスに適用されるセキュリティグループルールに注意する必要があります。 セキュリティグループのルールにより、VPCが相互に、およびデータセンターと通信できるようにします。 詳しくは、「セキュリティグループルールの照会とセキュリティグループルールの追加」をご参照ください。
手順
手順1: CENインスタンスの作成
CENは、ネットワークリソースの作成と管理に使用されます。 ネットワークインスタンスを接続する前に、CENインスタンスを作成する必要があります。
ステップ2: VPCをトランジットルーターに接続する
VPC1とVPC2を中国 (杭州) リージョンのトランジットルーターに接続します。
- [基本設定] タブで、[VPC] セクションの [
] をクリックします。 
ステップ3: VBRをトランジットルーターに接続する
- [基本設定] タブで、[VBR] セクションの [] をクリックします。
ステップ 4：ネットワーク接続のテスト
上記の手順を完了すると、VPC1、VPC2、およびデータセンターは相互に通信できます。
- VPC1とVPC2間のネットワーク接続をテストします。
- ECSインスタンスで、pingコマンドを実行して、VPC2でECSインスタンスにアクセスできるかどうかをテストします。
<VPC2のECSインスタンスのIPアドレス>エコー応答パケットを受信した場合は、VPC1とVPC2が接続されていることを示します。
- ECSインスタンスで、pingコマンドを実行して、VPC2でECSインスタンスにアクセスできるかどうかをテストします。
- VPC1とデータセンター間のネットワーク接続をテストします。
- VPC2とデータセンター間のネットワーク接続をテストします。
ルートの説明
- 中国 (杭州) リージョンのトランジットルーターは、VPC1、VPC2、およびVBRからのルートを自動的に学習します。
- VBRはトランジットルーターを使用して、VPC1およびVPC2からのルートを学習します。
- CENインスタンスは、VPC1およびVPC2のルートテーブルに、10.0.0.0/8、172.16.0.0/12、および192.168.0.0/16のルートエントリを自動的に追加します。
次のホップはトランジットルータである。
VPC1およびVPC2からのネットワークトラフィックは、トランジットルーターにルーティングされます。 トランジットルーターは、VPCとデータセンターが相互に通信できるようにします。
次の表に、VPC1およびVPC2のルートエントリを示します。 コンソールでルートエントリを確認できます。 詳細については、「View routes of an Enterprise Edition transit router」および「View routes of network instances」をご参照ください。
