このトピックでは、開始する前に注意すべき Express Connect の制限について説明します。
リソースの制限
詳細については、「Express Connect クォータ」をご参照ください。
ネットワークの制限
データセンターを Express Connect 回線を介して Alibaba Cloud に接続するには、Alibaba Cloud 上のサービスの CIDR ブロックとデータセンターの CIDR ブロックが競合していないことを確認してください。さらに、データセンターが以下の要件を満たしていることを確認してください。
光ファイバーケーブルを使用する場合は、次のいずれかのタイプのシングルモード光トランシーバーモジュールを使用して Alibaba Cloud のアクセスデバイスに接続する必要があります。光トランシーバーモジュールの構成は、接続の両端で同じである必要があります。
1000 Base-LX シングルモード光トランシーバーモジュール
10 GBase-LR シングルモード光トランシーバーモジュール
40 GBase-LR シングルモード光トランシーバーモジュール
100 GBase-LR シングルモード光トランシーバーモジュール
ポートの自動ネゴシエーションを無効にする必要があります。次に、ポートレートを指定し、二重モードを全二重に設定します。
接続の確立に使用されるすべてのデバイスは、データセンター内のミドルウェアデバイスを含む、802.1Q 仮想ローカルエリアネットワーク (VLAN) カプセル化をサポートしています。
データセンターのゲートウェイデバイスは、ボーダーゲートウェイプロトコル (BGP) と BGP MD5 認証、または静的ルートをサポートしている必要があります。
冗長 Express Connect 回線を使用するには、ゲートウェイデバイスでルートの重みを設定する必要があります。
物理層の最大転送単位 (MTU) は 1,500 バイトです。
データセンターと Alibaba Cloud 間の接続を確立するには、プライベート IP アドレスを使用することをお勧めします。さらに、接続に指定された CIDR ブロックは相互に競合することはできません。
Alibaba Cloud のサービスの CIDR ブロックと競合する場合に備えて、データセンターの CIDR ブロックを 100.64.0.0/10 に設定することはできません。
Alibaba Cloud の仮想ボーダールータ (VBR) またはデータセンターのゲートウェイデバイスのピア CIDR ブロックとして 100.64.0.0/10 を指定することはできません。
データセンターのゲートウェイデバイスは、毎秒 500 を超えるインターネット制御メッセージプロトコル (ICMP) エコー要求を受信できる必要があります。そうでない場合、ゲートウェイデバイスはヘルスチェックのために送信されたプローブパケットに迅速に応答できず、その結果、ネットワークジッターが発生します。
伝送速度の制限 (Alibaba Cloud 側)
Express Connect 回線を使用する場合、仮想プライベートクラウド (VPC) とデータセンター間のデータ伝送は調整されます。さらに、VPC とデータセンター間の通信は、次の理由により調整されます。
Object Storage Service (OSS) の最大読み取り/書き込み速度は 10 Gbit/s です。
信頼性を向上させるために、VPC から VBR への個々のハッシュトラフィックフローの最大帯域幅には、次のルールが適用されます。
VBR または VPC から VBR への帯域幅≦ 1 Gbit/s の場合、最大帯域幅は指定された帯域幅です。
VBR または VPC から VBR への帯域幅 > 1 Gbit/s の場合、最大帯域幅は指定された帯域幅の 1/4 です。たとえば、VPC から VBR への帯域幅が 2 Gbit/s の場合、最大帯域幅は 500 Mbit/s です。
説明データセンターが CEN または ECR を使用してクラウドに接続されている場合、トラフィックは VBR 帯域幅に基づいて調整されます。データセンターが VBR から VPC への接続を介してクラウドに接続されている場合、トラフィックは VBR から VPC への帯域幅に基づいて調整されます。
デフォルトでは、VBR から VPC への接続を使用することはできません。この機能を使用するには、アカウントマネージャーにお問い合わせください。
ハッシュトラフィックフローは、送信元 IP アドレス、送信元ポート、トランスポート層プロトコル、宛先 IP アドレス、および宛先ポートの組み合わせによって定義されるデータストリームです。たとえば、
192.168.1.1 10000 TCP 121.XX.XX.76 80はハッシュトラフィックフローを形成します。このトラフィックフローでは、IP アドレス 192.168.1.1 とポート 10000 が割り当てられた端末が、TCP 経由で IP アドレス 121.XX.XX.76 とポート 80 が割り当てられた端末に接続されています。
Express Connect 回線の制限
Express Connect を使用する前に、接続する VPC とデータセンターの CIDR ブロックを計画する必要があります。 VPC とデータセンターの CIDR ブロックが重複していないことを確認してください。
VPC にデプロイされたクラウドサービスは、100.64.0.0/10 CIDR ブロックを使用します。したがって、Express Connect 回線を介して VPC に接続されているデータセンターは、100.64.0.0/10 CIDR ブロックを使用できません。
Alibaba Cloud は、1 Gbit/s、10 Gbit/s、40 Gbit/s、および 100 Gbit/s の仕様のシングルモード光トランシーバーモジュールを提供しています。これらの光トランシーバーモジュールは、最大 10 km の伝送距離をサポートしています。
Express Connect 回線は、UDP プロトコルを介した宛先ポート 4789 からの仮想拡張ローカルエリアネットワーク (VXLAN) トラフィックをサポートしていません。
冗長 Express Connect 回線の制限
Alibaba Cloud は、Express Connect 回線が異なるアクセスポイントに接続されている場合にのみ、Express Connect 回線を介した接続のサービス可用性を保証します。複数の Express Connect 回線が同じアクセスポイントを共有している場合、または 1 つの Express Connect 回線のみが使用されている場合、サービス可用性は保証されません。
データセンターが 2 つの Express Connect 回線を介して VPC に接続されている場合は、ヘルスチェックの送信元 IP アドレスと宛先 IP アドレスを指定する必要があります。 Express Connect 回線のヘルスチェックを構成すると、システムは両方の Express Connect 回線のステータスをチェックします。いずれかの Express Connect 回線がダウンした場合、ネットワークトラフィックはもう一方の Express Connect 回線を介して送信されます。サービス中断を検出するためにヘルスチェックを構成することをお勧めします。こうすれば、システムはできるだけ早くフェールオーバーを実行できます。
Express Connect 回線を介したホスト接続の制限
Alibaba Cloud は、ビジネス要件に合わせてポート設定を変更することはできません。
Express Connect 回線を介したホスト接続に帯域幅制限を設定する場合は、すべてのホスト接続の帯域幅制限の合計が Express Connect 回線の帯域幅制限を超えないようにしてください。
Express Connect 回線インストールの制限
Express Connect 回線の設置を担当する会社は、接続プロバイダーと Alibaba Cloud データセンターのエンジニアが規定する構築ルールに従う必要があります。違反した場合は設置は禁止されています。
光ポートを購入する場合は、接続プロバイダーが光ファイバーケーブルを使用して Alibaba Cloud のポートに接続していることを確認してください。
Alibaba Cloud データセンターは、光トランシーバーをサポートしていません。設置を担当する会社は、Alibaba Cloud のデータセンターに光トランシーバーを設置することはできません。
設置スケジュールは、地方自治体と Alibaba Cloud が必要とするデータセンターのロックダウンの影響を受けます。データセンターがロックダウンされている場合は、アカウントマネージャーに連絡してください。
Alibaba Cloud アクセスポイントが設置されているデータセンターは、接続プロバイダーまたはサードパーティのサービスプロバイダーに属しています。したがって、サービスプロバイダーから、建物への Express Connect 回線の設置と屋内ケーブルの使用に対して課金される場合があります。
Express Connect 回線設置の期間
次の表は、Express Connect 回線の設置に必要な時間を示しています。
作業項目 | 期間 |
Alibaba Cloud データセンターにアクセスして設置のためのサイト調査を実施するための申請のレビュー | 2 営業日 |
委任状 (LOA) の申請のレビュー | 2 営業日 |
ファイバーピグテールの設置 | ピグテールの設置期間:
|
Alibaba Cloud データセンターにアクセスして Express Connect 回線を保守するための申請のレビュー | 3 営業日 |