Express Connect:ECMP リンク集約を使用したオンプレミスデータセンターのクラウドへの接続

シナリオ

このトピックでは、次のシナリオを使用して、等コストマルチパス (ECMP) リンク集約を使用してオンプレミスデータセンター (IDC) を Alibaba Cloud に接続する方法について説明します。

ある企業が上海にオンプレミスデータセンターを、中国 (上海) リージョンに Virtual Private Cloud (VPC) を所有しているとします。オンプレミスデータセンターのプライベート CIDR ブロックは 172.16.0.0/12 です。VPC の CIDR ブロックは 192.168.0.0/16 です。十分な帯域幅を確保するため、この企業は 2 つの異なるキャリアから提供される 2 つの Express Connect 回線を使用して、オンプレミスデータセンターを Alibaba Cloud に接続します。

次の表に、2 つの Express Connect 回線に接続されている仮想ボーダールーター (VBR) の設定を示します。

背景情報

Cloud Enterprise Network (CEN) の Enterprise Edition トランジットルーターは、ルートを自動的に学習および配信できます。ルートを設定すると、トランジットルーターは内部でルートを同期します。以下では、各ノードがルートを学習する方法について説明します。

• VBR の BGP ルート情報

  宛先 CIDR ブロック	ネクストホップ
  VBR ルート 1
  172.16.0.0/12	10.4.4.2
  VBR ルート 2
  172.16.0.0/12	10.4.5.2

  上記の表は、VBR が BGP ピアから学習するルートとネクストホップを示しています。トランジットルーターで VBR 接続を作成すると、VBR はオンプレミスデータセンターから学習したルートをトランジットルーターにアドバタイズします。

• グローバルルート設定

  宛先 CIDR ブロック	ネクストホップ
  VBR ルート 1
  172.16.0.0/12	10.4.4.2
  VBR ルート 2
  172.16.0.0/12	10.4.5.2
  トランジットルーターのルートテーブル
  172.16.0.0/12	VBR
  192.168.0.0/16	VPC

  • トランジットルーターで VPC 接続と VBR 接続を作成すると、VBR はオンプレミスデータセンターから学習したルートをトランジットルーターにアドバタイズできます。ルートがトランジットルーターにアドバタイズされると、VPC などのトランジットルーターに接続されているネットワークインスタンスがルートを学習できます。

  • トランジットルーターは、そのシステムルートをオンプレミスデータセンターの BGP ルートテーブルにもアドバタイズします。VBR 上の 2 つのインターフェイスの IP アドレスを指すルートが、オンプレミスデータセンターの BGP ルートテーブルに表示されます。これらのインターフェイスは、オンプレミスデータセンターの BGP ピアとして設定したものです。

前提条件

• ECMP リンク集約機能はデフォルトでは有効になっていません。この機能を使用するには、アカウントマネージャーに連絡して有効化を依頼してください。

• 次の要件を満たす Express Connect 回線を作成済みであること。詳細については、「Express Connect 回線 (クラシックモード) 経由の接続の申請」をご参照ください。

  • Express Connect 回線が同じコアスイッチ上にあること。

  • Express Connect 回線が有効になっていること。

  • Express Connect 回線の帯域幅の値が同じであること。

• 中国 (上海) リージョンに VPC を作成済みであること。VPC には、Elastic Compute Service (ECS) インスタンスなどのクラウドリソースがデプロイされています。詳細については、「IPv4 CIDR ブロックを持つ VPC の作成」をご参照ください。

  説明

  Enterprise Edition トランジットルーターで VPC 接続を作成する前に、VPC に Enterprise Edition トランジットルーターがサポートするゾーンに少なくとも 1 つの vSwitch があることを確認してください。vSwitch には、少なくとも 1 つの空き IP アドレスが必要です。このトピックのトランジットルーターは中国 (上海) リージョンに作成されます。サポートされているゾーンは、上海ゾーン F と上海ゾーン G です。

• VPC 内の ECS インスタンスのセキュリティグループルールを理解していること。ルールによって ECS インスタンスがデータセンターと通信できることを確認してください。詳細については、「セキュリティグループルールの表示」および「セキュリティグループルールの追加」をご参照ください。

• CEN インスタンスを作成済みであること。詳細については、「CEN インスタンスの作成」をご参照ください。

• VPC が存在するリージョンに Enterprise Edition トランジットルーターが作成されていること。詳細については、「トランジットルーターの作成」をご参照ください。

ステップ 1：Express Connect 回線用の VBR の作成

1. Express Connect コンソールにログインします。

2. 上部のナビゲーションバーで、対象のリージョンを選択します。

3. [物理接続] ページで、VBR を作成する有効な Express Connect 回線 (レンタル) (pconn-1) の ID をクリックします。

4. Express Connect 回線 の詳細ページで、[VBR の作成] をクリックします。

5. [VBR の作成] パネルで、次のパラメーターを設定し、[OK] をクリックします。

   設定	説明
   アカウントタイプ	VBR を作成するアカウントのタイプ。 このトピックでは、現在のアカウントが選択されています。
   名前	VBR の名前を設定します。
   Express Connect 回線	対象の Express Connect 回線 pconn-1 を選択します (インストールの完了とステータスが正常であることを確認してください)。
   VLAN ID	VBR の VLAN ID を入力します。 このトピックでは、1 を入力します。
   VBR 帯域幅値の設定	VBR の帯域幅を設定します。 このトピックでは、200 Mbps に設定されています。
   Alibaba Cloud 側ピア IPv4 アドレス	VPC からオンプレミスデータセンターにトラフィックをルーティングするゲートウェイの IPv4 アドレスを入力します。 このトピックでは、10.4.4.1 を入力します。
   お客様側ピア IPv4 アドレス	オンプレミスデータセンターから VPC にトラフィックをルーティングするゲートウェイの IPv4 アドレスを入力します。 このトピックでは、10.4.4.2 を入力します。
   IPv4 サブネットマスク	Alibaba Cloud 側とお客様側の IPv4 アドレスのサブネットマスク。 このトピックでは、255.255.255.252 を入力します。

ステップ 2：VBR への 2 番目の Express Connect 回線の設定

1. Express Connect コンソールにログインします。

2. 上部のナビゲーションバーで、対象のリージョンを選択します。

3. [物理接続] ページで、VBR を作成した Express Connect 回線 (pconn-1) の ID をクリックします。

4. Express Connect 回線の詳細ページで、作成した VBR の ID をクリックします。

5. 物理接続インターフェイス タブで、[物理接続インターフェースの追加] をクリックします。

6. [物理接続インターフェイスの追加] パネルで、Express Connect 回線インターフェイスを設定し、[OK] をクリックします。

   設定	説明
   Express Connect 回線	VBR をアタッチする Express Connect 回線を選択します。回線がインストール済みで、ステータスが正常であることを確認してください。 このトピックでは、pconn-2 を選択します。
   VLAN ID	VBR の VLAN ID を入力します。 このトピックでは、1 を入力します。
   Alibaba Cloud 側ピア IPv4 アドレス	VPC からオンプレミスデータセンターにトラフィックをルーティングするゲートウェイの IPv4 アドレスを入力します。 このトピックでは、10.4.5.1 を入力します。
   お客様側ピア IPv4 アドレス	オンプレミスデータセンターから VPC にトラフィックをルーティングするゲートウェイの IPv4 アドレスを入力します。 このトピックでは、10.4.5.2 を入力します。
   IPv4 サブネットマスク	Alibaba Cloud 側とお客様側の IPv4 アドレスのサブネットマスク。 このトピックでは、255.255.255.252 を入力します。

ステップ 3：Alibaba Cloud 側での VBR ルートの設定

オンプレミスデータセンターと VBR の間に BGP 動的ルーティングを確立するには、VBR と通信する BGP ピアを対応する BGP グループに追加し、VBR から BGP CIDR ブロックをアドバタイズする必要があります。

1. Express Connect コンソールにログインします。

2. トップナビゲーションバーで、対象のリージョンを選択します。 左側のナビゲーションウィンドウで、[仮想ボーダールーター (VBR)] をクリックします。

3. [仮想ボーダールーター (VBR)] ページで、対象の VBR の ID をクリックします。

4. BGP グループを設定します。

   1. [BGP グループ] タブで、[BGP グループの作成] をクリックします。

   2. BGP グループを設定し、[OK] をクリックします。

      パラメーター	説明
      名前	BGP グループの名前を入力します。
      ピア ASN	オンプレミスデータセンターのネットワークの自律システム番号 (ASN) を入力します。
      BGP キー	BGP グループのキーを入力します。
      説明	BGP グループの説明を入力します。

5. BGP ピアを設定します。

   1. [BGP ピア] タブで、[BGP ピアの作成] をクリックします。

   2. BGP ピアを設定し、[OK] をクリックします。

      設定	説明
      BGP グループ	作成した BGP グループを選択します。
      BGP ピア IP	BGP ピアの IP アドレスを入力します。このトピックでは、お客様側ピア IP アドレス 10.4.4.2 を入力します。
      BFD を有効化	このトピックでは、BFD を有効にする必要はありません。

6. ステップ 5 を繰り返し、作成した BGP グループに pconn-2 Express Connect 回線用の BGP ピアを設定します。

   このトピックでは、pconn-2 Express Connect 回線の BGP ピア IP アドレスは 10.4.5.2 に設定され、BFD は無効になっています。

ステップ 4：VPC と VBR インスタンスの接続

中国 (上海) リージョンのトランジットルーターで、Express Connect 回線の VBR 接続と VPC 接続を作成します。これにより、オンプレミスデータセンターと VPC の間のプライベート通信が確立されます。

1. CEN コンソールにログインします。

2. インスタンス ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報] > [トランジットルーター] タブで、管理するトランジットルーターを見つけ、接続の作成 を アクション 列でクリックします。

4. [ピアネットワークインスタンスとの接続] ページで、以下のパラメーターを設定し、[OK] をクリックします。

   説明

   この操作を初めて実行すると、AliyunServiceRoleForCEN という名前のサービスリンクロールが自動的に作成されます。このロールにより、トランジットルーターは VPC の vSwitch に ENI を作成できます。詳細については、「AliyunServiceRoleForCEN」をご参照ください。

   パラメーター	説明
   インスタンスタイプ	ネットワークインスタンスのタイプ。 この例では、VPC が選択されています。
   リージョン	VPC がデプロイされているリージョン。 この例では、中国 (上海) が選択されています。
   トランジットルーター	選択したリージョンのトランジットルーターが自動的に表示されます。
   リソース所有者 ID	VPC が属する Alibaba Cloud アカウント。 この例では、現在のアカウントが選択されています。
   課金方法	デフォルトでは、トランジットルーターは従量課金方式を使用します。 詳細については、「課金」をご参照ください。
   ネットワークインスタンス	VPC の ID。 この例では、作成した VPC が選択されています。
   VSwitch	トランジットルーターがサポートするゾーンで、少なくとも 2 つの vSwitch を選択します。
   詳細設定	デフォルトでは、次の機能が選択されています：トランジットルーターのデフォルトルートテーブルに自動的に関連付ける、システムルートをトランジットルーターのデフォルトルートテーブルに自動的にアドバタイズする、および VPC のすべてのルートテーブルにトランジットルーターを指すルートを自動的に追加する。 この例では、デフォルト設定が使用されます。

5. [ピアネットワークインスタンスとの接続] ページで、[さらに接続を作成] をクリックします。

6. [ピアネットワークインスタンスとの接続] ページで、次のパラメーターを設定し、[OK] をクリックして、VBR1 の接続を作成します。

   パラメーター	説明
   インスタンスタイプ	ネットワークインスタンスのタイプ。この例では、仮想ボーダールーター (VBR) が選択されています。
   リージョン	VBR がデプロイされているリージョン。 この例では、中国 (上海) が選択されています。
   トランジットルーター	選択したリージョンのトランジットルーターが自動的に表示されます。
   リソース所有者 ID	VBR が属する Alibaba Cloud アカウント。 この例では、現在のアカウントが選択されています。
   ネットワークインスタンス	VBR の ID。 この例では、VBR1 が選択されています。
   詳細設定	デフォルトでは、次の詳細機能が有効になっています：トランジットルーターのデフォルトルートテーブルに関連付ける、システムルートをトランジットルーターのデフォルトルートテーブルに伝播する、および VBR にルートを伝播する。 この例では、デフォルト設定が使用されます。

   接続が作成されると、VBR 詳細ページの [リージョン内接続] タブで接続の詳細を表示できます。詳細については、「ネットワークインスタンスの接続を表示する」をご参照ください。

ステップ 5：オンプレミスデータセンターでのルートの設定

オンプレミスデータセンターで BGP ルーティングを設定して、BGP ルートを Alibaba Cloud にアドバタイズする必要があります。オンプレミスデータセンターの CIDR ブロックは 172.16.0.0/12 です。次の表に、オンプレミスデータセンターにある 2 つのお客様構内設備 (CPE) デバイスの BGP 設定を示します。コマンドの詳細については、CPE ベンダーにお問い合わせください。

ステップ 6：接続性のテスト

設定が完了したら、冗長化された Express Connect 回線経由の接続性をテストします。

1. オンプレミスデータセンターの PC でコマンドラインウィンドウを開きます。

2. ping コマンドを実行して、オンプレミスデータセンターと 192.168.0.0/16 の CIDR ブロックを使用する VPC 内の ECS インスタンスとの間の接続性を確認します。

   応答を受信した場合、接続は成功です。

3. tracert コマンドを実行して、トラフィックが冗長化された Express Connect 回線で負荷分散されているかどうかを確認します。

   トレースルートコマンドはデバイスによって異なる場合があります。詳細については、デバイスベンダーにお問い合わせください。