Express Connect 回線は、オンプレミスデータセンターとクラウドの Virtual Private Cloud (VPC) 間にプライベートネットワーク接続を確立し、データセンター内のサーバーが Virtual Private Cloud 内の Elastic Compute Service (ECS) インスタンスにアクセスできるようになります。
シナリオ
この例では、Express Connect 回線がオンプレミスデータセンター (CIDR ブロック：172.17.1.0/24) を中国 (上海) リージョンの VPC (CIDR ブロック：172.16.0.0/16) に接続します。 オンプレミスサーバー (172.17.1.2) は、VPC 内の ECS インスタンス (172.16.0.1) と通信します。
パラメーター | 値 |
VPC CIDR ブロック | 172.16.0.0/16 |
vSwitch CIDR ブロック | 172.16.0.0/24 |
ECS インスタンスの IP アドレス | 172.16.0.1 |
オンプレミスデータセンターの CIDR ブロック | 172.17.1.0/24 |
ピア IP アドレス |
|
オンプレミスサーバーの IP アドレス | 172.17.1.2 |
ヘルスチェック |
|
前提条件
Alibaba Cloud の中国 (上海) リージョンに VPC を作成し、VPC 内の ECS などのクラウドリソースを使用してビジネスをデプロイ済みであること。 詳細については、「IPv4 CIDR ブロックを持つ VPC の作成」をご参照ください。
説明Enterprise Edition トランジットルーターの VPC 接続を作成する前に、VPC に、トランジットルーターがサポートするゾーンの vSwitch が少なくとも 2 つあり、各 vSwitch に少なくとも 1 つの空き IP アドレスがあることを確認してください。 この例では、トランジットルーターは中国 (上海) リージョンに作成され、上海ゾーン F と上海ゾーン G をサポートします。
仮想プライベートクラウド (VPC) のElastic Compute Service (ECS) インスタンスのセキュリティグループルールを理解しています。 ルールにより、ECSインスタンスがデータセンターと通信できるようにします。 詳細については、「」をご参照ください。セキュリティグループルールの表示とセキュリティグループルールの追加.
Cloud Enterprise Network (CEN) インスタンスを作成しました。詳細については、「CEN インスタンスを作成する」をご参照ください。
VPC インスタンスが存在するリージョンに Enterprise Edition トランジットルーターを作成済みであること。 詳細については、「トランジットルーターの作成」をご参照ください。
ステップ 1: Express Connect 回線の作成
Express Connect コンソールで、専用 Express Connect 回線を作成するか、またはパートナーから共有回線をリクエストします。 詳細については、「クラシックモードの申請」または「共有回線のアクセスプロセス」をご参照ください。
Express Connect 回線に接続された VBR は、次の設定を使用します。
VBR パラメーター | 値 |
VLAN ID | 1 |
[Alibaba Cloud 側のピア IPv4 アドレス] | 10.0.0.1 |
[オンプレミス側のピア IPv4 アドレス] | 10.0.0.2 |
[IPv4 サブネットマスク] | 255.255.255.252 |
ステップ 2: VBR の作成
Express Connect コンソールにログインします。
上部メニューで、リージョンを選択します。
[物理接続] ページで、VBR を作成する有効な物理接続インターフェイスのインスタンス ID をクリックします。
Express Connect 回線の詳細ページで、VBR の作成 をクリックします。
VBR の作成 パネルで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[現在のアカウント]
VBR を作成するアカウントです。
この例では、現在のアカウント が選択されます。
[名前]
VBR の名前を入力します。
[物理接続インターフェイス]
[専用物理接続] を選択します。 次に、インストールされ有効になっている Express Connect 回線インターフェイスを選択します。
VLAN ID
VBR の VLAN ID を入力します。
この例では、「[1]」と入力します。
[VBR 帯域幅値の設定]
VBR の帯域幅を指定します。
この例では、200 Mbps に設定します。
[Alibaba Cloud 側のピア IPv4 アドレス]
VPC からオンプレミスデータセンターへのトラフィックをルーティングするために使用されるゲートウェイの IPv4 アドレスです。
この例では、「10.0.0.1」と入力します。
[オンプレミス側のピア IPv4 アドレス]
オンプレミスデータセンターから VPC へのトラフィックをルーティングするために使用されるゲートウェイの IPv4 アドレスです。
この例では、「10.0.0.2」と入力します。
[IPv4 サブネットマスク]
Alibaba Cloud 側とオンプレミスデータセンター側の両方のピア IPv4 アドレスのサブネットマスクです。
この例では、「255.255.255.252」と入力します。
ステップ 3: VPC と VBR の接続
中国 (上海) リージョンのトランジットルーターで VBR 接続と VPC 接続を作成し、オンプレミスデータセンターと VPC 間のプライベート通信を有効化します。
CENコンソールにログインします。
インスタンス ページで、管理するCENインスタンスのIDをクリックします。
タブで、管理するトランジットルーターを見つけ、アクション 列の 接続の作成 をクリックします。
ピアネットワークインスタンスとの接続ページで、以下のパラメーターを設定し、OKをクリックします。
説明この操作を初めて実行すると、AliyunServiceRoleForCENという名前のサービスにリンクされたロールが自動的に作成されます。 このロールにより、トランジットルーターはVPCのvSwitchにelastic network interface (ENI) を作成できます。 詳細については、「AliyunServiceRoleForCEN」をご参照ください。
パラメーター
説明
ネットワークタイプ
CENインスタンスにアタッチするネットワークインスタンスのタイプを選択します。
この例では、VPCが選択されています。
リージョン
VPCがデプロイされているリージョンを選択します。
この例では、中国 (上海) が選択されています。
トランジットルーター
選択したリージョンにトランジットルーターが自動的に表示されます。
リソース所有者ID
ネットワークインスタンスが属するAlibaba Cloudアカウントを選択します。
この例では、[現在のアカウント] が選択されています。
[課金方法]
デフォルトでは、トランジットルーターは従量課金方式を使用します。
詳細については、「課金概要」をご参照ください。
添付ファイル名
VPC接続の名前を入力します。
この例では、VPCテストが使用されています。
ネットワークインスタンス
接続するVPCのIDを選択します。
この例では、作成したVPCが選択されています。
vSwitch
トランジットルーターをサポートするゾーンでvSwitchを選択します。
この例では、対応するゾーンのvSwitchが選択されています。
詳細設定
デフォルトでは、次の高度な機能が有効になっています。トランジットルーターのデフォルトルートテーブルとの関連付け、トランジットルーターのデフォルトルートテーブルへのシステムルートの転送、トランジットルーターへのルートポイントの作成と現在のVPCのすべてのルートテーブルへの追加。
この例では、デフォルト設定を使用します。
ピアネットワークインスタンスとの接続ページでより多くの接続を作成するをクリックします。
[ピアネットワークインスタンスとの接続] ページで、次のパラメーターを設定し、[OK] をクリックしてVBR1の接続を作成します。
パラメーター
説明
ネットワークタイプ
この例では、仮想ボーダールーター (VBR) が選択されています。
リージョン
VBRがデプロイされているリージョンを選択します。
この例では、中国 (上海) が選択されています。
トランジットルーター
選択したリージョンにトランジットルーターが自動的に表示されます。
リソース所有者ID
ネットワークインスタンスが属するAlibaba Cloudアカウントを選択します。
この例では、[現在のアカウント] が選択されています。
添付ファイル名
VBR接続の名前を入力します。
この例では、VBR-testが使用されます。
ネットワークインスタンス
接続するVBRのIDを選択します。
この例では、VBR1が選択される。
詳細設定
デフォルトでは、次の高度な機能が有効になっています。トランジットルーターのデフォルトルートテーブルに関連付ける、トランジットルーターのデフォルトルートテーブルにシステムルートを転送する、VBRにルートを転送する。
この例では、デフォルト設定を使用します。
接続が作成されたら、[領域内接続] タブで接続の詳細を表示できます。 詳細については、「ネットワークインスタンス接続の表示」をご参照ください。
ステップ 4: VBR ルートの設定
VBR に、オンプレミスデータセンター宛てのトラフィックを Express Connect 回線をネクストホップとして転送するルートを追加します。
Express Connect コンソールにログインします。
上部メニューでリージョンを選択し、左側メニューで [仮想ボーダールーター (VBR)] をクリックします。
[仮想ボーダールーター (VBR)] ページで、対象の VBR インスタンスの ID をクリックします。
VBR インスタンスの詳細ページで、ルートエントリ タブをクリックし、ルートエントリの追加 をクリックします。
ルートエントリの追加 パネルで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[ネクストホップの種類]
この例では、物理接続インターフェイス を選択します。
[宛先 CIDR ブロック]
オンプレミスデータセンターの CIDR ブロックを入力します。
この例では、「172.17.1.0/24」と入力します。
[ネクストホップ]
Express Connect 回線インターフェイスを選択します。
この例では、作成された Express Connect 回線を選択します。
[説明]
ルートエントリの説明を入力します。
説明デフォルトでは、Alibaba Cloud の ECS インスタンスは VBR の IP アドレスに ping を実行できません。 これを有効にするには、ネクストホップが Express Connect 回線インターフェイスで、宛先 CIDR ブロックが VBR のピア IP アドレス範囲 (この例では 10.0.0.0/30) であるルートを追加します。
ステップ 5: ヘルスチェックの設定
CEN のヘルスチェック機能を使用して、Express Connect 回線のネットワークステータスを監視します。
CEN コンソールにログインします。
左側メニューで、ヘルスチェック をクリックします。
ヘルスチェック ページで、VBR がデプロイされているリージョンを選択します。 この例では、中国 (上海) が選択されます。 次に、ヘルスチェックの追加 をクリックします。
ヘルスチェックの追加 ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[インスタンス数]
VBR に接続された CEN インスタンスを選択します。
仮想ボーダールーター (VBR)
監視するVBRを選択します。
この例では、VBR1が選択される。
ソースIP
次のいずれかの方法を選択して、送信元IPアドレスを指定できます。
自動IPアドレス: システムは、100.96.0.0/16 CIDRブロックからIPアドレスを自動的に割り当てます。 このオプションを選択することを推奨します。
カスタムIPアドレス: 10.0.0.0/8、192.168.0.0/16、または172.16.0.0/12 CIDRブロック内のアイドルIPアドレスを指定する必要があります。 指定されたIPアドレスは、通信するIPアドレス、Alibaba Cloud側のVBRのIPアドレス、またはユーザー側のVBRのIPアドレスではありません。
宛先IP
ユーザー側のVBRのIPアドレスを指定します。
プローブ間隔 (秒)
ヘルスチェックのためにプローブパケットを送信する間隔を指定します。 単位は秒です。
デフォルト値：2 有効な値: 2 ~ 3。
プローブパケット
ヘルスチェック用に送信されるプローブパケットの数を指定します。 単位: パケット。
デフォルト値: 8。 有効な値: 3 ~ 8。
ルート変更
ヘルスチェック機能を冗長ルートに切り替えるかどうかを指定します。
デフォルトでは、Change Routeがオンになっています。 これは、ヘルスチェック機能が冗長ルートに切り替えることができることを示しています。 CENインスタンスで冗長ルートが設定されている場合、Express Connect回路でエラーが検出されると、ヘルスチェック機能はすぐに冗長ルートに切り替わります。
[ルートの変更] をオフにした場合、ヘルスチェック機能は冗長ルートに切り替わりません。 プロービングのみが実行される。 Express Connect回路でエラーが検出されても、ヘルスチェック機能は冗長ルートに切り替わりません。
警告ルートの変更をオフにする前に、システムが他のメカニズムを使用して冗長ルートに切り替えることができることを確認してください。 それ以外の場合、Express Connect回路がダウンしているとネットワーク接続が中断されます。
説明ヘルスチェック機能は、指定された間隔でプローブパケットを送信します。 ヘルスチェックサイクル内のすべてのプローブパケットが失われた場合、接続は異常と見なされます。
ステップ 6: オンプレミス IDC でのルート設定
Alibaba Cloud 側でルートを設定した後、オンプレミスゲートウェイデバイスで VPC を指すルートを設定します。 静的ルートまたはボーダーゲートウェイプロトコル (BGP) を使用して、データセンターから VBR にトラフィックを転送できます。
オンプレミスゲートウェイデバイスで、VPC にトラフィックを転送するルートを設定します。 静的ルートまたは動的 BGP ルートを設定できます。
次のコマンドは、静的ルートを設定する方法の例です。
説明このコマンドは一例です。 コマンドは、デバイスのベンダーやモデルによって異なります。
ip route 172.16.0.0 255.255.0.0 10.0.0.1BGP を設定します。 詳細については、「BGP の設定と管理」をご参照ください。
オンプレミスデータセンターと通信する必要がある VPC の CIDR ブロックをアドバタイズします。 この例では、CIDR ブロックは 172.16.0.0/16 です。
オンプレミスゲートウェイデバイスから、クラウド上の VBR に ping を実行します
ping コマンド
ping 10.0.0.1を実行します。 応答を受信した場合、オンプレミスゲートウェイから VBR への接続が確立されています。オンプレミスデータセンターのサーバーで次のコマンドを実行して、オンプレミスゲートウェイを指すデフォルトルートを追加します。
route add default gw 172.17.1.1
ステップ 7: Express Connect 回線の接続性テスト
オンプレミスサーバーから VBR の IP アドレスに ping を実行して、Express Connect 回線の接続性を確認します。
オンプレミスサーバーでコマンドラインウィンドウを開きます。
ping コマンドで、クラウド上の VBR (10.0.0.1) に ping を実行します。
応答を受信した場合、オンプレミスサーバーから VBR への接続が確立されています。
デフォルトでは、ECS インスタンスは VBR のピア IP アドレスに ping を実行できません。
ステップ 8: ECS 接続性のテスト
ECS インスタンスのプライベート IP アドレスに ping を実行して、エンドツーエンドの接続性を確認します。 インスタンスの IP アドレスは動的に割り当てられる可能性があるため、実際の IP アドレスを使用してください。 この例では、アドレスは 172.16.0.1 です。
続行する前に、ECS インスタンスのセキュリティグループルールがオンプレミスデータセンターからのインバウンドトラフィックを許可していることを確認してください。 詳細については、「セキュリティグループルールの表示」をご参照ください。
オンプレミスデータセンターのサーバーでコマンドラインウィンドウを開き、ping コマンドで、Alibaba Cloud ECS インスタンスのプライベート IP アドレスに ping を実行します。
ping 172.16.0.1ECS インスタンスにログインし、コマンドラインウィンドウを開きます。
ping コマンドで、オンプレミスサーバーの IP アドレスに ping を実行します。 ping が成功した場合、オンプレミスサーバーが Express Connect 経由で ECS インスタンスに正常に接続されたことを示します。
ping 172.17.1.2