Express Connect:ECR を使用したアクティブ/スタンバイ回線によるオンプレミス IDC のクラウドへの接続

ステップ 1：物理ポートの申請

このステップでは、高い耐障害性を提供する高信頼性モードでポートを申請する方法を説明します。申請が承認されると、システムは 2 つの物理ポートインスタンスを作成します。

ステップ 2：VBR の作成

1. Express Connect コンソールにログインし、中国 (北京) リージョンを選択します。

2. 物理ポート ページで、物理ポートインスタンス ID をクリックします。詳細ページで、VBR の作成 をクリックして VBR1 を作成します。

3. VBR の作成 パネルで、[アカウントタイプ] を 現在のアカウント に設定し、キーパラメーターを設定してから OK をクリックします。

   主要なパラメーター：[物理接続インターフェイス] で、[専用線] を選択し、対応する物理接続インターフェイスインスタンスを選択します。[VLAN ID] を 1308 に、[VBR帯域幅] を 200 Mbps に、[Alibaba Cloud側IPv4] を 10.10.1.3 に、[オンプレミス側IPv4] を 10.10.1.2 に、[IPv4サブネットマスク] を 255.255.255.0 に設定します。

4. 前の手順を繰り返して VBR2 を作成し、OK をクリックします。

   VBR2 の主要なパラメーター：[物理接続インターフェイス] で、[専用線] を選択します。[VLAN ID] を 1309 に、[VBR帯域幅] を 200 Mbps に、[Alibaba Cloud側IPv4] を 10.10.2.3 に、[オンプレミス側IPv4] を 10.10.2.2 に、[IPv4サブネットマスク] を 255.255.255.0 に設定し、[IPv6の有効化] を [無効] に設定します。

ステップ 3：ECR の作成と関連付け

1. Express Connect Router (ECR) の作成

   1. 左側のナビゲーションペインで、専用回線ゲートウェイ をクリックし、次に 専用回線ゲートウェイの作成 をクリックします。

   2. 表示されたダイアログボックスで、[ASN] に 64512 を入力し、その他のパラメーターはデフォルト値のままにして、課金ルールに同意するチェックボックスを選択してから、OK をクリックします。

2. ECR と VBR の関連付け

   1. 作成した ECR インスタンスの ID をクリックします。VBR タブで、VBR の追加 をクリックします。

   2. 表示されるダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

      • [リソースの所有権]: 同じアカウント を選択します。

      • [リージョン]：中国 (北京)。

      • [ネットワーク]: VBR1 インスタンスを選択します。

   3. 上記の手順を繰り返して、ECR を VBR2 に関連付けます。

3. ECR と TR の関連付け

   1. ECR インスタンスの ID をクリックし、**[TR]** タブをクリックします。

   2. [TR の関連付け] をクリックします。表示されるダイアログボックスで、次のパラメーターを設定し、その他のパラメーターはデフォルト値のままにして、OK をクリックします。

      • [CEN ID]：作成した Cloud Enterprise Network (CEN) インスタンスを選択します。

      • [リージョン]： 中国 (北京)。

      • [トランジットルーター]: 作成したトランジットルーター (TR) インスタンスを選択します。

ステップ 4：BGP の設定と BFD の有効化

オンプレミスのゲートウェイデバイスと VBR 間で BGP ピアを設定します。両方の BGP ピアのステータスが [Established] になると、BGP セッションが確立され、ルーティング情報を交換できるようになります。

BGP ピアが確立されると、データセンターはクラウドからのルートを自動的に学習します。VBR がデータセンターへのルートを学習できるようにするには、オンプレミスのゲートウェイデバイスからその CIDR ブロックをアドバタイズします。設定が完了すると、データセンター内のサーバーはクラウドリソースにアクセスできるようになります。

ステップ 5：検証

1. ネットワーク接続をテストします。

   VPC 内の ECS インスタンスにログインし、ping <オンプレミス IDC 内のクライアントの IP アドレス> コマンドを実行して、オンプレミス IDC 内のクライアントへの接続をテストします。

   応答を受信した場合、データセンターと VPC 間のネットワーク接続が確立されていることを示します。

   [root@China xxx 2564ek5zZ ~]$ ping 192.168.3.20
   PING 192.168.3.20 (192.168.3.20) 56(84) bytes of data.
   64 bytes from 192.168.3.20: icmp_seq=1 ttl=60 time=1.38 ms
   64 bytes from 192.168.3.20: icmp_seq=2 ttl=60 time=1.17 ms
   64 bytes from 192.168.3.20: icmp_seq=3 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=4 ttl=60 time=1.15 ms
   64 bytes from 192.168.3.20: icmp_seq=5 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=6 ttl=60 time=1.16 ms
   64 bytes from 192.168.3.20: icmp_seq=7 ttl=60 time=1.11 ms
   ^C
   --- 192.168.3.20 ping statistics ---
   7 packets transmitted, 7 received, 0% packet loss, time 6006ms
   rtt min/avg/max/mdev = 1.113/1.179/1.379/0.086 ms

2. traceroute コマンドを実行して、2 本の Express Connect 回線がアクティブ/スタンバイ回線の冗長性を提供しているかどうかを確認します。traceroute がインストールされていない場合 (例：CentOS システム) 、sudo yum install traceroute を実行してインストールできます。

   • VPC から IDC への方向

     VPC 内の ECS インスタンスにログインし、 traceroute <オンプレミス IDC クライアントの IP アドレス> コマンドを実行します。次の応答メッセージは、VPC から IDC へのトラフィックがアクティブ回線 VBR1 を介して転送されていることを示します。

     $ traceroute 192.168.3.20
     traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
      1  100.64.1.241 (100.64.1.241)  1.451 ms  2.301 ms  2.827 ms
      2  100.64.1.241 (100.64.1.241)  2.047 ms  2.559 ms  1.790 ms
      3  10.10.1.5 (10.10.1.5)  1.124 ms  1.208 ms  1.320 ms    # CPE1
      4  192.168.3.20 (192.168.3.20)  1.391 ms  1.283 ms  1.385 ms

   • IDC から VPC への方向

     オンプレミス IDC 内のクライアントにログインし、traceroute <VPC 内の ECS インスタンスの IP アドレス> コマンドを実行します。次の応答は、IDC から VPC へのトラフィックがアクティブ回線 VBR1 を介して転送されていることを示します。

     [xxx@alf3tw6Z ~]$ traceroute 10.1.2.61
     traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
      1  100.64.0.81 (100.64.0.81)  0.890 ms  1.154 ms  1.360 ms
      2  100.64.0.81 (100.64.0.81)  1.618 ms  1.871 ms  2.099 ms
      3  10.10.1.3 (10.10.1.3)  0.854 ms  0.976 ms  0.686 ms
      4  10.1.2.61 (10.1.2.61)  1.360 ms  1.349 ms  1.338 ms

3. VBR1 回線で障害をシミュレートします。フェイルオーバーテスト機能を使用して、アクティブ回線 (VBR1) の切断をシミュレートして、トラフィックがスタンバイ回線に切り替わることを確認します。

4. traceroute コマンドを再度実行して、トラフィックが VBR2 回線に切り替わったかどうかをテストします。

   • VPC から IDC への方向

     VPC 内の ECS インスタンスにログインし、traceroute <オンプレミス IDC クライアントの IP アドレス> コマンドを実行します。次の応答は、VPC から IDC へのトラフィックが VBR2 に切り替わったことを示します。

     ホップ 3 の 10.10.2.5 は、スタンバイ回線に接続されている CPE2 の IP アドレスです。

     [root@lppy32564ek5zZ ~]$ traceroute 192.168.3.20
     traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
      1  100.64.2.1 (100.64.2.1)  1.774 ms  2.834 ms  2.048 ms
      2  100.64.2.1 (100.64.2.1)  1.360 ms  2.279 ms  2.585 ms
      3  10.10.2.5 (10.10.2.5)  1.201 ms  1.455 ms  1.340 ms
      4  192.168.3.20 (192.168.3.20)  1.342 ms  1.358 ms  1.332 ms

   • IDC から VPC への方向

     オンプレミス IDC 内のクライアントにログインし、traceroute <VPC 内の ECS インスタンスの IP アドレス> コマンドを実行します。次の応答は、IDC から VPC へのトラフィックが VBR2 に切り替わったことを示します。

     [xxx zazcq7ialf3tw6Z ~]$ traceroute 10.1.2.61
     traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
     1  100.64.1.65 (100.64.1.65)  1.442 ms  1.360 ms  1.469 ms
     2  100.64.1.65 (100.64.1.65)  2.082 ms  2.069 ms  2.056 ms
     3  10.10.2.3 (10.10.2.3)  1.292 ms  1.281 ms  1.266 ms
     4  10.1.2.61 (10.1.2.61)  1.411 ms  1.995 ms  1.982 ms