Express Connect:ECR を使用して負荷分散専用回線を介してデータセンターを Alibaba Cloud に接続する

ステップ 1: 物理ポートを申請する

このトピックでは、強力なディザスタリカバリ機能 を提供する高信頼性モードでポートを申請できます。申請を送信すると、システムは 2 つの物理ポートインスタンスを作成します。

ステップ 2: VBR を作成する

1. Express Connect コンソール にログオンし、上部のナビゲーションバーで中国 (北京) リージョンを選択します。

2. [物理ポート] ページで、対象の物理ポートインスタンスをクリックします。詳細ページで、[VBR の作成] をクリックして VBR1 を作成します。

3. [VBR の作成] パネルで、アカウントタイプとして [現在のアカウント] を選択し、次の主要パラメータを構成して、[OK] をクリックします。

   

4. 上記の手順を繰り返して VBR2 を作成し、[OK] をクリックします。

   

ステップ 3: ECR を作成し、TR と VBR に接続する

1. ECR を作成する

   1. 左側のナビゲーションウィンドウで、[Express Connect Router] をクリックし、[Express Connect Router の作成] をクリックします。

   2. ダイアログボックスで、[ASN] に 64512 と入力し、その他のパラメータはデフォルト値のままにし、課金ルールに同意するためのチェックボックスをオンにして、[OK] をクリックします。

2. ECR を VBR に接続する

   1. 対象の ECR インスタンスの ID をクリックします。[VBR] タブで、[VBR の追加] をクリックします。

   2. 表示されるダイアログボックスで、次のパラメータを構成し、[OK] をクリックします。

      • [リソースの所有権]: 同じアカウント を選択します。

      • [リージョン]: 中国 (北京)。

      • [ネットワークインスタンス]: 作成した VBR1 インスタンスを選択します。

   3. 上記の手順を繰り返して、ECR を VBR2 に接続します。

3. ECR を TR に接続する

   1. 対象の ECR インスタンスの ID をクリックし、[TR] タブをクリックします。

   2. [転送ルータとの関連付け] をクリックします。ダイアログボックスで、次のパラメータを構成し、リストされていないパラメータはデフォルト値のままにして、[OK] をクリックします。

      • [CEN ID]: 作成した CEN インスタンスを選択します。

      • [リージョン]: 中国 (北京)。

      • [転送ルータ]: 作成した転送ルータインスタンスを選択します。

ステップ 4: BGP を構成し、BFD を有効にする

オンプレミスゲートウェイデバイスと VBR の BGP ピアを構成する必要があります。両方の BGP ピアのステータスが [確立済み] になると、BGP セッションが正常に確立され、ルーティング情報を交換できます。

ピア関係が確立されると、データセンターは BGP を介してクラウドルートを自動的に学習できます。VBR がデータセンターへのルートを自動的に学習できるように、オンプレミスゲートウェイデバイスでデータセンターの CIDR ブロックをアドバタイズします。上記の構成が完了すると、データセンター内のサーバーはクラウドリソースにアクセスできます。

ステップ 5: テストと検証

1. ネットワーク接続をテストします。

   VPC 内の ECS インスタンスにログオンし、ping <データセンター内のクライアントの IP アドレス> コマンドを実行して、データセンター内のクライアントにアクセスします。

   次の図に示すような応答メッセージを受信した場合、データセンターと VPC 間のネットワーク接続が確立されています。

2. traceroute コマンドを実行して、2 つの Express Connect 回線が負荷分散接続を提供しているかどうかを確認します。traceroute がインストールされていない場合は、sudo yum install traceroute を実行して CentOS システムにインストールできます。

   • VPC からデータセンター

     VPC 内の ECS インスタンスにログオンし、traceroute <データセンター内のクライアントの IP アドレス> コマンドを実行します。次の図に示すような応答メッセージを受信した場合、VPC からデータセンターへのトラフィックは負荷分散されています。

   • データセンターから VPC

     データセンター内のクライアントにログオンし、traceroute <VPC 内の ECS インスタンスの IP アドレス> コマンドを実行します。次の図に示すような応答メッセージを受信した場合、データセンターから VPC へのトラフィックは負荷分散されています。

3. VBR1 でリンク障害をシミュレートします。このトピックでは、障害訓練 機能を使用して VBR1 リンクの切断をシミュレートし、トラフィックが他のリンクに切り替えられるかどうかをテストします。

4. traceroute コマンドを再度実行して、トラフィックが VBR2 リンクに切り替えられるかどうかをテストします。

   • VPC からデータセンター

     VPC 内の ECS インスタンスにログオンし、traceroute <データセンター内のクライアントの IP アドレス> コマンドを実行します。次の図に示すような応答メッセージを受信した場合、VPC からデータセンターへのトラフィックは VBR2 に切り替えられています。

     

   • データセンターから VPC

     データセンター内のクライアントにログオンし、traceroute <VPC 内の ECS インスタンスの IP アドレス> コマンドを実行します。次の図に示すような応答メッセージを受信した場合、データセンターから VPC へのトラフィックは VBR2 に切り替えられています。