仮想ボーダールータ (VBR) を作成すると、システムは VBR のルートテーブルを自動的に作成します。ルートテーブルで指定同期ルート (ルートプレフィックス) を追加および管理できます。
ユースケース
このセクションでは、VBR で指定同期ルート (ルートプレフィックス) を設定する一般的なユースケースについて説明します。
セキュリティ管理の簡素化
Alibaba Cloud が多数の特定ルートをアドバタイズする場合、セキュリティルールの設定は非常に複雑になります。代わりに、クラウドからデータセンターに集約ルートをアドバタイズできます。これにより、ファイアウォールが集約ルートに対して単一のセキュリティルールを使用できるようになり、設定が簡素化されます。
マルチクラウド接続
Alibaba Cloud が Express Connect 回線を介して別のクラウドサービスプロバイダーに接続するマルチクラウド環境では、相手側のプロバイダーが受け入れ可能な BGP ルートの数に制限がある場合があります。指定同期ルートを使用して、複数の特定ルートを単一の集約ルートにまとめることができます。これにより、相手側のクラウドサービスプロバイダーは、BGP ルートのクォータ内に収めながら、Alibaba Cloud からの必要なすべてのルートを受け入れることができます。
ハイブリッドクラウドネットワーキング
ハイブリッドクラウドでは、データセンターは複雑なサービスと多くのサブネットを持つ VPC に接続されます。たとえば、VPC には 24 個の vSwitch があり、それぞれが /24 の CIDR ブロックを持つ場合があります。VBR とデータセンター間で BGP が設定されている場合、VBR は 24 の特定ルートをデータセンターにアドバタイズします。これにより、ルート管理のコストと複雑さが増大します。ルートプレフィックスを設定することで、すべての特定のサブネットをカバーする単一の集約ルートをアドバタイズできます。
前提条件
仮想ボーダールータ (VBR) を作成済みであること。詳細については、「VBR インスタンスの作成」をご参照ください。
VBR を Cloud Enterprise Network (CEN) インスタンスにアタッチし、VBR のアウトバウンドデータ転送料金を有効化済みであること。詳細については、「CEN インスタンスへの VBR のアタッチ」および「アウトバウンドデータ転送料金の有効化」をご参照ください。
制限事項
追加できるルートプレフィックスは最大 20 個です。このクォータを増やすには、Express Connectコンソールでリクエストを送信してください。詳細については、「クォータの増加」をご参照ください。
クロスアカウントシナリオでは、物理接続ポートの所有者は、クロスアカウント VBR のルートプレフィックスを管理できません。
ルートプレフィックスを追加すると、システムは VBR が Cloud Enterprise Network (CEN) から学習したルートを自動的に取り消し、指定されたルートプレフィックスに含まれるルートのみをアドバタイズします。すべてのルートプレフィックスを削除すると、この機能は無効になります。VBR は、クラウドからすべての特定ルートの学習を再開し、データセンターのルーターにアドバタイズします。
カスタムルート、手動でアドバタイズされた BGP ルート、およびデータセンターから学習した BGP ルートは、ルートプレフィックスを追加しても取り消されません。
VBR にルートプレフィックスが設定されている場合、その VBR を Express Connect Router (ECR) に追加することはできません。VBR を ECR に追加するには、まず VBR に設定されているすべてのルートプレフィックスを削除する必要があります。
ルートプレフィックスの追加
Express Connect コンソールにログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、[仮想ボーダールータ (VBR)] をクリックします。
[仮想ボーダールータ (VBR)] ページで、対象の VBR インスタンスの ID をクリックします。
仮想ボーダールータの詳細ページで、 を選択します。
プレフィックスルートの追加 をクリックします。プレフィックスルートの追加 ダイアログボックスで、VBR からデータセンターにアドバタイズするルートプレフィックスを入力し、チェックボックスをオンにして規約に同意し、OK をクリックします。
確認ダイアログボックスで、新しいルートプレフィックスがルートフラッピングを引き起こさないことを確認し、OK をクリックします。
ルートプレフィックスの更新
開始する前に、以下を確認してください。
同期するルートエントリの指定 タブに少なくとも 1 つのルートプレフィックスが存在すること。
入力するルートプレフィックスが既存のルートプレフィックスと重複していないこと。
Express Connect コンソールにログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、[仮想ボーダールータ (VBR)] をクリックします。
[仮想ボーダールータ (VBR)] ページで、対象の VBR インスタンスの ID をクリックします。
仮想ボーダールータの詳細ページで、 を選択します。
プレフィックスルートリストの更新 をクリックします。プレフィックスルートリストの更新 ダイアログボックスで、更新後のルートプレフィックスを入力し、チェックボックスをオンにして規約に同意し、OK をクリックします。
確認ダイアログボックスで、更新後のルートプレフィックスがルートフラッピングを引き起こさないことを確認し、OK をクリックします。
履歴の表示
Express Connect コンソールにログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、[仮想ボーダールータ (VBR)] をクリックします。
[仮想ボーダールータ (VBR)] ページで、対象の VBR インスタンスの ID をクリックします。
仮想ボーダールータの詳細ページで、 を選択します。
履歴 をクリックします。履歴 ページでは、履歴の検索や履歴バージョンの適用ができます。
履歴の検索
検索ボックスにルートプレフィックスを入力し、
アイコンをクリックして、そのルートプレフィックスを含むすべての履歴バージョンを検索します。履歴バージョンの適用
履歴バージョンのタブをクリックし、このバージョンを参照 をクリックします。
プレフィックスルートリストの更新 ダイアログボックスで、更新するルートプレフィックスを確認し、チェックボックスをオンにして規約に同意し、OK をクリックします。
確認ダイアログボックスで、更新後のルートプレフィックスがルートフラッピングを引き起こさないことを確認し、OK をクリックします。
VBR の詳細ページに戻ると、ルートプレフィックスリストが選択した履歴バージョンで更新されています。
ルートプレフィックスの削除
Express Connect コンソールにログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、[仮想ボーダールータ (VBR)] をクリックします。
[仮想ボーダールータ (VBR)] ページで、対象の VBR インスタンスの ID をクリックします。
仮想ボーダールータの詳細ページで、 を選択します。
削除するルートプレフィックスのアクション 列で、削除する をクリックします。
確認ダイアログボックスで、ルートプレフィックスを削除してもルートフラッピングの発生やサービスの安定性への影響がないことを確認し、OK をクリックします。