Express Connect:ヘルスチェックの設定と管理

ステップ 1：CEN ヘルスチェックの設定

1. Cloud Enterprise Network (CEN) コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ヘルスチェック] をクリックします。

3. [ヘルスチェック] ページで、VBRがデプロイされているリージョンを選択します。 [ヘルスチェックの設定] をクリックします。

4. ヘルスチェックの追加 パネルで、次のパラメーターを設定し、OK をクリックします。

   パラメータ	説明
   [インスタンス数]	VBR に接続された CEN インスタンスを選択します。
   仮想ボーダールーター (VBR)	監視するVBRを選択します。
   ソースIP	次のいずれかの方法を選択して、送信元IPアドレスを指定できます。 自動IPアドレス: システムは、100.96.0.0/16 CIDRブロックからIPアドレスを自動的に割り当てます。 このオプションを選択することを推奨します。 カスタムIPアドレス: 10.0.0.0/8、192.168.0.0/16、または172.16.0.0/12 CIDRブロック内のアイドルIPアドレスを指定する必要があります。 指定されたIPアドレスは、通信するIPアドレス、Alibaba Cloud側のVBRのIPアドレス、またはユーザー側のVBRのIPアドレスではありません。
   宛先IP	ユーザー側のVBRのIPアドレスを指定します。
   プローブ間隔 (秒)	ヘルスチェックのためにプローブパケットを送信する間隔を指定します。 単位は秒です。
   プローブパケット	ヘルスチェック用に送信されるプローブパケットの数を指定します。 単位: パケット。
   ルート変更	ヘルスチェック機能を冗長ルートに切り替えるかどうかを指定します。 デフォルトでは、Change Routeがオンになっています。 これは、ヘルスチェック機能が冗長ルートに切り替えることができることを示しています。 CENインスタンスで冗長ルートが設定されている場合、Express Connect回路でエラーが検出されると、ヘルスチェック機能はすぐに冗長ルートに切り替わります。 [ルートの変更] をオフにした場合、ヘルスチェック機能は冗長ルートに切り替わりません。 プロービングのみが実行される。 Express Connect回路でエラーが検出されても、ヘルスチェック機能は冗長ルートに切り替わりません。 警告 ルートの変更をオフにする前に、システムが他のメカニズムを使用して冗長ルートに切り替えることができることを確認してください。 それ以外の場合、Express Connect回路がダウンしているとネットワーク接続が中断されます。

ステップ 2：データセンターのヘルスチェック設定

ヘルスチェックが正しく機能するように、ご利用のデータセンターでもヘルスチェックを設定する必要があります。

1. データセンターでヘルスチェックプローブパケットの戻りルートを追加します。

   重要

   • VBR インスタンスがボーダーゲートウェイプロトコル (BGP) を使用している場合、CEN はヘルスチェックのソース IP アドレスに対して 32 ビットのサブネットマスクを持つルートを自動的にご利用のデータセンターにアドバタイズするため、ご利用のデータセンターでヘルスチェックプローブパケットの戻りルートを設定する必要はありません。

   • VBR インスタンスが静的ルートを使用している場合、ご利用のデータセンターで手動でルートを追加する必要があります。このルートの送信先はヘルスチェックのソース IP アドレス、サブネットマスクは 32 ビット、ネクストホップは VBR 接続の Alibaba Cloud 側 IP アドレスを指す必要があります。これがないと、プローブパケットが元の経路で戻ってこず、Alibaba Cloud が誤って Express Connect 回線を利用不可と判断してしまいます。

   設定コマンドはデバイスベンダーによって異なります。以下の例は参考用です。具体的なコマンドについては、デバイスベンダーにご相談ください。

   # ヘルスチェックプローブパケットの戻りルートを設定
   ip route <ヘルスチェック送信元 IP アドレス 1> 255.255.255.255 <対象 VBR の Alibaba 側ピアリング IP アドレス 1>
   ip route <ヘルスチェック送信元 IP アドレス 2> 255.255.255.255 <対象 VBR の Alibaba 側ピアリング IP アドレス 2>

   このコマンドは、データセンターのボーダールーターにルートエントリを追加します。宛先はヘルスチェック送信元 IP アドレスで、ネクストホップは VBR の Alibaba Cloud 側 IPv4 相互接続 IP に設定されます。これにより、プローブパケットが正しい回線を経由して VPC に返されます。

2. データセンターでヘルスチェックを実装します。

   双方向フォワーディング検出 (BFD) または Network Quality Analyzer (NQA) を使用して、データセンターから VBR への接続性を確認できます。具体的なコマンドについては、デバイスベンダーにご相談ください。

   重要

   • NQA プローブを設定する際、VBR の Alibaba Cloud 側 IPv4 相互接続 IP をプローブ宛先として使用しないでください。そうしないと、回線が正常な場合に誤ったフェイルオーバーが発生したり、回線がダウンしている場合にフェイルオーバーが発生しなかったりする可能性があります。データセンターからクラウドネットワークをプローブする宛先として、ステップ 1 のヘルスチェック送信元 IP アドレスを使用する必要があります。この IP アドレスは ICMP プローブのみをサポートします。

   • 冗長化された Express Connect 回線がない場合、NQA 結果に依存しないクラウドへの静的サマリールートを設定することを推奨します。これにより、NQA プローブが失敗しても回線自体がアクティブである限り、トラフィックの転送が継続されます。

3. ヘルスチェックをルーティングに関連付けます。

   ご利用のデータセンターが複数の Express Connect 回線を介して Alibaba Cloud に接続されている場合、Express Connect 回線の接続性変化を検出し、ルートを自動的に切り替えられるように、ご利用のデータセンターでヘルスチェックとルーティングを関連付けてください。具体的なコマンドについては、ご利用のデバイスベンダーにご確認ください。

ヘルスチェックのクリア

VBR からヘルスチェック設定をクリアできます。

1. Express Connect コンソールにログインします。

2. 上部メニューでリージョンを選択し、左側メニューで[VPC Peering Connection] > [VBR-to-VPC]を選択します。

3. VBR-VPC 接続 ページで対象のピアリング接続を見つけ、アクション 列で > ヘルスチェック を選択します。

4. ヘルスチェック パネルで クリア をクリックします。ヘルスチェックの設定のクリア ダイアログボックスで OK をクリックします。

ヘルスチェックの CloudMonitor アラート設定

1. CloudMonitor コンソールにログインします。

2. 左側のナビゲーションウィンドウで、アラート > アラートルール.

3. アラームルール ページで、アラームルールを作成 をクリックします。

4. アラームルールを作成 パネルで、製品 を Express Connect - ピアリング接続、ExpressConnect-VBR、または Express Connect - 物理ポート に設定し、アラートルールを設定してから、OK をクリックします。

   このセクションでは、このトピックに最も関連するパラメータについてのみ説明します。その他のパラメータの詳細については、「アラートルールの作成」をご参照ください。

   [+ ルールの追加] > シンプルインジケーター をクリックします。 ルールの説明を追加 パネルで、次のパラメーターを設定し、OK をクリックします。

   パラメータ	説明
   [ルール名]	アラートルールの名前を入力します。
   [メトリック]	アラートルールのメトリックタイプです。このトピックでは、シンプルインジケーター を例に説明します。複数メトリックおよび動的しきい値の設定については、「アラートテンプレートの作成」をご参照ください。
   [モニタリング指標]	監視するメトリックを選択します。利用可能なヘルスチェック関連のメトリックは以下のとおりです： Express Connect - Peering Connection [仕切り率]： VPC から開始されたヘルスチェックのパケット損失率。 [RouterInterfaceResponseTime]： VPC から開始されたヘルスチェックのレイテンシー (単位：ms)。 Express Connect - VBR [VbrHealthyCheckLatency]： VBR ヘルスチェックのレイテンシー (単位：μs)。 [VbrHealthyCheckLossRate]： VBR ヘルスチェックのパケット損失率。 Express Connect - Physical Connection [PhysicalConnectionStatus]： Express Connect 回線の接続ステータス。
   [しきい値とアラームレベル]	アラートをトリガーする条件、しきい値、およびアラートの重大度レベルを指定します。
   [チャートプレビュー]	選択したメトリックの監視チャートのプレビュー。