Express Connect:ヘルスチェックの設定と管理

ステップ 1: VBR でヘルスチェックを設定する

1. Express Connect コンソールにログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、[VPC ピアリング接続] > [VBR-to-VPC] を選択します。

3. [VBR-to-VPC] ページで、管理するピアリング接続を見つけ、[アクション] 列の [ヘルスチェック] をクリックします。

4. [ヘルスチェック] パネルで、[設定] をクリックします。

5. [VBR の編集] パネルで、次の表に示すパラメーターを設定してヘルスチェックを設定し、[OK] をクリックします。

   パラメーター	説明
   [ネットワークタイプ]	VBR のネットワークタイプ。 この例では、[IPv4 ルーティング] のみがサポートされています。
   [ソース IP]	接続された VPC からのアイドル状態のプライベート IP アドレス。
   [宛先 IP]	データセンター内のゲートウェイデバイスのインターフェイスのプライベート IP アドレス。
   [パケット送信間隔 (秒)]	ヘルスチェックのためにプローブパケットが送信される間隔。 単位: 秒。 デフォルト値: 2。 有効な値: 2 ～ 3。
   [検出されたパケット]	ヘルスチェックのために送信されるプローブパケットの数。 単位: パケット。 デフォルト値: 8。 有効な値: 3 ～ 8。

ステップ 2: データセンターでヘルスチェックを設定する

データセンターでプローブパケットとヘルスチェックのリターンルートを設定し、次に、ヘルスチェックの結果に基づいてネットワークトラフィックをルーティングするようにゲートウェイデバイスを設定して、ネットワークの冗長性を実現する必要があります。

1. データセンターでプローブパケットのリターンルートを設定します。

   設定コマンドは、ゲートウェイデバイスによって異なる場合があります。 次の例は参照用です。 設定コマンドの詳細については、ゲートウェイデバイスのベンダーにお問い合わせください。

   # プローブパケットのリターンルートを設定します。
   ip route <ヘルスチェックのソース IP アドレス 1> 255.255.255.255 <Alibaba Cloud 上の VBR 1 のピア IP アドレス 1>
   ip route <ヘルスチェックのソース IP アドレス 2> 255.255.255.255 <Alibaba Cloud 上の VBR 2 のピア IP アドレス 2>

   この設定コマンドは、データセンターにルートを設定するために使用されます。 ルートの宛先 CIDR ブロックはヘルスチェックのソース IP アドレスで、ルートのネクストホップは Alibaba Cloud 上の VBR のピア IP アドレスを指します。 これにより、データセンターから送信されたプローブパケットが、接続された Alibaba Cloud VPC 内の宛先サービスにルーティングされるようになります。

2. データセンターでヘルスチェックを設定します。

   データセンターのゲートウェイデバイスで双方向転送検出 (BFD) または Network Quality Analyzer (NQA) を設定して、VBR 宛てのルートへの到達可能性をテストできます。 設定コマンドの詳細については、ゲートウェイデバイスのベンダーにお問い合わせください。

   重要

   • NQA プローブを設定する場合、Alibaba Cloud 側の VBR のピア IPv4 アドレスを宛先アドレスとして指定しないでください。 そうしないと、接続がダウンしているときにフェールオーバーが実行されないか、接続がアップしているときにフェールオーバーが実行される可能性があります。 ステップ 1 のヘルスチェックで指定されたソース IP アドレスを宛先アドレスとして使用してください。 この IP アドレスは ICMP プローブのみをサポートしています。

   • データセンターを Alibaba Cloud に接続する Express Connect 回線にスタンバイ接続が設定されていない場合は、クラウドを指すルートを設定し、ルートが NQA の結果の影響を受けないようにすることをお勧めします。 これにより、NQA の誤検知が発生しても Express Connect 回線が中断されていないシナリオで、トラフィックが期待どおりに転送されるようになります。

3. ヘルスチェックの結果に基づいてネットワークトラフィックをルーティングするようにゲートウェイデバイスを設定します。

   データセンターが複数の Express Connect 回線を介して Alibaba Cloud に接続されている場合は、データセンターにヘルスチェックとルーティングを関連付ける設定を追加する必要があります。 これにより、データセンターからも Express Connect 回線の接続性をプローブでき、ヘルスチェックの結果に基づいてルートのスイッチオーバーを自動的に実装できるようになります。 特定の設定コマンドについては、デバイスベンダーにお問い合わせください。

ステップ 1: VBR でヘルスチェックを設定する

1. Express Connect コンソールにログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、[VPC ピアリング接続] > [VBR-to-VPC] を選択します。

3. [VBR-to-VPC] ページで、管理するピアリング接続を見つけ、[アクション] 列の [ヘルスチェック] をクリックします。

4. [ヘルスチェック] パネルで、[設定] をクリックします。

5. [VBR の編集] パネルで、次の表に示すパラメーターを設定してヘルスチェックを設定し、[OK] をクリックします。

   パラメーター	説明
   [ネットワークタイプ]	VBR のネットワークタイプ。 この例では、[IPv4 ルーティング] のみがサポートされています。
   [ソース IP]	接続された VPC からのアイドル状態のプライベート IP アドレス。
   [宛先 IP]	データセンター内のゲートウェイデバイスのインターフェイスのプライベート IP アドレス。
   [パケット送信間隔 (秒)]	ヘルスチェックのためにプローブパケットが送信される間隔。 単位: 秒。 デフォルト値: 2。 有効な値: 2 ～ 3。
   [検出されたパケット]	ヘルスチェックのために送信されるプローブパケットの数。 単位: パケット。 デフォルト値: 8。 有効な値: 3 ～ 8。

ステップ 2: VPC を指すルートを VBR に追加する

プローブパケットを VBR から VPC にルーティングできるように、VPC を指すルートを VBR に追加できます。

1. 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、[仮想ボーダールーター (VBR)] をクリックします。

2. [仮想ボーダールーター (VBR)] ページで、管理する VBR を見つけ、その ID をクリックします。

3. VBR の詳細ページで、[ルート] タブ、[カスタムルートエントリ] タブの順にクリックします。 次に、[ルートの追加] をクリックします。

4. [ルートの追加] パネルで、次の表に示すパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   [ネクストホップタイプ]	ネクストホップのタイプ。 この例では、[VPC] が選択されています。
   [宛先 CIDR ブロック]	宛先 CIDR ブロック。 この例では、ヘルスチェックのソース IP アドレスが入力されます。 このソース IP アドレスのサブネットマスクの長さは 32 ビットです。 例: 192.168.0.1/32。
   ネクストホップ	ネクストホップとして使用されるインスタンス。 この例では、宛先 VPC が選択されています。
   [説明]	ルートの説明。

ステップ 3: VBR で BGP CIDR ブロックをアドバタイズする

1. 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、[仮想ボーダールーター (VBR)] をクリックします。

2. [仮想ボーダールーター (VBR)] ページで、管理する VBR を見つけ、その ID をクリックします。

3. VBR の詳細ページで、[アドバタイズされた BGP サブネット] タブをクリックし、次に [BGP サブネットのアドバタイズ] をクリックします。

4. [BGP サブネットのアドバタイズ] パネルで、[アドバタイズされたサブネット] フィールドにヘルスチェックのソース IP アドレスを入力し、[OK] をクリックします。 このソース IP アドレスのサブネットマスクの長さは 32 ビットです。 例: 192.168.0.1/32。