冗長な Express Connect 回線を使用してデータセンター (IDC) を Alibaba Cloud の Virtual Private Cloud (VPC) に接続する場合、回線の接続性を監視するために、データセンターと Alibaba Cloud の両方でヘルスチェックを設定する必要があります。
背景情報
デフォルトでは、Alibaba Cloud は各ヘルスチェックの送信元 IP アドレスからデータセンター (IDC) 内の宛先 IP アドレスに 2 秒ごとにプローブパケットを送信します。プローブパケットがプローブ対象の Express Connect 回線経由で返された場合、その回線は正常とみなされます。Express Connect 回線経由で 8 回連続してプローブパケットに応答がない場合、その回線は異常とみなされます。
宛先 IP アドレスはプローブパケットに応答できる必要があります。これらのプローブパケットをレート制限したり、ブロックしたりしないでください。
シナリオ | ルーティング方法 | 説明 |
VBR-to-VPC 接続を使用してデータセンター (IDC) を Alibaba Cloud に接続 | 静的ルーティング | Virtual Border Router (VBR) にルートエントリを追加する必要があります。宛先 CIDR ブロックはヘルスチェックの送信元 IP アドレス (32 ビットサブネットマスク) である必要があり、ネクストホップは VPC を指している必要があります。また、データセンター (IDC) でルートエントリを手動で設定する必要があります。宛先 CIDR ブロックはヘルスチェックの送信元 IP アドレス (32 ビットサブネットマスク) である必要があり、ネクストホップは対応する Express Connect 回線を指している必要があります。そうしないと、プローブパケットが元のパスに沿って戻ることができず、Alibaba Cloud が回線が利用できないと誤って判断する原因となります。 |
動的ルーティング | VBR にルートエントリを追加する必要があります。宛先 CIDR ブロックはヘルスチェックの送信元 IP アドレス (32 ビットサブネットマスク) である必要があり、ネクストホップは VPC を指している必要があります。ルートエントリを追加した後、VBR からこのルートをアドバタイズする必要があります。 | |
Cloud Enterprise Network (CEN) を使用してデータセンター (IDC) を Alibaba Cloud に接続 | 静的ルーティング | CEN コンソールで、送信元 IP アドレスと宛先 IP アドレスの間にヘルスチェックを設定する必要があります。また、データセンター (IDC) でルートエントリを手動で設定する必要があります。宛先 CIDR ブロックはヘルスチェックの送信元 IP アドレス (32 ビットサブネットマスク) である必要があり、ネクストホップは対応する Express Connect 回線を指している必要があります。 |
動的ルーティング | CEN コンソールで、送信元 IP アドレスと宛先 IP アドレスの間にヘルスチェックを設定する必要があります。ヘルスチェックを設定した後、Alibaba Cloud はデフォルトでヘルスチェックの送信元 IP アドレスを /32 ルートとしてデータセンター (IDC) にアドバタイズします。 |
データセンター (IDC) のゲートウェイデバイスに Control Plane Policing (CoPP) (Cisco デバイス) やその他のローカルな攻撃対策ポリシー などのポリシーが設定されている場合、プローブパケットがドロップされることがあります。これにより、ヘルスチェックのフラッピングが発生する可能性があります。ゲートウェイデバイスでこのようなレート制限ポリシーを無効にすることを推奨します。
前提条件
冗長接続がセットアップされていること：
VBR-to-VPC のヘルスチェック設定
デフォルトでは、VBR-to-VPC 接続を使用することはできません。 VBR-to-VPC 接続を使用するには、アカウントマネージャーにお問い合わせください。
静的ルーティング
ステップ 1：VBR のヘルスチェック設定
クロスアカウントの VBR-to-VPC 接続を使用する場合、アクセプターアカウントを使用して VBR のヘルスチェックを設定する必要があります。
Express Connect コンソールにログインします。
上部メニューで、VBR がデプロイされているリージョンを選択します。ナビゲーションペインで、 を選択します。
VBR-VPC 接続 ページで、ターゲットのピアリング接続を見つけ、アクション 列の ヘルスチェック をクリックします。
ヘルスチェック パネルで、設定 をクリックします。
VBR の変更 パネルで、ヘルスチェックパラメーターを設定し、OK をクリックします。
パラメーター
説明
[ネットワークタイプ]
VBR のネットワークタイプ。このトピックでは、[IPv4 ルーティング] のみをサポートします。
[ソース IP]
相互接続された VPC から利用可能なプライベート IP アドレスを入力します。
[送信先 IP]
データセンター (IDC) 内のゲートウェイデバイスのインターフェイス IP アドレスを入力します。
[プローブ間隔 (秒)]
プローブパケットを送信する間隔。
デフォルト値：2。有効値：2～3。
[プローブパケット]
接続が異常とみなされるまでに失われる可能性のある連続したプローブパケットの数。
デフォルト値：8。有効値：3～8。
ステップ 2：データセンターのヘルスチェック設定
これにより、冗長な Express Connect 回線間でトラフィックが正しくフェイルオーバーされるようになります。
データセンターでヘルスチェックを設定する前に、プローブパケットが戻れるように、プローブパケットのリターンルートを設定する必要があります。
データセンターでプローブパケットのリターンルートを設定します。
設定コマンドはデバイスベンダーによって異なります。次の例は参考用です。具体的なコマンドについては、デバイスベンダーにお問い合わせください。
# プローブパケットのリターンルートを設定します。 ip route <Health Check Source IP 1> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 1> ip route <Health Check Source IP 2> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 2>このコマンドは、データセンターのボーダールーターにルートエントリを追加します。宛先はヘルスチェックの送信元 IP アドレスで、ネクストホップは VBR の Alibaba Cloud 側の IPv4 相互接続 IP に設定されます。これにより、プローブパケットが正しい回線を介して VPC に返されることが保証されます。
データセンターでヘルスチェックを実装します。
双方向フォワーディング検知 (BFD) または Network Quality Analyzer (NQA) を使用して、データセンターから VBR への接続性を確認できます。具体的なコマンドについては、デバイスベンダーにお問い合わせください。
重要NQA プローブを設定する際、VBR の Alibaba Cloud 側の IPv4 相互接続 IP をプローブの宛先として使用しないでください。そうしないと、回線が正常なときに誤ったフェイルオーバーが発生したり、回線がダウンしたときにフェイルオーバーが発生しなかったりする可能性があります。データセンターからクラウドネットワークへのプローブ宛先として、ステップ 1 のヘルスチェック送信元 IP アドレスを使用する必要があります。この IP アドレスは ICMP プローブのみをサポートします。
冗長な Express Connect 回線がない場合は、NQA の結果とは無関係に、クラウドへの静的な集約ルートを設定することを推奨します。これにより、回線自体はアクティブなままで NQA プローブが失敗した場合でも、トラフィックが転送され続けることが保証されます。
ヘルスチェックとルーティングを関連付けます。
データセンターが複数の Express Connect 回線を介して Alibaba Cloud に接続されている場合、データセンターでヘルスチェックとルーティングを関連付ける設定を追加する必要があります。これにより、Express Connect 回線の接続性をデータセンターからもプローブでき、ヘルスチェックの結果に基づいてルートスイッチオーバーを自動的に実装できるようになります。具体的な設定コマンドについては、デバイスベンダーにお問い合わせください。
BGP ルーティング
ステップ 1：VBR のヘルスチェック設定
クロスアカウントの VBR-to-VPC 接続を使用する場合、アクセプターアカウントを使用して VBR のヘルスチェックを設定する必要があります。
Express Connect コンソールにログインします。
上部メニューで、VBR がデプロイされているリージョンを選択します。ナビゲーションペインで、 を選択します。
VBR-VPC 接続 ページで、ターゲットのピアリング接続を見つけ、アクション 列の ヘルスチェック をクリックします。
ヘルスチェック パネルで、設定 をクリックします。
VBR の変更 パネルで、ヘルスチェックパラメーターを設定し、OK をクリックします。
パラメーター
説明
[ネットワークタイプ]
VBR のネットワークタイプ。このトピックでは、[IPv4 ルーティング] のみをサポートします。
[ソース IP]
相互接続された VPC から利用可能なプライベート IP アドレスを入力します。
[送信先 IP]
データセンター (IDC) 内のゲートウェイデバイスのインターフェイス IP アドレスを入力します。
[プローブ間隔 (秒)]
プローブパケットを送信する間隔。
デフォルト値：2。有効値：2～3。
[プローブパケット]
接続が異常とみなされるまでに失われる可能性のある連続したプローブパケットの数。
デフォルト値：8。有効値：3～8。
ステップ 2：VPC への VBR ルートの追加
VBR 上に VPC を指すルートエントリを追加することで、プローブパケットが VBR から VPC へ正しくルーティングされるようになります。
上部メニューで、VBR がデプロイされているリージョンを選択します。ナビゲーションペインで、仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、目的の VBR インスタンスの ID をクリックします。
VBR の詳細ページで、 タブをクリックし、ルートエントリの追加 をクリックします。
ルートエントリの追加 パネルでパラメーターを設定し、OK をクリックします。
パラメーター
説明
[ネクストホップの種類]
ネクストホップのタイプを選択します。
このトピックでは、VPC を選択します。
[CIDR]
宛先 CIDR ブロックを入力します。
このトピックでは、ヘルスチェックの送信元 IP アドレスを /32 サブネットマスクで入力します。例：192.168.0.1/32。
[ネクストホップ]
ネクストホップとして使用するインスタンスを選択します。
このトピックでは、宛先の VPC インスタンスを選択します。
[説明]
ルートエントリの説明を入力します。
ステップ 3：ヘルスチェックルートのアドバタイズ
ルートをアドバタイズする前に、対象の VBR に VPC を指すルートエントリが設定されていることを確認してください。
上部メニューで、VBR がデプロイされているリージョンを選択します。ナビゲーションペインで、仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、対象の VBR インスタンスの ID をクリックします。
VBR 詳細ページで、BGP ルートエントリの追加 タブをクリックし、次に BGP ルートエントリの追加 をクリックします。
BGP ルートエントリの追加 パネルで、宛先 CIDR ブロック テキストボックスに、/32 サブネットマスク付きのヘルスチェックソース IP アドレス（例：192.168.0.1/32）を入力し、OK をクリックします。
CEN のヘルスチェック設定
ステップ 1：CEN のヘルスチェック設定
Cloud Enterprise Networkコンソールにログインします。
左側のナビゲーションウィンドウで、[ヘルスチェック] をクリックします。
[ヘルスチェック] ページで、VBRがデプロイされているリージョンを選択します。 [ヘルスチェックの設定] をクリックします。
ヘルスチェックの追加 パネルで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[インスタンス数]
VBR に接続された CEN インスタンスを選択します。
仮想ボーダールーター (VBR)
監視するVBRを選択します。
ソースIP
次のいずれかの方法を選択して、送信元IPアドレスを指定できます。
自動IPアドレス: システムは、100.96.0.0/16 CIDRブロックからIPアドレスを自動的に割り当てます。 このオプションを選択することを推奨します。
カスタムIPアドレス: 10.0.0.0/8、192.168.0.0/16、または172.16.0.0/12 CIDRブロック内のアイドルIPアドレスを指定する必要があります。 指定されたIPアドレスは、通信するIPアドレス、Alibaba Cloud側のVBRのIPアドレス、またはユーザー側のVBRのIPアドレスではありません。
宛先IP
ユーザー側のVBRのIPアドレスを指定します。
プローブ間隔 (秒)
ヘルスチェックのためにプローブパケットを送信する間隔を指定します。 単位は秒です。
プローブパケット
ヘルスチェック用に送信されるプローブパケットの数を指定します。 単位: パケット。
ルート変更
ヘルスチェック機能を冗長ルートに切り替えるかどうかを指定します。
デフォルトでは、Change Routeがオンになっています。 これは、ヘルスチェック機能が冗長ルートに切り替えることができることを示しています。 CENインスタンスで冗長ルートが設定されている場合、Express Connect回路でエラーが検出されると、ヘルスチェック機能はすぐに冗長ルートに切り替わります。
[ルートの変更] をオフにした場合、ヘルスチェック機能は冗長ルートに切り替わりません。 プロービングのみが実行される。 Express Connect回路でエラーが検出されても、ヘルスチェック機能は冗長ルートに切り替わりません。
警告ルートの変更をオフにする前に、システムが他のメカニズムを使用して冗長ルートに切り替えることができることを確認してください。 それ以外の場合、Express Connect回路がダウンしているとネットワーク接続が中断されます。
ステップ 2：データセンターのヘルスチェック設定
ヘルスチェックが期待どおりに機能するように、データセンターにヘルスチェック設定を追加する必要があります。
データセンターにプローブパケットのリターンルートを追加します。
重要VBR インスタンスがボーダーゲートウェイプロトコル (BGP) を使用している場合、ヘルスチェックを設定した後、Alibaba Cloud はデフォルトでヘルスチェックのソース IP アドレスを 32 ビットマスクのルートとしてデータセンターにアドバタイズします。データセンターにヘルスチェックプローブパケットの戻りルートを追加する必要はありません。
VBR インスタンスが静的ルーティングを使用している場合、データセンターにルートエントリを手動で設定する必要があります。ルートエントリの宛先 CIDR ブロックはヘルスチェックのソース IP アドレス、サブネットマスクは 32 ビット長、ネクストホップは対応する Express Connect 回線を指す必要があります。そうしないと、ヘルスチェックプローブの ping パケットが、プローブ対象の Express Connect 回線の元のパスに沿って返信されません。これにより、Alibaba Cloud は Express Connect 回線が利用できないと誤って判断します。
設定コマンドはデバイスベンダーによって異なります。次の例は参考用です。具体的なコマンドについては、デバイスベンダーにお問い合わせください。
# プローブパケットのリターンルートを設定します。 ip route <Health Check Source IP 1> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 1> ip route <Health Check Source IP 2> 255.255.255.255 <Alibaba Cloud-side IPv4 interconnect IP 2>このコマンドは、データセンターのボーダールーターにルートエントリを追加します。宛先はヘルスチェックの送信元 IP アドレスで、ネクストホップは VBR の Alibaba Cloud 側の IPv4 相互接続 IP に設定されます。これにより、プローブパケットが正しい回線を介して VPC に返されることが保証されます。
データセンターでヘルスチェックを実装します。
双方向フォワーディング検知 (BFD) または Network Quality Analyzer (NQA) を使用して、データセンターから VBR への接続性を確認できます。具体的なコマンドについては、デバイスベンダーにお問い合わせください。
重要NQA プローブを設定する際、VBR の Alibaba Cloud 側の IPv4 相互接続 IP をプローブの宛先として使用しないでください。そうしないと、回線が正常なときに誤ったフェイルオーバーが発生したり、回線がダウンしたときにフェイルオーバーが発生しなかったりする可能性があります。データセンターからクラウドネットワークへのプローブ宛先として、ステップ 1 のヘルスチェック送信元 IP アドレスを使用する必要があります。この IP アドレスは ICMP プローブのみをサポートします。
冗長な Express Connect 回線がない場合は、NQA の結果とは無関係に、クラウドへの静的な集約ルートを設定することを推奨します。これにより、回線自体はアクティブなままで NQA プローブが失敗した場合でも、トラフィックが転送され続けることが保証されます。
ヘルスチェックとルーティングを関連付けます。
データセンターが複数の Express Connect 回線を介して Alibaba Cloud に接続されている場合、データセンターでヘルスチェックとルーティングを関連付ける設定を追加する必要があります。これにより、Express Connect 回線の接続性をデータセンターからもプローブでき、ヘルスチェックの結果に基づいてルートスイッチオーバーを自動的に実装できるようになります。具体的な設定コマンドについては、デバイスベンダーにお問い合わせください。
関連操作
以下では、Express Connect の VBR 側でのヘルスチェックに関する追加操作について説明します。CEN 側のヘルスチェックの詳細については、「VBR のヘルスチェックの設定」をご参照ください。
ヘルスチェックのクリア
VBR からヘルスチェック設定をクリアできます。
Express Connect コンソールにログインします。
上部メニューで、リージョンを選択します。ナビゲーションペインで、 を選択します。
VBR-VPC 接続 ページで、目的のピアリング接続を見つけます。アクション 列で、
> ヘルスチェック を選択します。ヘルスチェック パネルで、クリア をクリックします。ヘルスチェックの設定のクリア ダイアログボックスで、OK をクリックします。
ヘルスチェック用 CloudMonitor アラートの設定
CloudMonitor コンソールにログインします。
左側のナビゲーションウィンドウで、.
アラームルール ページで、アラームルールを作成 をクリックします。
アラームルールを作成 パネルで、製品 を Express Connect - ピアリング接続、Express Connect - ボーダールーター、または Express Connect - 物理ポート のいずれかに設定し、アラートルールを設定してから、OK をクリックします。
ここでは、本手順に最も関連するパラメーターのみを説明します。その他のパラメーターについては、「アラートルールの作成」をご参照ください。
をクリックします。ルールの説明を追加 パネルで、以下のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[ルール名]
アラートルールの名前を入力します。
[メトリック]
アラートルールのメトリックタイプ。このトピックでは、シンプルインジケーター を例に説明します。マルチメトリックおよび動的しきい値設定については、「アラートテンプレートの作成」をご参照ください。
[モニタリング指標]
監視するメトリックを選択します。利用可能なヘルスチェック関連のメトリックは次のとおりです：
Express Connect - ピアリング接続
[仕切り率]：VPC から開始されたヘルスチェックのパケット損失率。
[RouterInterfaceResponseTime]：VPC から開始されたヘルスチェックのレイテンシー。単位：ms。
Express Connect - VBR
[VbrHealthyCheckLatency]：VBR ヘルスチェックのレイテンシー。単位：μs。
[VbrHealthyCheckLossRate]：VBR ヘルスチェックのパケット損失率。
Express Connect - 物理接続
[PhysicalConnectionStatus]：Express Connect 回線の接続ステータス。
[しきい値とアラームレベル]
アラートをトリガーする条件、しきい値、およびアラートの重大度レベルを指定します。
[チャートプレビュー]
選択したメトリックの監視チャートのプレビュー。