Express Connect 回線が開通した後、回線用に仮想ボーダールーター (VBR) を作成し、Virtual Private Cloud とオンプレミスデータセンター間のトラフィックをルーティングできます。
背景情報
VBR は、オンプレミスデータセンター内の顧客宅内機器 (CPE) を VPC に接続するルーターです。VBR にはルートテーブルがあります。ルートテーブルでルートエントリを設定して、VBR でのトラフィック転送を管理できます。VBR は、次の機能を提供します。
VPC とオンプレミスデータセンター間でデータパケットを交換するための中間ルーターとして機能します。
物理接続インターフェイスのポートモード (レイヤー 3 ルーテッドインターフェイスまたは VLAN ベースのレイヤー 3 サブインターフェース) を決定します。
レイヤー 3 サブインターフェイスモードでは、VBR は VLAN タグを認識またはアタッチします。
BGP による動的ルーティングをサポートします。
VBR インスタンスの作成
Express Connect コンソール にログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、VBR の作成 をクリックします。
VBR の作成 パネルで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[現在のアカウント]
VBR の作成に使用するアカウントです。デフォルトでは、現在のアカウント が選択され、現在の Alibaba Cloud アカウントで VBR が作成されます。
[名前]
VBR の名前を入力します。
[リソースグループ]
VBR が属するリソースグループを選択します。
VBR を作成した後にリソースグループに追加することもできます。VBR インスタンスのリストで対象のインスタンスを見つけ、リソースグループ 列の [リソースグループに追加] をクリックします。
[タグ]
既存のタグを選択するか、新しいキーと値のペアを入力します。VBR インスタンスにタグを追加して、分類および管理できます。
[物理接続インターフェイス]
VBR に関連付ける物理接続インターフェイスのタイプを選択します。Express Connect 回線がプロビジョニング済みでアクティブになっていることを確認してから、ドロップダウンリストから特定の物理接続インターフェイスを選択します。
次のインターフェイスタイプがサポートされています。
[専用物理接続]：専用接続用の VBR を作成します。
[共有物理接続]：ホスト型接続用の VBR を作成します。
VLAN ID
VBR の VLAN ID を入力します。有効な値：0～2999。
VLAN ID はポートモードを指定します。
VLAN ID を 0 に設定した場合、VBR の物理スイッチポートはレイヤー 3 ルーテッドインターフェイスモードを使用します。このモードでは、各 Express Connect 回線が 1 つの VBR に対応します。
VLAN ID を 1～2999 の値に設定した場合、VBR の物理スイッチポートは VLAN ベースのレイヤー 3 サブインターフェースを使用します。このモードでは、各 VLAN ID が 1 つの VBR に対応します。これにより、単一の Express Connect 回線で、異なる Alibaba Cloud アカウントの VPC に接続できます。異なる VLAN の VBR はレイヤー 2 で分離されており、相互に通信できません。
以下の点にご注意ください。
専用接続の [VLAN ID] を設定する場合、キャリアの回線、Alibaba Cloud VBR、およびオンプレミスのアクセスデバイス間のすべてのレイヤー 2 またはレイヤー 3 デバイスで VLAN トランキングが有効になっていることを確認してください。これにより、デバイスが VLAN タグを認識し、VLAN 変換なしでトラフィックを通過させることができます。そうしないと、接続の問題が発生する可能性があります。
専用接続の [VLAN ID] が [0] に設定されている場合、VBR 上に異なる VLAN を持つ他のサブインターフェイスを作成することはできません。
ホスト型接続の [VLAN ID] を設定する場合、[VLAN ID] は [ホスト型接続] から継承され、変更することはできません。
[VBR 帯域幅値の設定]
VBR の帯域幅を設定します。
このパラメーターは、ホスト型接続用の VBR を作成する際には不要です。VBR はホスト型接続の帯域幅を自動的に継承します。
[Alibaba Cloud 側 IPv4 相互接続 IP]
VPC からオンプレミスデータセンターへのトラフィック用のゲートウェイ IPv4 アドレスを入力します。Alibaba Cloud 側 IPv4 相互接続 IP と クライアント側 IPv4 相互接続 IP は同じサブネット内にある必要があります。
[クライアント側 IPv4 相互接続 IP]
オンプレミスデータセンターから VPC へのトラフィック用のゲートウェイ IPv4 アドレスを入力します。
説明VPC 内のクラウドリソースが Alibaba Cloud 側または顧客側の IPv4 相互接続 IP アドレスにアクセスする必要がある場合は、VBR のルートテーブルにルートエントリを追加する必要があります。ルートエントリの宛先は相互接続 IP アドレスを含むサブネットとし、ネクストホップは Express Connect 回線を指している必要があります。詳細については、「カスタムルートエントリの追加」をご参照ください。
[IPv4 サブネットマスク]
Alibaba Cloud 側と顧客側の IPv4 アドレスのサブネットマスクです。必要な IP アドレスは 2 つだけなので、より長いサブネットマスクを使用できます。
[Support IPv6]
VBR で IPv6 を有効にするかどうかを指定します。
[オフ]：デフォルト値です。IPv6 は有効になっていません。
[有効]：VBR で IPv6 を有効にします。IPv6 を有効にした後、無効にすることはできません。VBR に次のパラメーターを設定します。
[Alibaba Cloud 側 IPv6 相互接続 IP]：VPC からオンプレミスデータセンターへのトラフィック用のゲートウェイ IPv6 アドレスを入力します。Alibaba Cloud 側 IPv6 相互接続 IP と クライアント側 IPv6 相互接続 IP は同じサブネット内にある必要があります。
[クライアント側 IPv6 相互接続 IP]：オンプレミスデータセンターから VPC へのトラフィック用のゲートウェイ IPv6 アドレスを入力します。
[IPv6 サブネットマスク]：Alibaba Cloud 側と顧客側の IPv6 アドレスのサブネットマスクです。
VBR 帯域幅の変更
無料の VBR インスタンスの帯域幅を変更できます。
Express Connect コンソール にログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、物理ポート をクリックします。
物理ポート ページで、対象の物理接続インターフェイスの ID をクリックします。
物理接続インターフェイスの詳細ページで、対象の VBR インスタンスを見つけ、アクション 列の 帯域幅の設定 をクリックします。
帯域幅の設定 パネルで、帯域幅上限 の値を選択し、OK をクリックします。
VBR 情報の変更
Express Connect コンソール にログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、対象の VBR インスタンスを見つけ、アクション 列の 編集 をクリックします。
VBR インスタンス情報を変更し、OK をクリックします。
パラメーター
説明
VLAN ID
VBR の VLAN ID を入力します。有効な値：0～2999。
VLAN ID を 0 に設定した場合、VBR の物理スイッチポートはレイヤー 3 ルーテッドインターフェイスモードを使用します。このモードでは、各 Express Connect 回線が 1 つの VBR に対応します。
VLAN ID を 1～2999 の値に設定した場合、VBR の物理スイッチポートは VLAN ベースのレイヤー 3 サブインターフェースを使用します。このモードでは、各 VLAN ID が 1 つの VBR に対応します。これにより、単一の Express Connect 回線で、異なる Alibaba Cloud アカウントの VPC に接続できます。異なる VLAN の VBR はレイヤー 2 で分離されており、相互に通信できません。
たとえば、ある企業に複数の子会社や部門があり、それぞれが独自の Alibaba Cloud アカウントと VPC を持っているとします。親会社が Express Connect 回線を申請する場合、各子会社または部門に一意の VLAN ID を割り当てることができます。ルーターインターフェイスを作成するときに、VLAN ID を使用して各子会社または部門のトラフィックをセグメント化できます。これにより、それらがレイヤー 2 で分離されることが保証されます。
説明接続タイプがホスト型接続の場合、VLAN ID は変更できません。変更が必要な場合は、パートナーにお問い合わせください。
[Alibaba Cloud 側 IPv4 相互接続 IP]
VPC からオンプレミスデータセンターへのトラフィック用のゲートウェイ IPv4 アドレスを入力します。
[クライアント側 IPv4 相互接続 IP]
オンプレミスデータセンターから VPC へのトラフィック用のゲートウェイ IPv4 アドレスを入力します。
[IPv4 サブネットマスク]
Alibaba Cloud 側と顧客側の IPv4 アドレスのサブネットマスクです。必要な IP アドレスは 2 つだけなので、より長いサブネットマスクを使用できます。
[Support IPv6]
VBR で IPv6 を有効にするかどうかを指定します。
[オフ]：デフォルト値です。IPv6 は有効になっていません。
[有効]：VBR で IPv6 を有効にします。IPv6 を有効にした後、無効にすることはできません。VBR に次のパラメーターを設定します。
[Alibaba Cloud 側 IPv6 相互接続 IP]：VPC からオンプレミスデータセンターへのトラフィック用のゲートウェイ IPv6 アドレスを入力します。Alibaba Cloud 側 IPv6 相互接続 IP と クライアント側 IPv6 相互接続 IP は同じサブネット内にある必要があります。
[クライアント側 IPv6 相互接続 IP]：オンプレミスデータセンターから VPC へのトラフィック用のゲートウェイ IPv6 アドレスを入力します。
[IPv6 サブネットマスク]：Alibaba Cloud 側と顧客側の IPv6 アドレスのサブネットマスクです。
[ジャンボフレームのサポート]
有効にすると、VBR は MTU が 8,500 のジャンボフレームをサポートします。デフォルトでは、この機能は無効になっており、MTU は 1,500 です。次の点にご注意ください。
ジャンボフレームは、VBR を Express Connect Router (ECR) に関連付けた後にのみ有効にできます。
ジャンボフレームの設定を変更すると、一時的なネットワークの中断が発生します。ビジネス継続性の対策が講じられていることを確認してください。
パス MTU 検出 (PMTUD) メカニズムによると、パス内の任意のリンクの最小 MTU がパスの有効 MTU を決定します。パス上のデバイスがジャンボフレームをサポートしていない場合、そのパスの実際の MTU は 1,500 になります。例：
2 つの VBR が等コストマルチパス (ECMP) ルーティングを使用し、そのうちの 1 つでジャンボフレームが無効になっている場合、パス全体の MTU は 1,500 になります。
2 つの VBR がアクティブ/スタンバイペアで構成されており、アクティブな VBR でジャンボフレームが有効で、スタンバイ VBR で有効でない場合、アクティブパスの MTU は 8,500 になります。アクティブパスが失敗し、トラフィックがスタンバイパスに切り替わると、パス MTU は 1,500 になります。
ジャンボフレームをサポートする ECS インスタンスタイプのリストについては、「ジャンボフレームをサポートするインスタンスタイプ」をご参照ください。
[BFD パラメーター]
双方向フォワーディング検出 (BFD) を有効にすると、Alibaba Cloud 側とオンプレミスデータセンターの間に BFD セッションが確立されます。セッションが確立されると、両端が定期的に BFD パケットを送信します。エンドポイントが検出時間内に BFD パケットを受信しない場合、リンクがダウンしていると見なします。
説明設定した BFD パラメーターは、BFD が有効になっている場合にのみ有効になります。BFD を有効にする方法の詳細については、「BGP の設定と管理」をご参照ください。
[送信間隔]：BFD パケットが送信される間隔。有効な値：200～1,000。単位：ミリ秒。
[受信間隔]：BFD パケットが受信されると予想される間隔。有効な値：200～1,000。単位：ミリ秒。
[検査時間倍数]：エンドポイントが BFD セッションがダウンしたと見なすまでに、連続して見逃すことができる BFD パケットの数。有効な値：3～10。
VBR クォータの引き上げ
アウトバウンドトラフィックの課金を有効にすると、アカウント内の各 Express Connect 回線インスタンスに対して最大 5 つの VBR を作成できます。クォータの引き上げをリクエストするには、次の手順を実行します。
Quota Center ページに移動し、ec_quota_same_account_vbr_per_pconn クォータを検索して、アクション 列の Ticket をクリックします。
VBR インスタンスの削除
不要になった VBR インスタンスは削除できます。VBR インスタンスを削除する前に、次の関連リソースを解放してください。
すべてのルートエントリを削除します。詳細については、「カスタムルートエントリの削除」と「プレフィックスベースのルートの削除」をご参照ください。
すべての BGP ピア、BGP グループ、およびアドバタイズされた BGP CIDR ブロックを削除します。詳細については、「BGP の設定と管理」をご参照ください。
フェールオーバーグループを削除します。詳細については、「フェールオーバーグループの設定」をご参照ください。
Cloud Enterprise Network (CEN) インスタンスとの関連付けを解除します。詳細については、「CEN インスタンスからのバインド解除」をご参照ください。
ピアリング接続を削除します。詳細については、「VBR アップリンク接続の削除」をご参照ください。
VBR インスタンスが複数の物理接続インターフェイスインスタンスに関連付けられている場合は、それらの関連付けを解除します。
Express Connect コンソール にログインします。
上部メニューで、対象のリージョンを選択します。左側メニューで、仮想ボーダールーター (VBR) をクリックします。
ボーダールーター (VBR) ページで、対象の VBR インスタンスを見つけ、アクション 列の 削除する をクリックします。
説明複数の物理接続インターフェイスに関連付けられた VBR を削除するには、まずそれらの関連付けを解除する必要があります。これを行うには、VBR インスタンスの ID をクリックします。次に、物理接続インターフェイス タブで、対象の物理接続インターフェイスを見つけ、アクション 列の 関連付けの解除 をクリックします。
VBR の削除 ダイアログボックスで、OK をクリックします。
関連 API
AttachVbrToVpconn：VBR をホスト型接続に関連付けます。
CreateVirtualBorderRouter：VBR インスタンスを作成します。
DescribeVirtualBorderRouters：作成済みの VBR インスタンスをクエリします。
DescribeVirtualBorderRoutersForPhysicalConnection：指定の Express Connect 回線に関連付けられている VBR インスタンスをクエリします。これには、Express Connect 回線の所有者および他の Alibaba Cloud アカウントが所有する VBR が含まれます。
DeleteVirtualBorderRouter：VBR インスタンスを削除します。
ListVirtualPhysicalConnections：ホスト型接続に関する情報をクエリします。
ModifyVirtualBorderRouterAttribute：VBR インスタンスの属性を変更します。
UpdateVirtualBorderBandwidth：VBR インスタンスのアウトバウンド帯域幅の上限を更新します。