Express Connect 回線のプロビジョニング後、仮想ボーダールーター (VBR) を作成して、Virtual Private Cloud とオンプレミスデータセンター間のトラフィックをルーティングします。
背景情報
VBR は、オンプレミスデータセンター内の顧客宅内機器 (CPE) を VPC に接続するルーターです。各 VBR には、トラフィック転送を管理するために設定するルートテーブルがあります。VBR は次の機能を提供します。
-
VPC とオンプレミスデータセンター間でデータパケットを交換するための中間ルーターとして機能します。
-
物理接続インターフェイスのポートモード (レイヤー 3 ルーテッドインターフェイスまたは VLAN ベースのレイヤー 3 サブインターフェイス) を決定します。
レイヤー 3 サブインターフェイスモードでは、VBR は VLAN タグを認識またはアタッチします。
-
BGP 動的ルーティングをサポートします。
VBR インスタンスの作成
-
Express Connect コンソールにログインします。
-
上部のナビゲーションバーで、対象のリージョンを選択します。左側のナビゲーションペインで、仮想ボーダールーター (VBR) をクリックします。
-
仮想ボーダールーター (VBR) ページで、VBR の作成 をクリックします。
-
VBR の作成 パネルで、次のパラメーターを設定し、OK をクリックします。
パラメーター
説明
[現在のアカウント]
VBR を作成するために使用するアカウントです。デフォルトでは、現在のアカウント が選択され、現在の Alibaba Cloud アカウントで VBR が作成されます。
[名前]
VBR の名前を入力します。
[リソースグループ]
VBR が属するリソースグループを選択します。
VBR は、作成後にリソースグループに追加することもできます。VBR インスタンスのリストで対象のインスタンスを見つけ、リソースグループ 列の [リソースグループに追加] をクリックします。
[タグ]
既存のタグを選択するか、新しいキーと値のペアを入力します。VBR インスタンスにタグを追加して、分類および管理できます。
[物理接続インターフェイス]
VBR に関連付ける物理接続インターフェイスのタイプを選択します。Express Connect 回線のプロビジョニングが完了し、アクティブな状態であることを確認してから、ドロップダウンリストからインターフェイスを選択します。
次のインターフェイスタイプがサポートされています。
-
[専用物理接続]:専用接続用の VBR を作成します。
-
[共有物理接続]:ホスト型接続用の VBR を作成します。
VLAN ID
VBR の VLAN ID を入力します。有効な値は 0~2999 です。
VLAN ID はポートモードを決定します。
-
VLAN ID を 0 に設定した場合、VBR の物理スイッチポートはレイヤー 3 ルーテッドインターフェイスモードを使用します。このモードでは、各 Express Connect 回線が 1 つの VBR に対応します。
-
VLAN ID を 1~2999 の値に設定した場合、VBR の物理スイッチポートは VLAN ベースのレイヤー 3 サブインターフェイスを使用します。このモードでは、各 VLAN ID が 1 つの VBR に対応します。これにより、単一の Express Connect 回線を、異なる Alibaba Cloud アカウントの VPC に接続できます。異なる VLAN の VBR はレイヤー 2 で分離されており、相互に通信することはできません。
次の設定詳細に注意してください。
-
専用接続に VLAN ID を設定する場合、キャリアの回線、Alibaba Cloud VBR、およびオンプレミスのアクセスデバイス間のすべてのレイヤー 2 またはレイヤー 3 デバイスで VLAN トランキングが有効になっていることを確認してください。これにより、デバイスは VLAN タグを認識し、VLAN 変換なしでトラフィックを転送できます。そうしないと、接続の問題が発生する可能性があります。
-
専用接続の VLAN ID が 0 に設定されている場合、VBR 上に異なる VLAN を持つ他のサブインターフェイスを作成することはできません。
-
ホスト型接続に VLAN ID を設定する場合、VLAN ID は ホスト型接続から継承され、変更することはできません。
[VBR 帯域幅値の設定]
VBR の帯域幅を指定します。
このパラメーターは、ホスト型接続には必要ありません。VBR は、ホスト型接続の帯域幅を自動的に継承します。
[Alibaba Cloud 側 IPv4 相互接続 IP]
VPC からオンプレミスデータセンターへのトラフィックのゲートウェイ IPv4 アドレスを入力します。[Alibaba Cloud 側 IPv4 相互接続 IP] と [クライアント側 IPv4 相互接続 IP] は、同じサブネット内にある必要があります。
[クライアント側 IPv4 相互接続 IP]
オンプレミスデータセンターから VPC へのトラフィックのゲートウェイ IPv4 アドレスを入力します。
説明VPC 内のクラウドリソースが Alibaba Cloud 側または顧客側の IPv4 相互接続 IP アドレスにアクセスする必要がある場合は、VBR ルートテーブルにルートエントリを追加します。宛先を相互接続 IP アドレスを含むサブネットに設定し、ネクストホップに Express Connect 回線を指定します。詳細については、「カスタムルートエントリの追加」をご参照ください。
[IPv4 サブネットマスク]
Alibaba Cloud 側と顧客側の IPv4 アドレスのサブネットマスクです。2 つの IP アドレスしか必要ないため、より長いプレフィックス長のサブネットマスクを使用できます。
[Support IPv6]
VBR で IPv6 を有効にするかどうかを指定します。
-
[オフ]:デフォルト値です。IPv6 は有効になっていません。
-
[有効]:VBR で IPv6 を有効にします。IPv6 を有効にすると、無効にすることはできません。次のパラメーターを設定します。
-
[Alibaba Cloud 側 IPv6 相互接続 IP]:VPC からオンプレミスデータセンターへのトラフィックのゲートウェイ IPv6 アドレスを入力します。[Alibaba Cloud 側 IPv6 相互接続 IP]と [クライアント側 IPv6 相互接続 IP]は、同じサブネット内にある必要があります。
-
[クライアント側 IPv6 相互接続 IP]:オンプレミスデータセンターから VPC へのトラフィックのゲートウェイ IPv6 アドレスを入力します。
-
[IPv6 サブネットマスク]:Alibaba Cloud 側と顧客側の IPv6 アドレスのサブネットマスクです。
-
-
VBR 帯域幅の変更
無料の VBR インスタンスの帯域幅を変更できます。
-
Express Connect コンソールにログインします。
-
上部のナビゲーションバーで、対象のリージョンを選択します。左側のナビゲーションペインで、物理ポート をクリックします。
-
物理ポート ページで、対象の物理接続インターフェイスの ID をクリックします。
-
物理接続インターフェイスの詳細ページで、対象の VBR インスタンスを見つけ、アクション 列の 帯域幅の設定 をクリックします。
-
帯域幅の設定 パネルで、帯域幅上限 の値を選択し、OK をクリックします。
説明ドロップダウンリストで選択可能な帯域幅オプションが要件を満たさず、カスタムの帯域幅値を設定する必要がある場合は、UpdateVirtualBorderBandwidth API を使用してください。
VBR 情報の変更
-
Express Connect コンソールにログインします。
-
上部のナビゲーションバーで、対象のリージョンを選択します。左側のナビゲーションペインで、仮想ボーダールーター (VBR) をクリックします。
-
仮想ボーダールーター (VBR) ページで、対象の VBR インスタンスを見つけ、アクション 列の 編集 をクリックします。
-
VBR インスタンスの情報を変更し、OK をクリックします。
パラメーター
説明
VLAN ID
VBR の VLAN ID を入力します。有効な値は 0~2999 です。
-
VLAN ID を 0 に設定した場合、VBR の物理スイッチポートはレイヤー 3 ルーテッドインターフェイスモードを使用します。このモードでは、各 Express Connect 回線が 1 つの VBR に対応します。
-
VLAN ID を 1~2999 の値に設定した場合、VBR の物理スイッチポートは VLAN ベースのレイヤー 3 サブインターフェイスを使用します。このモードでは、各 VLAN ID が 1 つの VBR に対応します。これにより、単一の Express Connect 回線を、異なる Alibaba Cloud アカウントの VPC に接続できます。異なる VLAN の VBR はレイヤー 2 で分離されており、相互に通信することはできません。
たとえば、ある会社に複数の子会社や部門があり、それぞれが独自の Alibaba Cloud アカウントと VPC を持っているとします。親会社が Express Connect 回線を申請する場合、各子会社または部門に一意の VLAN ID を割り当てることができます。ルーターインターフェイスを作成する際に、VLAN ID を使用して各子会社または部門のトラフィックをセグメント化できます。これにより、レイヤー 2 での分離が保証されます。
説明接続タイプがホスト型接続の場合、VLAN ID は変更できません。変更するには、パートナーにお問い合わせください。
[Alibaba Cloud 側 IPv4 相互接続 IP]
VPC からオンプレミスデータセンターへのトラフィックのゲートウェイ IPv4 アドレスを入力します。これは、VBR とピアデバイス間のレイヤー 3 相互接続に使用されるプライベート IP アドレスです。パブリック IP アドレスではありません。
説明この IP アドレスを変更する場合は、VBR とピアデバイスの両方を新しい IP アドレスとサブネットマスクで同時に更新し、VLAN 設定が両端で一致していることを確認してください。
[クライアント側 IPv4 相互接続 IP]
オンプレミスデータセンターから VPC へのトラフィックのゲートウェイ IPv4 アドレスを入力します。これは、VBR とピアデバイス間のレイヤー 3 相互接続に使用されるプライベート IP アドレスです。パブリック IP アドレスではありません。
説明この IP アドレスを変更する場合は、VBR とピアデバイスの両方を新しい IP アドレスとサブネットマスクで同時に更新し、VLAN 設定が両端で一致していることを確認してください。
[IPv4 サブネットマスク]
Alibaba Cloud 側と顧客側の IPv4 アドレスのサブネットマスクです。2 つの IP アドレスしか必要ないため、より長いプレフィックス長のサブネットマスクを使用できます。
[Support IPv6]
VBR で IPv6 を有効にするかどうかを指定します。
-
[オフ]:デフォルト値です。IPv6 は有効になっていません。
-
[有効]:VBR で IPv6 を有効にします。IPv6 を有効にすると、無効にすることはできません。次のパラメーターを設定します。
-
[Alibaba Cloud 側 IPv6 相互接続 IP]:VPC からオンプレミスデータセンターへのトラフィックのゲートウェイ IPv6 アドレスを入力します。[Alibaba Cloud 側 IPv6 相互接続 IP]と [クライアント側 IPv6 相互接続 IP]は、同じサブネット内にある必要があります。
-
[クライアント側 IPv6 相互接続 IP]:オンプレミスデータセンターから VPC へのトラフィックのゲートウェイ IPv6 アドレスを入力します。
-
[IPv6 サブネットマスク]:Alibaba Cloud 側と顧客側の IPv6 アドレスのサブネットマスクです。
-
[ジャンボフレームのサポート]
有効にすると、VBR は MTU 値が 8,500 のジャンボフレームをサポートします。デフォルトでは、この機能は無効で、MTU は 1,500 です。以下に注意してください。
-
ジャンボフレームは、VBR が Express Connect Router (ECR) に関連付けられた後にのみ有効にできます。
-
ジャンボフレーム設定を変更すると、ネットワーク通信が短時間中断します。ビジネス継続性のための対策が講じられていることを確認してください。
-
パス MTU 検出 (PMTUD) のメカニズムに従い、パス上のいずれかのリンクで最も小さい MTU が、そのパスの有効な MTU となります。パス上のデバイスがジャンボフレームをサポートしていない場合、そのパスの実際の MTU は 1,500 になります。例:
-
2 つの VBR が等コストマルチパス (ECMP) ルーティングを使用し、そのうちの 1 つでジャンボフレームが無効になっている場合、パス全体の MTU は 1,500 になります。
-
2 つの VBR がアクティブ/スタンバイペアで構成されており、アクティブな VBR でジャンボフレームが有効で、スタンバイでは無効の場合、アクティブパスの MTU は 8,500 です。アクティブパスに障害が発生し、トラフィックがスタンバイパスに切り替わると、パスの MTU は 1,500 になります。
-
-
ジャンボフレームをサポートする ECS インスタンスタイプのリストについては、「ジャンボフレームをサポートするインスタンスタイプ」をご参照ください。
[BFD パラメーター]
双方向転送検出 (BFD) を有効にすると、Alibaba Cloud 側とオンプレミスデータセンター間に BFD セッションが確立されます。両端は定期的に BFD パケットを送信します。エンドポイントが検出時間内に BFD パケットを受信しない場合、リンクがダウンしていると見なされます。
説明設定された BFD パラメーターは、BFD が有効になっている場合にのみ有効になります。BFD を有効にする方法の詳細については、「BGPの設定と管理」をご参照ください。
-
[送信間隔]:BFD パケットを送信する間隔です。有効な値:200~1,000。単位:ミリ秒。
-
[受信間隔]:BFD パケットの受信を期待する間隔です。有効な値:200~1,000。単位:ミリ秒。
-
[検査時間倍数]:セッションがダウンしたと見なされるまでに連続して見逃される BFD パケットの数です。有効な値:3~10。
-
VBR クォータの引き上げ
アウトバウンドトラフィックの課金を有効にすると、アカウント内の各 Express Connect 回線インスタンスに対して最大 5 つの VBR を作成できます。クォータの引き上げをリクエストするには、
[クォータセンター] ページに移動し、ec_quota_same_acount_vbr_per_pconn クォータを検索して、アクション 列の Ticket をクリックします。
VBR インスタンスの削除
不要になった VBR インスタンスは削除できます。VBR を削除する前に、次の関連リソースを解放してください。
-
すべてのルートエントリを削除します。詳細については、「カスタムルートエントリの削除」および「プレフィックスベースのルートの削除」をご参照ください。
-
すべての BGP ピア、BGP グループ、およびアドバタイズされた BGP CIDR ブロックを削除します。詳細については、「BGPの設定と管理」をご参照ください。
-
フェイルオーバーグループを削除します。詳細については、「フェイルオーバーグループの設定」をご参照ください。
-
Cloud Enterprise Network (CEN) インスタンスの関連付けを解除します。詳細については、「CENインスタンスからの関連付け解除」をご参照ください。
-
ピアリング接続を削除します。詳細については、「VBRアップリンク接続の削除」をご参照ください。
-
VBR が複数の物理接続インターフェイスに関連付けられている場合は、それらの関連付けを解除します。
-
Express Connect コンソールにログインします。
-
上部のナビゲーションバーで、対象のリージョンを選択します。左側のナビゲーションペインで、仮想ボーダールーター (VBR) をクリックします。
-
ボーダールーター (VBR) ページで、対象の VBR インスタンスを見つけ、アクション 列の 削除する をクリックします。
説明複数の物理接続インターフェイスに関連付けられている VBR を削除するには、まずそれらの関連付けを解除します。VBR インスタンス ID をクリックし、物理接続インターフェイス タブで対象の物理接続インターフェイスを見つけ、アクション 列の 関連付けの解除 をクリックします。
-
VBR の削除 ダイアログボックスで、OK をクリックします。
関連 API
-
AttachVbrToVpconn:VBR をホスト型接続に関連付けます。
-
CreateVirtualBorderRouter:VBR インスタンスを作成します。
-
DescribeVirtualBorderRouters:作成された VBR インスタンスを照会します。
-
DescribeVirtualBorderRoutersForPhysicalConnection:指定された Express Connect 回線に関連付けられている VBR インスタンスを照会します。これには、Express Connect 回線の所有者の VBR と、他の Alibaba Cloud アカウントが所有する VBR が含まれます。
-
DeleteVirtualBorderRouter:VBR インスタンスを削除します。
-
ListVirtualPhysicalConnections:ホスト型接続に関する情報を照会します。
-
ModifyVirtualBorderRouterAttribute:VBR インスタンスの属性を変更します。
-
UpdateVirtualBorderBandwidth:VBR インスタンスのアウトバウンド帯域幅上限を更新します。