Express Connect 回線を有効にした後、Express Connect 回線用に仮想ボーダールーター (VBR) を作成できます。 VBR は、Virtual Private Cloud とデータセンター間のトラフィックをルーティングするために使用されます。
背景情報
VBR は、VPC とデータセンターの顧客宅内機器 (CPE) の間に配置されるルーターです。 各 VBR はルートテーブルに関連付けられています。 VBR のルートテーブルにルートを追加して、ネットワークトラフィックの転送を制御できます。 VBR には次の機能があります。
VPC とデータセンター間でデータを交換します。
Express Connect 回線の仮想インターフェイスタイプ (レイヤー 3 ルーターインターフェイスまたはレイヤー 3 仮想ローカルエリアネットワーク (VLAN) サブインターフェイス) を決定します。
レイヤー 3 VLAN サブインターフェイスを使用する場合は、VLAN タグを追加または識別します。
Border Gateway Protocol (BGP) 動的ルーティングをサポートします。
VBR を作成する
Express Connect コンソール にログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで [仮想ボーダールーター (VBR)] をクリックします。
仮想ボーダールーター (VBR) ページで、[VBR の作成] をクリックします。
[VBR の作成] パネルで、次のパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
アカウントタイプ
VBR を作成するアカウントのタイプを指定します。 デフォルトでは、[現在のアカウント] が選択されています。 デフォルト設定を使用する場合、作成する VBR は、コンソールへのログインに使用するアカウントに属します。
名前
VBR の名前。
リソースグループ
VBR が属するリソースグループを選択します。
または、次の方法で VBR をリソースグループに追加することもできます。VBR が作成された後、VBR を見つけて、[リソースグループに追加] 列の [リソースグループ] をクリックします。
タグ
既存のタグキーと値を選択するか、新しいタグキーと値を入力します。 タグを使用して VBR を管理できます。
物理接続
VBR に関連付ける Express Connect 回線のタイプを選択します。 次に、ドロップダウンリストから、有効になっており、想定どおりに機能する Express Connect 回線を選択します。
有効なタイプ:
専用物理接続: 専用 Express Connect 回線。
共有物理接続: ホステッド Express Connect 回線。
VLAN ID
VBR の VLAN ID を入力します。 有効な値: 0 ～ 2999。
VLAN ID を入力する際は、次の点に注意してください。
VLAN ID が 0 に設定されている場合、VBR のスイッチポートは VLAN サブインターフェイスではなく、レイヤー 3 ルーターインターフェイスです。 レイヤー 3 ルーターインターフェイスを使用する場合、各 Express Connect 回線は VBR に関連付けられます。
VLAN ID が 1 ～ 2999 の値に設定されている場合、VBR のスイッチポートはレイヤー 3 VLAN サブインターフェイスです。 レイヤー 3 VLAN サブインターフェイスを使用する場合、各 VLAN ID は VBR に関連付けられます。 この場合、VBR が関連付けられている Express Connect 回線を使用して、異なる Alibaba Cloud アカウントに属する VPC に接続できます。 異なる VLAN の VBR は、レイヤー 2 で互いに分離されています。
このパラメーターを構成する前に、次のルールに注意してください。
Express Connect 回線を介した専用接続の VLAN ID パラメーターを構成するには、Express Connect 回線、VBR、およびデータセンターのゲートウェイデバイスの接続に使用するレイヤー 2 またはレイヤー 3 デバイスでトランキング機能が有効になっていることを確認します。 これにより、指定された ID に基づいて VLAN との間でデータを送信できます。 指定した VLAN ID は、宛先 VLAN に送信されるパケットに保持され、データ送信中に変更されることはありません。 トランキング機能が無効になっていると、接続に失敗する可能性があります。
専用接続用に VBR を作成するときに VLAN ID パラメーターを 0 に設定した場合、VBR に他の VLAN サブインターフェイスを作成することはできません。
ホステッド接続用に VBR を作成するときは、VLAN ID パラメーターを構成する必要はありません。 VLAN ID パラメーターはすでに構成されています。 したがって、VLAN ID パラメーターは無視してください。
VBR 帯域幅値の設定
VBR の帯域幅を設定します。
ホステッド接続用に VBR を作成するときは、このパラメーターを構成する必要はありません。 帯域幅は、ホステッド接続の作成時にすでに設定されています。
Alibaba Cloud 側 IPv4 アドレス
VPC とデータセンター間でトラフィックをルーティングするために VBR の IPv4 アドレスを指定します。 IPv4 アドレス (Alibaba Cloud ゲートウェイ) パラメーターと IPv4 アドレス (データセンターゲートウェイ) パラメーターで指定された IPv4 アドレスは、同じ CIDR ブロックに属している必要があります。
データセンター側 IPv4 アドレス
データセンターから VPC にネットワークトラフィックをルーティングするための、データセンターのゲートウェイデバイスの IPv4 アドレス。
説明VPC 内のサービスが指定されたゲートウェイ IP アドレスにアクセスできるようにするには、VBR のルートテーブルにルートを追加する必要があります。 宛先 CIDR ブロックを、指定されたゲートウェイ IP アドレスが属する CIDR ブロックに設定し、ネクストホップを Express Connect 回線に設定します。 ルートテーブルにルートを追加する方法については、「ルートの追加と管理」トピックの「カスタムルートを追加する」セクションを参照してください。
サブネットマスク (IPv4)
VBR とデータセンターのゲートウェイデバイスに指定された IPv4 アドレスのサブネットマスク。 必要な IP アドレスは 2 つだけなので、長いサブネットマスクを入力できます。
IPv6 のサポート
VBR で IPv6 を有効にするかどうかを選択します。
無効 (デフォルト): IPv6 を無効にします。
有効: IPv6 を有効にします。 このオプションを選択した場合、VBR の作成後に IPv6 を無効にすることはできません。 VBR の次のパラメーターを構成します。
IPv6 アドレス (Alibaba Cloud ゲートウェイ): VPC とデータセンター間でネットワークトラフィックをルーティングするために VBR の IPv6 アドレスを入力します。 IPv6 アドレス (Alibaba Cloud ゲートウェイ) パラメーターと IPv6 アドレス (データセンターゲートウェイ) パラメーターの値は、同じ CIDR ブロックに属している必要があります。
IPv6 アドレス (データセンターゲートウェイ): VPC とデータセンター間でネットワークトラフィックをルーティングするための、データセンターのゲートウェイデバイスの IPv6 アドレスを入力します。
サブネットマスク (IPv6): VBR とデータセンターのゲートウェイデバイスに指定した IPv6 アドレスのサブネットマスクを入力します。
VBR の帯域幅を変更する
無料 VBR の帯域幅を変更できます。
Express Connect コンソール にログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで [物理接続] をクリックします。
[物理接続] ページで、Express Connect 回線の ID をクリックします。
Express Connect 回線詳細ページで、帯域幅を変更する VBR を見つけ、帯域幅の設定 を アクション 列でクリックします。
帯域幅の設定 パネルで、帯域幅上限 パラメーターを構成し、OK をクリックします。
VBR の構成を変更する
Express Connect コンソール にログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで [仮想ボーダールーター (VBR)] をクリックします。
仮想ボーダールーター (VBR) ページで、構成を変更する VBR を見つけ、アクション 列の 編集 をクリックします。
次の表に記載されているパラメーターを変更し、OK をクリックします。
パラメーター
説明
VLAN ID
VBR の VLAN ID を入力します。 有効な値: 0 ～ 2999。
VLAN ID が 0 に設定されている場合、VBR のスイッチポートは VLAN インターフェイスではなく、レイヤー 3 ルーターインターフェイスです。 レイヤー 3 ルーターインターフェイスを使用する場合、各 Express Connect 回線は VBR に関連付けられます。
VLAN ID が 1 ～ 2999 の値に設定されている場合、VBR のスイッチポートはレイヤー 3 VLAN サブインターフェイスです。 レイヤー 3 VLAN サブインターフェイスを使用する場合、各 VLAN ID は VBR に関連付けられます。 この場合、VBR が関連付けられている Express Connect 回線を使用して、異なる Alibaba Cloud アカウントに属する VPC に接続できます。 異なる VLAN の VBR は、レイヤー 2 で互いに分離されています。
たとえば、ある企業に複数の部門または子会社があるとします。 各部門または子会社には、別々の Alibaba Cloud アカウントがあります。 各 Alibaba Cloud アカウントには、別々の VPC があります。 企業が Express Connect 回線を申請する場合、企業は各部門または子会社の接続に VLAN ID を割り当てる必要があります。 企業がルーターインターフェイスを作成すると、VLAN ID を使用して、Express Connect 回線を使用する子会社または部門が識別されます。 この場合、各子会社または部門の VBR はレイヤー 2 で分離されています。
説明ホステッド Express Connect 回線を使用している場合、VLAN ID を変更することはできません。 VLAN ID を変更する場合は、インターネットサービスプロバイダーにお問い合わせください。
Alibaba Cloud 側 IPv4 アドレス
VPC とデータセンター間でネットワークトラフィックをルーティングするために VBR の IPv4 アドレスを指定します。
データセンター側 IPv4 アドレス
データセンターのゲートウェイデバイスの IPv4 アドレスを指定します。
サブネットマスク (IPv4)
VBR とデータセンターのゲートウェイデバイスに指定した IPv4 アドレスのサブネットマスクを入力します。 必要な IP アドレスは 2 つだけなので、より長いサブネットマスクを入力できます。
IPv6 のサポート
VBR で IPv6 を有効にするかどうかを選択します。
無効 (デフォルト): IPv6 を無効にします。
有効: IPv6 を有効にします。 このオプションを選択した場合、VBR の作成後に IPv6 を無効にすることはできません。 VBR の次のパラメーターを構成します。
IPv6 アドレス (Alibaba Cloud ゲートウェイ): VPC とデータセンター間でネットワークトラフィックをルーティングするために VBR の IPv6 アドレスを入力します。 IPv6 アドレス (Alibaba Cloud ゲートウェイ) パラメーターと IPv6 アドレス (データセンターゲートウェイ) パラメーターの値は、同じ CIDR ブロックに属している必要があります。
IPv6 アドレス (データセンターゲートウェイ): VPC とデータセンター間でネットワークトラフィックをルーティングするための、データセンターのゲートウェイデバイスの IPv6 アドレスを入力します。
サブネットマスク (IPv6): VBR とデータセンターのゲートウェイデバイスに指定した IPv6 アドレスのサブネットマスクを入力します。
BFD パラメーター
双方向転送検出 (BFD) を有効にすると、システムは VBR とデータセンターのゲートウェイデバイスの間に BFD セッションを確立します。 これにより、VBR とゲートウェイデバイスは BFD パケットを定期的に交換して、ネットワーク接続を確認できます。 パケットが返されない場合、ピアは到達不能と見なされます。
説明BFD パラメーターは、BFD が有効になっている場合にのみ有効になります。 BFD を有効にする方法の詳細については、「BGP の構成と管理」を参照してください。
送信間隔: BFD パケットが送信される間隔。 有効な値: 200 ～ 1000。 単位: ミリ秒。
受信間隔: BFD パケットが受信される間隔。 有効な値: 200 ～ 1000。 単位: ミリ秒。
検出時間倍数: 検出時間倍数。 有効な値: 3 ～ 10。
Express Connect 回線の VBR クォータを増やす
アウトバウンドデータ転送の課金を有効にした後、Express Connect 回線ごとに最大 5 つの VBR を作成できます。 次の操作を実行することで、クォータを調整できます。
クォータセンターコンソール にログインし、[ネットワーキング] セクションの [Express Connect] をクリックします。
検索ボックスに ec_quota_same_acount_vbr_per_pconn と入力し、[アクション] 列の [チケットを送信] をクリックします。
VBR を削除する
不要になった VBR は削除できます。 VBR を削除する前に、VBR の次のリソースが削除または関連付け解除されていることを確認してください。
すべてのルートが削除されます。 詳細については、「ルートの追加と管理」トピックの「カスタムルートを削除する」セクションと、「ルートプレフィックスの追加と管理」トピックの「ルートプレフィックスを削除する」セクションを参照してください。
すべての BGP ピア、BGP グループ、およびアドバタイズされた BGP CIDR ブロックが削除されます。 BGP グループ、BGP ピア、およびアドバタイズされた BGP CIDR ブロックを削除する方法の詳細については、「BGP の構成と管理」を参照してください。
すべてのフェールオーバーグループが削除されます。 詳細については、「フェールオーバーグループを構成する」を参照してください。
VBR がクラウドエンタープライズネットワーク (CEN) から関連付け解除されます。 詳細については、「VPC に接続する」トピックの「CEN インスタンスから VBR をデタッチする」セクションを参照してください。
すべてのピアリング接続が削除されます。 詳細については、「VBR-to-VPC 接続の作成と管理」トピックの「VBR-to-VPC 接続を削除する」セクションを参照してください。
VBR が複数の Express Connect 回線に関連付けられている場合、VBR は Express Connect 回線から関連付け解除されます。 VBR を Express Connect 回線から関連付け解除するには、次の手順を実行します。
Express Connect コンソール にログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで [仮想ボーダールーター (VBR)] をクリックします。
[仮想ボーダールーター (VBR)] ページで、Express Connect 回線から関連付けを解除する VBR を見つけ、[アクション] 列の [削除] をクリックします。
説明複数の Express Connect 回線に関連付けられている VBR を削除するには、VBR の ID をクリックします。[物理接続インターフェイス] タブで、Express Connect 回線の [アクション] 列の [バインド解除] をクリックします。この手順を繰り返して、VBR をすべての Express Connect 回線から関連付け解除します。
[VBR の削除] メッセージで、[OK] をクリックします。
参考文献
AttachVbrToVpconn: VBR をホステッド接続に関連付けます。
CreateVirtualBorderRouter: VBR を作成します。
DescribeVirtualBorderRouters: VBR をクエリします。
DescribeVirtualBorderRoutersForPhysicalConnection: 特定の Express Connect 回線に関連付けられている VBR をクエリします。 VBR は、Express Connect 回線の所有者と他の Alibaba Cloud アカウントによって作成できます。
DeleteVirtualBorderRouter: VBR を削除します。
ListVirtualPhysicalConnections: ホステッド接続に関する情報をクエリします。
ModifyVirtualBorderRouterAttribute: VBR の構成を変更します。
UpdateVirtualBorderBandwidth: VBR のアウトバウンド帯域幅を更新します。