Express Connect Router (ECR) は、グローバルなプライベートネットワークの相互接続、完全な動的ルーティング、および集中型のルート管理を提供する、グローバルなハイブリッドクラウドネットワーク向けの転送サービスです。仮想ボーダールーター (VBR) を ECR に追加し、ECR をトランジットルーター (TR) または Virtual Private Cloud (VPC) に関連付けることで、オンプレミスデータセンター (IDC) をクラウドリソースに接続します。
機能
-
VBR と VPC 間の多対多接続により、ポイントツーポイントの接続設定が不要になります。
-
VBR、VPC、TR 間の完全な動的ネットワーキングは、静的ルーティングに取って代わり、ネットワークの変更に自動的に適応します。
-
ルートプレフィックスの選択的なアドバタイズにより、グローバルなルート伝播を正確に制御します。
-
従量課金制のグローバルネットワークアクセスにより、複数リージョン間の接続コストを削減します。
-
最適なパス転送により、Express Connect 接続のレイテンシーを最小限に抑えます。
以下の表は、IDC をクラウドリソースに接続する方法を比較したものです。
|
項目 |
VBR-VPC 接続 |
ECR |
ECR + TR |
|
シナリオ |
小規模で安定したネットワーク環境向けのシンプルなネットワーキング。 |
高度なネットワーク機能が不要な、低レイテンシー、広帯域の接続。 |
VPC 間の通信など、TR の機能を備えた低レイテンシー、広帯域の接続。 |
|
静的ルーティング |
サポート |
非サポート |
非サポート |
|
BGP 動的ルーティング |
非サポート |
サポート |
サポート |
|
ルートプレフィックス |
非サポート |
サポート |
サポート |
|
近接転送 |
非サポート |
サポート |
サポート |
|
フローログ |
非サポート |
サポート |
サポート |
|
セキュリティ保護 |
非サポート |
非サポート |
サポート |
ECR の仕組み
ECR と TR は、どちらもネットワークにおけるコアな転送コンポーネントです。
-
ECR は、ハイブリッドクラウドのコンバージェンスレイヤーでトランジットゲートウェイとして機能し、オンプレミスデータセンターをクラウドリソースに接続します。
-
TR は、クラウドデータセンターのコアレイヤーでトランジットゲートウェイとして機能し、データセンター内のネットワークインスタンスを接続します。
シナリオ 1:相互接続された VPC への IDC の接続
VPC 1、VPC 2、および VPC 3 は、TR を介して接続されています。IDC をこれらの VPC に接続するには、VBR を ECR に追加し、ECR を TR に関連付けます。
シナリオ 2:分離された VPC への IDC の接続
IDC を個々の VPC に接続するには、VBR を ECR に追加し、VPC 1 と VPC 2 を ECR に関連付けます。同じ ECR 上の VPC は相互に通信できず、各 IDC-VPC 接続は分離されます。
-
ECR を TR に関連付けると、カスタムルートの関連付けやルート学習など、TR の高度な機能が有効になります。詳細については、トランジットルーターの仕組みをご参照ください。
-
別の Alibaba Cloud アカウントから VBR を追加したり、VPC を関連付けたりするには、まず必要な権限を付与する必要があります。詳細については、Alibaba Cloud アカウント間で ECR に権限を付与するをご参照ください。
ユースケース
金融業界向けの低レイテンシー
低レイテンシーが重要となる証券取引や定量的取引では、ECR が VBR を VPC に直接接続することで、ネットワークホップを最小限に抑えます。すべてのトラフィックは同一ゾーン内で転送され、可能な限り低いレイテンシーを実現します。
コンピューティングシナリオ向けの広帯域
ビッグデータ分析やその他の高スループットのワークロードに対し、ECR は Tbps レベルの転送容量を提供し、安定した広帯域のデータ転送を実現します。
マルチクラウド相互接続のための高信頼性
ECR は、複数のクラウドプラットフォーム間でのプライベートネットワーク接続を可能にします。ルート集約により、ルート管理が簡素化され、異なるプラットフォームのルート数の制限を克服し、信頼性の高いマルチクラウド運用をサポートします。
グローバル企業向けのコスト効率の高い接続性
ECR は、柔軟な従量課金制で世界中のデータセンターを接続し、グローバルネットワークのコストを削減します。
E コマースおよびゲーム向けの多対多接続
複数の拠点で事業を展開する企業に対し、ECR は世界中のオンプレミスリソースとクラウドリソース間のシームレスな多対多接続を提供し、ハイブリッドクラウドネットワーク管理を簡素化します。
クロスボーダービジネス向けの近接接続
中国本土内外を問わず、データセンターの近くに ECR をデプロイし、分散したクラウドリソースに関連付けることで、世界中のデータセンターと VPC を接続するグローバルネットワークを構築します。
制限事項
機能制限
-
ECR は BGP 動的ルーティングのみをサポートします。静的ルーティングはサポートされていません。
-
同じ ECR 上のクラウドリソース (VPC または TR) は相互に通信できません。ECR は、VBR とクラウドリソース間の通信のみを可能にします。
-
1 つの VPC または VBR は、1 つの ECR にのみ追加できます。
-
同じ ECR に関連付けられている VPC 内の VSwitch の CIDR ブロックは、重複できません。
-
ECR の作成後に ASN を変更することはできません。
-
VBR を ECR に追加できるのは、両者の ASN が一致する場合のみです。
-
ルートプレフィックス同期が設定されている VBR は、ECR に追加できません。まず、ルートプレフィックスの設定を削除してください。
クォータ制限
ECR のクォータの詳細については、Express Connect のクォータをご参照ください。
課金
-
同一リージョン内の ECR 接続には、Express Connect のアウトバウンドデータ転送料金が発生します。詳細については、アウトバウンドデータ転送料金をご参照ください。
-
リージョン間の ECR 接続は、Cloud Data Transfer (CDT) を通じて課金されます。詳細については、リージョン間データ転送料金をご参照ください。
ECR のワークフロー
関連ドキュメント
-
高度な機能が不要な場合に、TR ベースのネットワークを ECR に移行して、低レイテンシーと広帯域を実現します: トランジットルーター接続から ECR 接続に移行してデータセンターを Alibaba Cloud に接続する。