Um Express Connect Router (ECR) oferece conectividade de baixa latência entre seu data center e VPCs por meio de um circuito Express Connect. No entanto, o ECR isoladamente não alcança redes conectadas por outros meios, como anexos VPN, nem roteia tráfego entre redes na nuvem. Conecte o ECR a um transit router do Cloud Enterprise Network (CEN) para permitir a comunicação entre seu data center e todas as redes anexadas por meio de um hub central.
A cadeia de conexão envolve os seguintes componentes:
Circuito Express Connect -- Link físico entre seu data center e a Alibaba Cloud.
Express Connect Router (ECR) -- Gateway que encaminha o tráfego pelos circuitos Express Connect no lado da Alibaba Cloud.
CEN transit router -- Hub central que conecta o ECR a VPCs e outros anexos de rede.
Redes anexadas -- VPCs, conexões VPN, outros ECRs ou virtual border routers (VBRs) conectados ao mesmo transit router.
Limites
Somente transit routers da Enterprise Edition suportam conexões ECR.
Se uma VPC estiver conectada simultaneamente a um transit router e a um ECR, não será possível ativar a sincronização de rotas entre essa VPC e o transit router.
Em cada região, um ECR pode se conectar a apenas um transit router. Por exemplo, se uma empresa possui duas instâncias CEN, cada uma com um transit router na China (Hangzhou), o ECR poderá se conectar a somente um desses dois transit routers.
Para mais informações sobre ECRs, consulte Express Connect Router.
Regras de anúncio de rotas
Rotas entre um ECR e uma VPC no mesmo ECR
Quando um ECR está conectado tanto a uma VPC quanto a um transit router, a VPC e o transit router não anunciam rotas entre si e não conseguem se comunicar pelo ECR.
Rotas estáticas apontando para o ECR
Ao adicionar uma rota estática ou prefixo de rota apontando para o ECR na tabela de rotas do transit router:
A rota não é anunciada na tabela de rotas do transit router par de uma conexão inter-região. Para propagar a rota, adicione-a manualmente ao transit router par.
Se uma VPC e uma conexão IPsec estiverem anexadas ao transit router com a sincronização de rotas ativada para ambas, a rota poderá ser anunciada em suas tabelas de rotas.
Política de roteamento padrão para conexões ECR
Após conectar um ECR a um transit router, o sistema adiciona uma política de roteamento padrão à tabela de rotas do transit router:
|
Configuração |
Valor |
|
Direção |
Egress Regional Gateway |
|
Prioridade |
5000 |
|
Ação |
Reject |
Essa política bloqueia o anúncio de rotas entre conexões IPsec, ECRs, VBRs e instâncias Cloud Connect Network (CCN).
Para permitir que esses tipos de anexo anunciem rotas entre si, crie uma política de roteamento com prioridade mais alta (número menor) e defina a ação como Allow. Consulte Políticas de roteamento.
Faturamento
Depois que um ECR é conectado a um transit router, duas taxas são aplicadas:
Taxa de conexão -- Cobrada pelo anexo entre o ECR e o transit router.
Taxa de processamento de dados -- Cobrada pelo tráfego processado pelo transit router.
Para detalhes de preços, consulte Faturamento.
Criar uma conexão ECR
Pré-requisitos
Antes de começar, certifique-se de ter:
Um ECR. Consulte Criar e gerenciar um ECR.
Um transit router da Enterprise Edition na região de destino. Consulte Criar um transit router.
(Apenas para contas cruzadas) Permissões concedidas no ECR pela conta proprietária do ECR à conta proprietária do transit router. Consulte Adquirir permissões para conectar a uma instância de rede pertencente a outra conta.
O transit router deve ser da Enterprise Edition. Transit routers da Basic Edition não suportam conexões ECR.
Procedimento
Faça login no console CEN.
Na página Instances, clique em ID da instância CEN.
Na aba Transit Router, localize o transit router de destino e clique em Create Connection na coluna Actions.
-
Na página Connection with Peer Network Instance, configure os seguintes parâmetros e clique em OK.
Parâmetro
Descrição
Instance Type
Selecione ECR.
Region
Selecione a região onde o transit router está implantado.
Transit Router
ID do transit router na região selecionada. Exibido automaticamente.
Resource Owner ID
Selecione Current Account se o ECR e o transit router pertencerem à mesma conta. Selecione Different Account e insira o ID da conta principal do proprietário do ECR caso pertençam a contas diferentes.
Attachment Name
Insira um nome para a conexão ECR.
Network Instance
Selecione o ECR para conectar ao transit router.
Route Prefix
Selecione o prefixo de rota que o transit router anuncia ao ECR. Configure o prefixo no console Express Connect primeiro. Quando um prefixo é selecionado, o transit router anuncia apenas esse prefixo ao ECR, e não rotas específicas. Consulte Criar e gerenciar um ECR.
Advanced Settings
Três opções vêm ativadas por padrão. Desmarque-as para usar roteamento personalizado (encaminhamento associado, aprendizado de rotas). Consulte Gerenciar rotas.
Opções de Advanced Settings:
Associate with Default Route Table of Transit Router -- Associa o ECR à tabela de rotas padrão. O transit router encaminha o tráfego do ECR usando essa tabela.
Propagate System Routes to Default Route Table of Transit Router -- O ECR anuncia rotas do data center para a tabela de rotas padrão.
Automatically Advertise Routes to ECR -- As rotas na tabela de rotas do transit router associada ao ECR são anunciadas ao ECR. Esta opção vem ativada por padrão e não pode ser desativada. Se um prefixo de rota for definido no console Express Connect, apenas esse prefixo será anunciado ao ECR; rotas específicas não serão.
Verificar a conexão
Após criar a conexão, verifique se ela está ativa:
Na aba Transit Router, clique em ID do transit router.
Clique em aba Intra-region Connections.
Confirme se o status da conexão ECR é Attached.
A conexão pode levar alguns minutos para ficar ativa. Se o status não mudar, atualize a página.
Alterar a tabela de rotas associada
Após criar uma conexão ECR, altere a tabela de rotas do transit router associada a ela.
Ao alterar a tabela de rotas associada, as rotas anteriormente sincronizadas com o ECR são retiradas. Em seguida, as rotas da nova tabela de rotas são sincronizadas com o ECR.
Faça login no console CEN.
Na página Instances, clique em ID da instância CEN.
Na aba Basic Information > Transit Router, clique em ID do transit router.
Na aba Intra-region Connections, clique em ID da conexão ECR.
No painel Attachment Details, em Basic Information, clique em Modify ao lado de Associated Route Table.
Na caixa de diálogo Modify Route Table, selecione uma tabela de rotas e clique em OK.