Transit router CIDR block - Cloud Enterprise Network: Central de Documentação do Alibaba Cloud

Um bloco CIDR do Transit Router é um intervalo de endereços personalizado definido para um transit router, semelhante ao intervalo de endereços de uma interface de loopback em um roteador. Os endereços desse bloco CIDR são alocados para conexões IPsec-VPN e Connect Peers, permitindo a criação dessas conexões.

e Connect Peers

Informações básicas

Ao criar uma conexão VPN , o sistema aloca um endereço do bloco CIDR do Transit Router para a conexão IPsec-VPN .

Se você criar uma conexão VPN privada, o sistema aloca automaticamente um endereço ip de gateway do bloco CIDR do Transit Router para a conexão IPsec-VPN. Esse endereço ip estabelece a conexão IPsec-VPN com sua rede local.

Após o estabelecimento de uma relação de aprendizado de rotas entre a conexão VPN privada e uma tabela de rotas do Transit Router, o sistema adiciona automaticamente uma rota blackhole à tabela de rotas. O destino dessa rota é o bloco CIDR do Transit Router de onde o endereço ip de gateway da conexão IPsec-VPN foi alocado. Essa rota blackhole é anunciada apenas para as tabelas de rotas das instâncias VBR conectadas ao Transit Router.
Nota
- Use a operação de API CreateTransitRouterCidr e seu parâmetro PublishCidrRoute para controlar se o sistema deve adicionar uma rota blackhole à tabela de rotas do Transit Router referente ao bloco CIDR. Para mais informações, consulte CreateTransitRouterCidr.
- Depois que uma relação de aprendizado de rotas é estabelecida entre uma conexão VPN privada e uma tabela de rotas do Transit Router, o Transit Router aprende automaticamente uma rota para a conexão IPsec-VPN. O destino é o endereço ip de gateway da conexão IPsec-VPN e o próximo salto é a conexão VPN.
  
  Essa entrada de rota é adicionada à tabela de rotas do Transit Router que possui uma relação de aprendizado de rotas com a conexão VPN.
Caso você crie uma conexão VPN pública:
- No modo de túnel único, o sistema aloca um endereço ip público de um pool de endereços da Alibaba Cloud para a conexão IPsec-VPN. O endereço ip público estabelece a conexão IPsec-VPN com sua rede local. Simultaneamente, o sistema também aloca um endereço ip do bloco CIDR do Transit Router para a conexão IPsec-VPN. Esse endereço ip serve para verificações de integridade internas e não afeta o tráfego da sua rede.
- No modo de túnel duplo, o sistema aloca dois endereços ip públicos de um pool de endereços da Alibaba Cloud para a conexão IPsec-VPN. Cada túnel utiliza um endereço ip público para estabelecer uma conexão IPsec-VPN em modo de túnel duplo com sua rede local. O sistema também aloca dois endereços ip do bloco CIDR do Transit Router para a conexão IPsec-VPN. Esses endereços ip são usados para verificações de integridade internas e não afetam o tráfego da sua rede.
  
  Nota
  Para mais informações sobre o modo de túnel duplo, consulte (Descontinuado) Associar a um Transit Router.

Para mais informações sobre as regras de alocação de endereços ip dos blocos CIDR do Transit Router, consulte Regras de alocação de endereços ip para um bloco CIDR do Transit Router.

Limites

Apenas Transit Routers da Enterprise Edition suportam blocos CIDR do Transit Router.
Um Transit Router suporta até cinco blocos CIDR, cada um com uma máscara de sub-rede entre /16 e /24.
Não é possível usar 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ou 169.254.0.0/16, nem suas sub-redes, como bloco CIDR do Transit Router.
Nenhum bloco CIDR do Transit Router pode se sobrepor aos blocos CIDR usados para comunicação dentro da instância da Cloud Enterprise Network (CEN).
Dentro da mesma instância CEN, cada bloco CIDR do Transit Router deve ser exclusivo.

Regras de alocação de endereços ip

As regras a seguir determinam como os endereços ip são alocados a partir de um bloco CIDR do Transit Router.

Após adicionar um bloco CIDR a um Transit Router, o sistema reserva automaticamente três sub-redes /28 desse bloco quando você cria a primeira conexão VPN no Transit Router. Essas sub-redes ficam reservadas para processos de back-end. Em seguida, o sistema aloca endereços ip para conexões IPsec-VPN a partir do espaço de endereçamento restante.

Ao alocar um endereço ip para uma conexão IPsec-VPN, o sistema separa uma sub-rede /28 do espaço de endereçamento restante. Dentro dessa sub-rede, quatro endereços ip ficam reservados para uso do sistema e os 12 restantes ficam disponíveis para conexões IPsec-VPN (um por túnel). Depois que todos os 12 endereços são utilizados, o sistema separa outra sub-rede /28. Em cada sub-rede /28, quatro endereços ip permanecem sempre reservados para uso do sistema.

Exemplo

Por exemplo, suponha que você configure 10.0.0.0/24 e 192.168.0.0/20 como os blocos CIDR de um Transit Router. Considere que 10.0.0.0/28, 10.0.0.16/28 e 10.0.0.32/28 sejam sub-redes reservadas pelo sistema. O sistema separa uma sub-rede /28, como 10.0.0.48/28, do espaço de endereçamento restante para alocar endereços ip às conexões IPsec-VPN. Dentro da sub-rede 10.0.0.48/28, quatro endereços ip ficam reservados para uso do sistema. Os 12 endereços ip restantes podem ser usados para conexões IPsec-VPN. Após o uso de todos os 12 endereços ip, o sistema separa outra sub-rede /28 do espaço de endereçamento restante. Em cada sub-rede /28, quatro endereços ip ficam reservados para uso do sistema.

Neste cenário:

Modo de túnel único

No modo de túnel único, uma conexão VPN possui um túnel e cada túnel consome um endereço ip.

Número máximo de conexões VPN que podem ser criadas no bloco CIDR 10.0.0.0/24: (2^8÷2^4-3)×(2^4-4)=156.
Quantidade máxima de conexões VPN suportadas no bloco CIDR 192.168.0.0/20: (2^12÷2^4)×(2^4-4)=3.072.
Total de conexões VPN que o Transit Router comporta: 156 + 3.072 = 3.228.

Modo de túnel duplo

No modo de túnel duplo, uma conexão VPN possui dois túneis e cada túnel consome um endereço ip.

Limite de conexões VPN no bloco CIDR 10.0.0.0/24: (2^8÷2^4-3)×(2^4-4)÷2=78.
Capacidade de conexões VPN no bloco CIDR 192.168.0.0/20: (2^12÷2^4)×(2^4-4)÷2=1.536.
Máximo de conexões VPN permitidas no Transit Router: 78 + 1.536 = 1.614.

Nota

O símbolo circunflexo (^) indica um expoente. Por exemplo, 2^4 = 16.

Após criar as conexões VPN, visualize detalhes sobre as sub-redes reservadas pelo sistema e a alocação de endereços ip para conexões IPsec-VPN no painel Address Details do bloco CIDR do Transit Router. Para mais informações, consulte Visualizar os detalhes de alocação de um bloco CIDR do Transit Router.

Adicionar um bloco CIDR do Transit Router

Adicione um bloco CIDR durante a criação de um Transit Router ou inclua-o em um Transit Router existente.

Adicionar um bloco CIDR durante a criação

Faça login no console CEN.
Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.
Na aba Basic Settings > Transit Router, clique em Create Transit Router.

Na caixa de diálogo Create Transit Router, configure os parâmetros e clique em OK.

Parâmetro	Descrição
Region	Selecione a região para implantar o Transit Router.
Edition	A edição é determinada automaticamente com base na região selecionada.
Enable Multicast	Define se o multicast deve ser ativado. Desativado por padrão. Nota Apenas Transit Routers da Enterprise Edition em regiões específicas suportam multicast. Para mais informações, consulte Multicast.
Name	Insira um nome para o Transit Router.
Description	Insira uma descrição para o Transit Router.
Tag	Defina uma tag para o Transit Router. Tag key: não pode ser uma string vazia. A chave pode ter até 64 caracteres e não pode começar com `aliyun` ou `acs:`. Não pode conter `http://` ou `https://`. Tag value: pode ser uma string vazia. O valor pode ter até 128 caracteres e não pode começar com `aliyun` ou `acs:`. Não pode conter `http://` ou `https://`. É possível adicionar várias tags a um Transit Router. Para mais informações sobre tags, consulte Tags.
Transit Router CIDR	Insira um bloco CIDR do Transit Router. Para adicionar vários blocos CIDR, clique em Add abaixo da caixa de texto.

Adicionar um bloco CIDR a um roteador existente

Faça login no console CEN.
Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.
Acesse a aba Basic Information > Transit Router e clique em ID do Transit Router que você deseja gerenciar.
Na página de detalhes do Transit Router, clique em aba Basic Settings. Na seção Transit Router CIDR, clique em Edit.
Na caixa de diálogo Modify Transit router CIDR, insira um bloco CIDR e clique em OK.

Para adicionar vários blocos CIDR, clique em Add abaixo da caixa de texto.
Na caixa de diálogo Results, clique em OK.

Visualizar detalhes de alocação

Após adicionar um bloco CIDR a um Transit Router e criar uma conexão VPN , o sistema aloca um endereço do bloco CIDR do Transit Router para a conexão IPsec-VPN . Visualize os detalhes de alocação na aba Basic Settings do Transit Router.

Faça login no console CEN.
Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.
Acesse a aba Basic Information > Transit Router e clique em ID do Transit Router que você deseja gerenciar.
Na página de detalhes do Transit Router, clique em aba Basic Settings. Na seção Transit Router CIDR, clique em Address Details.
No painel Address Details, visualize os detalhes de alocação do bloco CIDR do Transit Router.

Modifique um bloco CIDR do Transit Router

Não é possível modificar um bloco CIDR do Transit Router do qual endereços ip já foram alocados.

Para modificar um bloco CIDR do Transit Router que já possui endereços ip alocados, exclua primeiro as conexões VPN que utilizam esses endereços ip. Para mais informações, consulte Excluir uma conexão de instância de rede.

Faça login no console CEN.
Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.
Acesse a aba Basic Information > Transit Router e clique em ID do Transit Router que você deseja gerenciar.
Na página de detalhes do Transit Router, clique em aba Basic Settings. Na seção Transit Router CIDR, clique em Edit.
Na caixa de diálogo Modify Transit router CIDR, modifique o bloco CIDR do Transit Router e clique em OK.
Execute as seguintes operações:
- Adicionar um bloco CIDR do Transit Router: Clique em Add abaixo da caixa de texto para incluir um novo bloco CIDR do Transit Router.
- Modificar um bloco CIDR do Transit Router: Edite diretamente o bloco CIDR existente.
- Excluir um bloco CIDR do Transit Router: Clique em ícone ao lado do bloco CIDR para removê-lo.
Clique em OK na caixa de diálogo Results.

Exclua um bloco CIDR do Transit Router

Não é possível excluir um bloco CIDR do Transit Router do qual endereços ip já foram alocados.

Para excluir um bloco CIDR do Transit Router que já possui endereços ip alocados, exclua primeiro as conexões VPN que utilizam esses endereços ip. Para mais informações, consulte Excluir uma conexão de instância de rede.

Faça login no console CEN.
Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.
Acesse a aba Basic Information > Transit Router e clique em ID do Transit Router que você deseja gerenciar.
Na página de detalhes do Transit Router, clique em aba Basic Settings. Na seção Transit Router CIDR, clique em Edit.
Na caixa de diálogo Modify Transit router CIDR, clique em ícone à direita do bloco CIDR desejado e, em seguida, clique em OK.

Se o ícone de exclusão não for exibido, o bloco CIDR não poderá ser excluído. Para adicionar um novo bloco CIDR, clique em Add abaixo da caixa de entrada.
Clique em OK na caixa de diálogo Results.

Referências

CreateTransitRouterCidr: Cria um bloco CIDR do Transit Router.
ModifyTransitRouterCidr: Modifica um bloco CIDR do Transit Router.
DeleteTransitRouterCidr: Exclui um bloco CIDR do Transit Router.
ListTransitRouterCidr: Consulta os blocos CIDR adicionados a um Transit Router.
ListTransitRouterCidrAllocation: Consulta os detalhes de alocação de um bloco CIDR do Transit Router.