Express Connect:FAQ about connections over Express Connect circuits

Posso acessar VPCs em diferentes regiões após conectar meu data center por meio de um circuito do Express Connect?

Sim. Após estabelecer uma conexão física, o data center pode acessar VPCs em todas as regiões da Alibaba Cloud.

A Alibaba Cloud fornece conexões diretas entre regiões (como de Shanghai para Beijing)?

Distingua os diferentes cenários:

• Comunicação entre VPCs de diferentes regiões na cloud: suportada. Para comunicação entre regiões, recomendamos usar a Cloud Enterprise Network (CEN), que roteia o tráfego pela rede backbone da Alibaba Cloud. Isso oferece menor latência e maior estabilidade em comparação com a Internet.

• Acesso de um data center a recursos em múltiplas regiões da cloud: suportado. Use uma conexão física do Express Connect para se conectar ao ponto de acesso mais próximo e, em seguida, use o CEN para ativar a comunicação entre regiões dos recursos.

• Comunicação ponto a ponto entre dois data centers: suportada. Cada data center se conecta ao seu ponto de acesso mais próximo por meio de uma conexão física, e eles são interligados por um VBR e pelo CEN. O caminho completo é IDC-A → conexão física → rede backbone CEN da Alibaba Cloud → conexão física → IDC-B. Nesse cenário, o tráfego transita por duas conexões físicas. Se precisar apenas de comunicação entre data centers sem envolver recursos da cloud, avalie também uma linha dedicada ponto a ponto de operadora, que geralmente possui custo e latência menores.

Quais tipos de conexões físicas a Alibaba Cloud suporta?

Os dispositivos da Alibaba Cloud suportam portas ópticas com protocolo Ethernet. Por padrão, as portas ópticas oferecem especificações de 1 Gbps, 10 Gbps, 40 Gbps e 100 Gbps, e usam módulos ópticos monomodo com distância de transmissão de dados de 10 quilômetros.

Qual é a largura de banda máxima para um circuito do Express Connect?

A especificação máxima de uma conexão física que você pode solicitar diretamente no Alibaba Cloud Management Console é de 10 Gbps. Para solicitar uma conexão física com especificação superior a 10 Gbps, entre em contato com seu gerente de conta.

Os circuitos do Express Connect suportam protocolos de roteamento dinâmico?

Sim. Os circuitos do Express Connect suportam o Border Gateway Protocol (BGP).

Posso configurar múltiplos circuitos do Express Connect para recuperação de desastres?

Sim. A rede do Express Connect Router (ECR) suporta até 32 circuitos do Express Connect e permite o roteamento por múltiplos caminhos de custo igual (ECMP).

Como alcançar alta disponibilidade?

Use conexões físicas redundantes no modo de balanceamento de carga ou no modo ativo/standby para alcançar alta disponibilidade das conexões físicas. Para mais informações, consulte:

• Connect a data center to the cloud over active/standby circuits

• Connect a data center to the cloud with an ECR and load-balanced circuits

Posso me conectar a múltiplas VPCs por meio de uma única conexão física?

Sim. Use CEN para ativar a comunicação de rede privada entre um data center e múltiplas VPCs.

Múltiplas contas da Alibaba Cloud podem compartilhar um único circuito do Express Connect?

Sim. É possível conectar VPCs de diferentes contas ao mesmo Transit Router (TR) ou Express Connect Router (ECR) por meio de cross-account authorization e, em seguida, ao VBR por meio desse TR ou ECR, compartilhando assim a conexão física correspondente ao VBR. Por padrão, cada conta compartilha a largura de banda dessa conexão física. Para alocar largura de banda para diferentes services, adicione uma política de QoS à porta física. Observe que o QoS é suportado apenas para o tráfego de saída de conexões dedicadas; para o tráfego de entrada, configure-o no lado do data center local. Para obter detalhes, consulte QoS policy.

Posso estender uma VLAN do meu data center para uma VPC?

Não. A Alibaba Cloud suporta apenas interconexões de Camada 3 com redes externas.

Se um circuito do Express Connect se conectar a múltiplas VPCs, as conexões são isoladas?

Isole os dados de rede dividindo as VLANs em uma conexão física. Para mais informações, consulte Crie e gerencie VBRs.

Os circuitos do Express Connect suportam tradução de endereços de rede (NAT)?

As conexões físicas não suportam configuração de NAT. Se for obrigatório usar NAT para cenários especiais, configure o NAT no seu data center.

Qual é a relação entre zonas e pontos de acesso?

Tanto as zonas quanto os pontos de acesso são conceitos dentro de uma região. Ou seja, qualquer ponto de acesso dentro de uma região pode usar todas as zonas daquela região.

Se um ponto de acesso e uma VPC não estiverem na mesma região, conecte-os por meio do Cloud Enterprise Network.

Qual é o custo para conectar um data center à Alibaba Cloud por meio de um circuito do Express Connect?

O service de acesso por conexão física envolve cobranças da Alibaba Cloud e de terceiros externos à Alibaba Cloud. Para mais informações, consulte Billing overview.

Como conectar um data center à Alibaba Cloud por meio de um circuito do Express Connect?

Leia a documentação → Selecione um ponto de acesso adequado → Adquira uma interface de conexão física no console → Solicite uma LOA → A operadora realiza a instalação → Confirme a conclusão e aguarde a instalação da Alibaba Cloud → Pague a taxa de ocupação de recursos → Ative a conexão física → Configure um VBR → Conecte-se a uma Cloud Enterprise Network ou crie uma conexão de peering → Configure as rotas → Execute um teste de conectividade entre os hosts em ambas as extremidades (um ping bem-sucedido geralmente indica operação normal).

Como planejar o endereço IP para a conexão física?

O planejamento de endereços para o acesso por conexão física segue as diretrizes abaixo:

• Os endereços IP em ambos os lados da conexão física não podem entrar em conflito e devem ser endereços IP privados. Se houver um endereço IP público no lado do usuário, configure-o envie um ticket.

• O bloco CIDR do data center não pode usar 100.64.0.0/10 para evitar conflitos com endereços de services da cloud.

O que o VLAN ID em um VBR controla?

• Um VLAN ID 0 indica que a porta física do switch correspondente a este VBR não usa o modo VLAN, mas sim o modo de interface de roteamento de Camada 3. No modo de interface de roteamento de Camada 3, cada conexão física corresponde a um VBR. Ou seja, a conexão física se conecta apenas a VPCs na conta atual.

• Um VLAN ID de 1 a 2999 indica que a porta física do switch correspondente a este VBR usa uma subinterface de Camada 3 baseada em VLAN. No modo de subinterface de Camada 3, cada VLAN ID corresponde a um VBR. Ou seja, a conexão física se conecta a VPCs em múltiplas contas.

Por exemplo, vários departamentos ou subsidiárias de uma empresa possuem, cada um, uma conta independente da Alibaba Cloud, e cada conta tem uma VPC. Quando a matriz solicita uma conexão física, planeje um VLAN ID para cada departamento ou subsidiária. Ao criar um VBR, especifique a subsidiária ou o departamento que precisa usar a conexão física por meio do VLAN ID.

Quais são os endereços IP do lado da Alibaba Cloud e do lado do data center em um VBR?

O IP do lado da Alibaba Cloud é o gateway de roteamento da VPC para o data center, e o IP do lado do cliente é o gateway de roteamento do data center para a VPC. Planeje um endereço IP no mesmo bloco CIDR para cada extremidade da conexão física, usado para a comunicação entre o data center e a VPC.

Como testar se a conexão foi estabelecida corretamente?

Após a operadora concluir a instalação de acesso no data center do lado da Alibaba Cloud, conclua as seguintes operações:

1. Faça login no console do Express Connect.

2. Na barra de menu superior, selecione a região de destino e, em seguida, no painel de navegação à esquerda, clique em Physical Connection.

3. Na página Physical Connections, clique em Confirm Delivery.

   Nesse momento, o status da conexão física muda para Waiting for Pigtail Installation. Após o engenheiro da Alibaba Cloud concluir a instalação do jumper de fibra, o status da conexão física muda para Pending For Payment.

   Nota

   A instalação do pigtail de fibra e a conexão da porta do circuito do Express Connect são concluídas em até dois dias úteis para data centers na china continental e em até três dias úteis para pontos de acesso fora da china continental.

4. Após o pagamento da taxa de ocupação de recursos, o status da conexão física muda para Enabled.

5. Crie um VBR e configure as rotas para concluir o acesso à conexão física.

6. Execute o comando ping para testar se a comunicação do data center para a VPC na cloud está normal.

Como conectar um data center a um endpoint interno do OSS em uma VPC?

O nome de domínio interno do OSS pertence ao bloco CIDR 100.64.0.0/10, que é um intervalo de endereços internos reservados da Alibaba Cloud. Portanto, não é possível adicionar diretamente uma rota apontando para 100.64.0.0/10 no VBR. Se tiver essa necessidade, divida 100.64.0.0/10 em sub-redes menores, por exemplo 100.64.0.0/11 e 100.96.0.0/11, e depois adicione-as à tabela de rotas do VBR e aponte-as para a VPC.

Após a instalação da conexão física, o data center não consegue acessar instâncias do ECS na cloud. Como resolver esse problema?

Solucione o problema da conexão física. Para mais informações, consulte Troubleshooting.

O que fazer se o meu circuito do Express Connect cair?

No dispositivo de gateway do data center, teste se o IP do lado do cliente da conexão física consegue alcançar o IP do lado da Alibaba Cloud, ou seja, se é possível executar ping no IP diretamente conectado da conexão física. Se estiver inacessível, reporte a falha à operadora. Ao mesmo tempo, envie um ticket para reportar a falha à Alibaba Cloud, e a Alibaba Cloud verificará o status de acesso da conexão física.

O ponto de demarcação entre a Alibaba Cloud e o usuário é a porta do switch do lado da Alibaba Cloud. Se o dispositivo de acesso estiver funcionando normalmente, mas a porta estiver inacessível, isso indica uma interrupção na linha da operadora, e você deve reportar a falha à operadora.

O que fazer se a largura de banda não estiver atingindo o limite configurado?

Quando a especificação da interface do roteador for inferior a 1 Gbps, use ferramentas como o iPerf3 para testar a largura de banda. Se a largura de banda não exceder 10 Mbps, a porta em um dos lados da conexão física pode estar operando no modo half-duplex após a negociação. Solicite à operadora que altere o modo da porta para negociação automática.

Quando a especificação da interface do roteador for superior a 1 Gbps, como o método de balanceamento de carga para cada fluxo de dados é diferente, cada fluxo de dados tem um limite específico de taxa (130 Mbps ou 250 Mbps).

O que fazer se eu receber um erro ao adicionar ou excluir rotas para um VBR?

Como o desempenho de processamento do hardware do VBR é relativamente lento, aguarde a conclusão da operação anterior antes de adicionar ou excluir rotas.

Um erro token error é relatado ao adicionar uma entrada de rota. Como resolver esse problema?

O erro é causado pela expiração do cookie do navegador. Faça logout e login novamente.

Como verificar se a Alibaba Cloud concluiu a instalação de um circuito do Express Connect?

Execute as seguintes operações para verificar se a Alibaba Cloud concluiu a instalação do jumper de fibra:

1. Faça login no console do Express Connect. Na barra de navegação superior, selecione a região de destino.

2. Encontre a instância da porta física de destino e visualize o status da conexão física na coluna LOA Status.

3. Quando o LOA Status mudar para Pending For Payment, isso indica que a Alibaba Cloud concluiu a instalação do jumper de fibra.

O status de cada processo de conexão física segue a descrição abaixo: