Express Connect:FAQ about connections over Express Connect circuits

Posso acessar VPCs em diferentes regiões após conectar meu data center por meio de um circuito do Express Connect?

Sim. Após o estabelecimento da conexão física, o data center pode acessar VPCs em todas as regiões da Alibaba Cloud.

A Alibaba Cloud oferece conexões diretas entre regiões (como de Xangai para Pequim)?

É necessário distinguir os diferentes cenários:

• Comunicação entre VPCs de diferentes regiões na cloud: suportada. Para comunicação inter-regional, recomendamos o uso de Cloud Enterprise Network (CEN), que roteia o tráfego pela rede backbone da Alibaba Cloud. Essa abordagem oferece menor latência e maior estabilidade em comparação à internet pública.

• Acesso de um data center a recursos em múltiplas regiões da cloud: suportado. Utilize uma conexão física do Express Connect para se conectar ao ponto de acesso mais próximo e, em seguida, use o CEN para habilitar a comunicação entre regiões dos recursos.

• Comunicação ponto a ponto entre dois data centers: suportada. Cada data center se conecta ao seu ponto de acesso mais próximo via conexão física, e ambos são interligados por meio de um VBR e do CEN. O caminho completo é IDC-A → conexão física → rede backbone CEN da Alibaba Cloud → conexão física → IDC-B. Nesse cenário, o tráfego transita por duas conexões físicas. Caso precise apenas de comunicação entre data centers sem envolver recursos da cloud, avalie também uma linha dedicada ponto a ponto de operadora, que geralmente apresenta custo e latência menores.

Quais tipos de conexão física a Alibaba Cloud suporta?

Os dispositivos da Alibaba Cloud suportam portas ópticas que utilizam o protocolo Ethernet. Por padrão, as portas ópticas oferecem especificações de 1 Gbps, 10 Gbps, 40 Gbps e 100 Gbps, utilizando módulos ópticos monomodo com distância de transmissão de dados de 10 quilômetros.

Qual é a largura de banda máxima de um circuito do Express Connect?

A especificação máxima de conexão física que você pode solicitar diretamente no Alibaba Cloud Management Console é de 10 Gbps. Para solicitar uma conexão física com especificação superior a 10 Gbps, entre em contato com seu gerente de contas.

Os circuitos do Express Connect suportam protocolos de roteamento dinâmico?

Sim. Os circuitos do Express Connect suportam o Border Gateway Protocol (BGP).

Posso configurar múltiplos circuitos do Express Connect para recuperação de desastres?

Sim. A rede do Express Connect Router (ECR) suporta até 32 circuitos do Express Connect, o que permite o roteamento de múltiplos caminhos de custo igual (ECMP).

Como garantir alta disponibilidade?

Utilize conexões físicas redundantes em modo de balanceamento de carga ou ativo/standby para assegurar a alta disponibilidade das conexões físicas. Para mais informações, consulte:

• Conectar um data center à cloud por meio de circuitos ativo/standby

• Conectar um data center à cloud com um ECR e circuitos com balanceamento de carga

É possível conectar-se a múltiplas VPCs por uma única conexão física?

Sim. Use Cloud Enterprise Network para habilitar a comunicação de rede privada entre um data center e várias VPCs.

Várias contas da Alibaba Cloud podem compartilhar um único circuito do Express Connect?

Sim. VPCs de contas diferentes podem se conectar ao mesmo Transit Router (TR) ou Express Connect Router (ECR) por meio de autorização entre contas e, subsequentemente, a um VBR através do TR ou ECR, compartilhando assim a conexão física correspondente ao VBR. Por padrão, cada conta compartilha a largura de banda dessa conexão física. Para alocar largura de banda para diferentes cargas de trabalho, adicione políticas de QoS política de QoS à porta física. Observe que o QoS é suportado apenas para o tráfego de saída de uma conexão física dedicada. Para o tráfego de entrada, realize a configuração no lado do data center.

Posso estender uma VLAN do meu data center para uma VPC?

Não. A Alibaba Cloud suporta apenas interconexões de Camada 3 com redes externas.

Se um circuito do Express Connect se conectar a várias VPCs, as conexões serão isoladas?

É possível isolar os dados de rede entre si dividindo VLANs em uma conexão física. Para mais informações, consulte Criar e gerenciar VBRs.

Os circuitos do Express Connect suportam tradução de endereços de rede (NAT)?

As conexões físicas não suportam configuração de NAT. Caso seja indispensável o uso de NAT para cenários específicos, configure-o em seu data center.

Qual é a relação entre zonas e pontos de acesso?

Tanto zonas quanto pontos de acesso são conceitos pertencentes a uma região. Ou seja, qualquer ponto de acesso dentro de uma região pode utilizar todas as zonas disponíveis naquela mesma região.

Se um ponto de acesso e uma VPC não estiverem na mesma região, conecte-os por meio da Cloud Enterprise Network.

Qual é o custo para conectar um data center à Alibaba Cloud via circuito do Express Connect?

O service de acesso por conexão física envolve cobranças da Alibaba Cloud e de terceiros não pertencentes à Alibaba Cloud. Para mais informações, consulte Visão geral de cobrança.

Como conecto um data center à Alibaba Cloud por meio de um circuito do Express Connect?

Leia a documentação → Selecione um ponto de acesso adequado → Adquira uma interface de conexão física no console → Solicite uma LOA → A operadora realiza a instalação → Informe a conclusão e aguarde a instalação pela Alibaba Cloud → Pague a taxa de ocupação de recursos → Ative a conexão física → Configure um VBR → Associe à Cloud Enterprise Network ou crie uma conexão de peering → Configure rotas → Execute um teste de conectividade entre hosts em ambas as extremidades (um ping bem-sucedido geralmente indica operação normal).

Como planejar o endereço IP para a conexão física?

O planejamento de endereços para acesso por conexão física segue as diretrizes abaixo:

• Os endereços IP em ambos os lados da conexão física não podem entrar em conflito e devem ser endereços IP privados. Caso exista um endereço IP público no lado do usuário, será necessário configurá-lo abrindo um ticket.

• O bloco CIDR do data center não pode utilizar 100.64.0.0/10 para evitar conflitos com endereços de services da cloud.

O que o VLAN ID em um VBR controla?

• Um VLAN ID igual a 0 indica que a porta do switch físico correspondente a este VBR não utiliza o modo VLAN, operando em modo de interface de roteamento de Camada 3. Nesse modo, cada conexão física corresponde a um único VBR. Consequentemente, a conexão física pode se conectar apenas a VPCs da conta atual.

• Um VLAN ID entre 1 e 2999 indica que a porta do switch físico correspondente a este VBR utiliza uma subinterface de Camada 3 baseada em VLAN. No modo de subinterface de Camada 3, cada VLAN ID corresponde a um VBR distinto. Assim, a conexão física pode se conectar a VPCs de múltiplas contas.

Por exemplo, se vários departamentos ou subsidiárias de uma empresa possuem contas independentes na Alibaba Cloud, cada uma com sua própria VPC, a matriz deverá planejar um VLAN ID específico para cada departamento ou subsidiária ao solicitar uma conexão física. Ao criar um VBR, utilize o VLAN ID para especificar qual subsidiária ou departamento usará a conexão física.

O que são os endereços IP do lado da Alibaba Cloud e do lado do data center em um VBR?

O IP do lado da Alibaba Cloud atua como gateway de roteamento da VPC para o data center, enquanto o IP do lado do cliente funciona como gateway de roteamento do data center para a VPC. Planeje um endereço IP dentro do mesmo bloco CIDR para cada extremidade da conexão física, destinado à comunicação entre o data center e a VPC.

Como verifico se a conexão foi estabelecida corretamente?

Após a operadora concluir a instalação de acesso no data center do lado da Alibaba Cloud, execute as seguintes operações:

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione uma região e clique em Physical Connection no painel de navegação à esquerda.

3. Na página Physical Connections, clique em Confirm Delivery.

   Neste momento, o status da conexão física muda para Waiting for Pigtail Installation. Após o engenheiro da Alibaba Cloud concluir a instalação do jumper de fibra, o status da conexão física altera-se para Pending For Payment.

   Nota

   A passagem de pigtails de fibra e a conexão da porta do circuito do Express Connect são concluídas em até dois dias úteis para data centers na China continental e em até três dias úteis para pontos de acesso fora da China continental.

4. Após o pagamento da taxa de ocupação de recursos, o status da conexão física muda para Enabled.

5. Crie um VBR e configure rotas para finalizar o acesso à conexão física.

6. Execute o comando ping para testar se a comunicação do data center para a VPC na cloud está normal.

Como conecto um data center a um endpoint interno do OSS em uma VPC?

O nome de domínio interno do OSS pertence ao bloco CIDR 100.64.0.0/10, que é uma faixa de endereços internos reservados da Alibaba Cloud. Portanto, não é possível adicionar diretamente uma rota apontando para 100.64.0.0/10 no VBR. Se tiver essa necessidade, divida o bloco 100.64.0.0/10 em sub-redes menores, como 100.64.0.0/11 e 100.96.0.0/11, e adicione-as à tabela de rotas do VBR apontando para a VPC.

Após a instalação da conexão física, o data center não consegue acessar instâncias ECS na cloud. Como resolvo esse problema?

Realize a solução de problemas da falha na conexão física. Para mais informações, consulte Solução de problemas.

O que fazer se meu circuito do Express Connect cair?

No dispositivo de gateway do data center, teste se o IP do lado do cliente da conexão física consegue alcançar o IP do lado da Alibaba Cloud, ou seja, verifique se é possível realizar ping no IP diretamente conectado da conexão física. Se houver inacessibilidade, reporte a falha à operadora. Simultaneamente, abra um ticket para reportar a falha à Alibaba Cloud, que verificará o status de acesso da conexão física.

O ponto de demarcação entre a Alibaba Cloud e o usuário é a porta do switch do lado da Alibaba Cloud. Se o dispositivo de acesso estiver funcionando normalmente, mas a porta estiver inacessível, isso indica uma interrupção na linha da operadora, sendo necessário reportar a falha à operadora.

O que fazer se a largura de banda não atingir o limite configurado?

Quando a especificação da interface do roteador for inferior a 1 Gbps, utilize ferramentas como iPerf3 para testar a largura de banda. Se a largura de banda não ultrapassar 10 Mbps, a porta em um dos lados da conexão física pode estar operando em modo half-duplex após a negociação. Solicite à operadora que altere o modo da porta para auto-negociação.

Quando a especificação da interface do roteador exceder 1 Gbps, como o método de balanceamento de carga varia para cada fluxo de dados, cada fluxo terá um determinado limite de taxa (130 Mbps ou 250 Mbps).

O que fazer se ocorrer um erro ao adicionar ou excluir rotas para um VBR?

Como o desempenho de processamento de hardware do VBR é relativamente lento, aguarde a conclusão da operação anterior antes de adicionar ou excluir rotas.

Um erro token error é relatado ao adicionar uma entrada de rota. Como resolvo esse problema?

Esse erro é causado pelo tempo limite do cookie do navegador. Faça logout e faça login novamente.

Como verifico se a Alibaba Cloud concluiu a instalação de um circuito do Express Connect?

Execute as operações a seguir para verificar se a Alibaba Cloud concluiu a instalação do jumper de fibra:

1. Faça login no console do Express Connect e selecione a região desejada na barra de menu superior.

2. Localize a instância da porta física alvo e visualize o status da conexão física na coluna LOA Status.

3. Quando o LOA Status mudar para Pending For Payment, significa que a Alibaba Cloud concluiu a instalação do jumper de fibra.

O status de cada etapa do processo de conexão física é descrito a seguir: