Express Connect:Conecte um IDC local à Alibaba Cloud via ECMP

Caso de uso

Uma empresa conecta seu data center local (IDC) em Xangai à Alibaba Cloud por meio da agregação de links ECMP, utilizando dois circuitos do Express Connect de operadoras diferentes.

O IDC utiliza o bloco CIDR 172.16.0.0/12, e a VPC na região china (Shanghai) utiliza 192.168.0.0/16. Dois circuitos do Express Connect são provisionados para solucionar gargalos de largura de banda.

A tabela a seguir lista a configuração do VBR para os dois circuitos do Express Connect.

Informações de contexto

Um transit router da Enterprise Edition no Cloud Enterprise Network (CEN) aprende e distribui rotas automaticamente. Após a configuração de rotas, o transit router sincroniza as rotas entre as instâncias de rede conectadas. Cada nó aprende as rotas da seguinte forma:

• Informações de roteamento BGP no VBR

  Bloco CIDR de destino	Próximo salto
  VBR Route 1
  172.16.0.0/12	10.4.4.2
  VBR Route 2
  172.16.0.0/12	10.4.5.2

  VBR Route 1 e VBR Route 2 mostram as rotas aprendidas com os pares BGP. Após criar uma conexão VBR no transit router, o VBR encaminha essas rotas para ele.

• Configuração completa de rotas

  Bloco CIDR de destino	Próximo salto
  VBR Route 1
  172.16.0.0/12	10.4.4.2
  VBR Route 2
  172.16.0.0/12	10.4.5.2
  Route Table
  172.16.0.0/12	VBR
  192.168.0.0/16	VPC

  • Após criar as conexões VBR e VPC no transit router, o VBR encaminha as rotas aprendidas do IDC local para o transit router. Em seguida, o transit router as anuncia para as instâncias de rede conectadas, como a VPC.

  • O transit router também redistribui suas rotas de sistema no BGP. A tabela de rotas BGP do IDC local passa a exibir as rotas do transit router, com os próximos saltos apontando para os dois ips dos pares VBR.

Pré-requisitos

• O ECMP não é ativado por padrão. Entre em contato com o gerente da sua conta para ative.

• Provisione circuitos do Express Connect que atendam aos seguintes requisitos. Apply for Classic Mode.

  • Os circuitos do Express Connect estão implantados no mesmo switch principal.

  • O status do circuito do Express Connect é ative.

  • Os circuitos do Express Connect possuem a mesma largura de banda.

• Crie uma VPC na região china (Shanghai) da Alibaba Cloud e implante serviços relacionados na VPC utilizando recursos de cloud, como o Elastic Compute service (ECS).Para mais informações, consulte crie uma VPC com um bloco CIDR IPv4.

  Nota

  Antes de criar uma conexão VPC em um transit router da Enterprise Edition, certifique-se de que a VPC tenha pelo menos um vSwitch em uma zona compatível com o transit router e que possua pelo menos um ip disponível. Neste exemplo, o transit router está na região china (Shanghai) (Zone F e Zone G).

• Por favor, verifique as regras do grupo de segurança das instâncias ECS na VPC. Certifique-se de que as regras permitam a comunicação das instâncias ECS com o data center. Para mais informações, consulte visualize as regras do grupo de segurança e Add a security group rule.

• Crie uma instância CEN. crie uma instância CEN.

• Crie um transit router da Enterprise Edition na região onde a VPC está localizada. Para mais informações, consulte crie um transit router.

Etapa 1: Crie um VBR para um circuito do Express Connect

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione uma região.

3. Na página Physical Connection, clique em id da instância da interface de conexão física (pconn-1) para a qual você deseja criar um VBR e cujo status seja Enabled.

4. Na página de detalhes do circuito do Express Connect, clique em Create VBR.

5. No painel Create VBR, configure os parâmetros e clique em OK.

   Parâmetro	Descrição
   Account	Conta que possui o VBR. Este exemplo usa Current Account.
   Name	Insira um nome para o VBR.
   Physical Connection Interfaces	Selecione a interface de conexão física de destino pconn-1 (certifique-se de que a implementação esteja concluída e o status seja normal).
   VLAN id	Insira o id da VLAN para o VBR. Este exemplo usa 1.
   VBR Bandwidth	Defina a largura de banda para o VBR. Este exemplo usa 200 Mbps.
   Alibaba Cloud-side IPv4 Interconnect IP	ip do gateway para rotear o tráfego da VPC para o IDC local. Este exemplo usa 10.4.4.1.
   Customer-side IPv4 Interconnect IP	ip do gateway para rotear o tráfego do IDC local para a VPC. Este exemplo usa 10.4.4.2.
   IPv4 Subnet Mask	Máscara de sub-rede para os endereços IPv4 da Alibaba Cloud e do cliente. Este exemplo usa 255.255.255.252.

Etapa 2: Adicione um segundo circuito do Express Connect ao VBR

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione uma região.

3. Na página Physical Connection, clique em id da instância da interface de conexão física (pconn-1) para a qual você criou um VBR.

4. Na página de detalhes do circuito do Express Connect, clique em id do VBR que você criou.

5. Na aba Physical Connection Interfaces, clique em Add Physical Connection Interface.

6. No painel Add Physical Connection Interface, configure os parâmetros para o segundo circuito do Express Connect e clique em OK.

   Parâmetro	Descrição
   Physical Connection Interfaces	Selecione a interface do circuito do Express Connect a ser associada ao VBR. Certifique-se de que o circuito esteja provisionado e em execução. Neste exemplo, pconn-2 é selecionado.
   VLAN id	Insira o id da VLAN para o VBR. Este exemplo usa 1.
   Alibaba Cloud-side IPv4 Interconnect IP	ip do gateway para rotear o tráfego da VPC para o IDC local. Este exemplo usa 10.4.5.1.
   Customer-side IPv4 Interconnect IP	ip do gateway para rotear o tráfego do IDC local para a VPC. Este exemplo usa 10.4.5.2.
   IPv4 Subnet Mask	Máscara de sub-rede para os endereços IPv4 da Alibaba Cloud e do cliente. Este exemplo usa 255.255.255.252.

Etapa 3: configure o roteamento BGP no VBR

Para estabelecer o roteamento BGP dinâmico entre o IDC local e o VBR, crie um grupo BGP e configure os pares BGP para cada circuito do Express Connect.

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione a região de destino. Em seguida, no painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

3. Na página Virtual Border Routers (VBRs), clique em id da instância do VBR de destino.

4. Para isso, configure um grupo BGP.

   1. clique em aba BGP Groups e, em seguida, clique em Create BGP Group.

   2. configure o grupo BGP e clique em OK.

      Parâmetro	Descrição
      Name	Insira um nome para o grupo BGP.
      Peer ASN	Número AS da sua rede local.
      BGP Key	Insira a chave para o grupo BGP.
      Description	Insira uma descrição para o grupo BGP.

5. configure os pares BGP.

   1. clique em aba BGP Peers e, em seguida, clique em Create BGP Peer.

   2. configure o par BGP e clique em OK.

      Parâmetro	Descrição
      BGP Groups	Selecione o grupo BGP que você criou.
      BGP Peer IP Address	ip do par BGP. Neste exemplo, insira 10.4.4.2 (ip de interconexão do lado do cliente).
      Enable BFD	O BFD é desativado neste exemplo.

6. Repita a Etapa 5 para configurar o vizinho BGP da conexão física pconn-2 no grupo BGP criado.

   Neste exemplo, o ip do par BGP do pconn-2 é definido como 10.4.5.2, e o BFD é desativado.

Etapa 4: Conecte a VPC e o VBR ao transit router

Crie uma conexão VBR e uma conexão VPC no transit router na região china (Shanghai). A conexão VBR vincula o transit router aos seus circuitos do Express Connect, e a conexão VPC o vincula à sua VPC, possibilitando a comunicação privada entre o IDC local e a cloud.

1. Faça login no console do CEN.

2. Na página CEN Instance, clique em id da instância CEN que você deseja gerencie.

3. Na aba Basic Settings > Transit Router, localize a instância do transit router na região de destino e clique em Create Connection na coluna Actions.

4. Na página Connection with Peer Network Instance, configure os seguintes parâmetros para criar uma conexão VPC e, em seguida, clique em OK.

   Nota

   Ao executar esta operação pela primeira vez, o sistema cria automaticamente uma função vinculada ao serviço chamada AliyunServiceRoleForCEN. Essa função permite que o transit router crie uma ENI em um vSwitch da VPC. Para mais informações, consulte AliyunServiceRoleForCEN.

   Parâmetro	Descrição
   Instance Type	O tipo de instância de rede. Neste exemplo, VPC é selecionado.
   VPC	A região onde a VPC está implantada. Neste exemplo, china (Shanghai) é selecionada.
   Region	O sistema exibe automaticamente o transit router na região selecionada.
   China (Shanghai)	A conta da Alibaba Cloud à qual a VPC pertence. Neste exemplo, Your Account é selecionado.
   TR	O método de faturamento do transit router é Account por padrão. Para mais informações, consulte Billing overview.
   Your Account	O id da VPC. Neste exemplo, a VPC que você criou é selecionada.
   Billing Method	Selecione pelo menos dois vSwitches em uma zona compatível com o transit router.
   Pay-As-You-Go	Por padrão, o sistema seleciona três recursos avançados: Network Instance, vSwitch e Advanced Settings. Neste exemplo, as configurações padrão são utilizadas.

5. Na página Associate with Default Route Table of Transit Router, clique em Propagate System Routes to Default Route Table of Transit Router.

6. Na página Auto-add transit router routes to all VPC route tables, configure os seguintes parâmetros para criar a conexão VBR1 e, em seguida, clique em Connection with Peer Network Instance.

   Parâmetro	Descrição
   Create More Connections	Neste exemplo, VBR é selecionado.
   Connection with Peer Network Instance	A região onde o VBR está implantado. Neste exemplo, a região china (Shanghai) é selecionada.
   OK	O sistema exibe automaticamente o transit router na região selecionada.
   Instance Type	A conta da Alibaba Cloud à qual o VBR pertence. Neste exemplo, o valor padrão Your Account é utilizado.
   VBR	O id do VBR. Neste exemplo, VBR1 é selecionado.
   Region	Por padrão, o sistema seleciona três recursos avançados: China (Shanghai), TR e Account. Neste exemplo, as configurações padrão são utilizadas.

   Após criar a conexão de rede, visualize as informações sobre a conexão VPC e a conexão VBR na aba Your Account. Para mais informações, consulte visualize as conexões da instância de rede.

Etapa 5: configure o roteamento no lado local

configure o BGP no seu equipamento local (CPE) para anunciar rotas para a Alibaba Cloud. A rede do IDC local é 172.16.0.0/12. A tabela a seguir lista exemplos de configurações BGP para os dois dispositivos CPE. Para obter comandos específicos, consulte o fornecedor do seu equipamento.

Etapa 6: Teste a conectividade

Após a configuração, verifique a conectividade pelos circuitos redundantes do Express Connect.

1. Em um computador no seu IDC local, abra uma janela de linha de comando.

2. Para testar, execute o comando ping para verificar a conectividade de rede entre o IDC local e uma instância ECS no bloco CIDR 192.168.0.0/16 da VPC.

   Uma resposta de ping bem-sucedida confirma a conexão.

3. Para testar, execute o comando tracert para verificar se o balanceamento de carga está ativo nos circuitos redundantes.

   O comando específico varia de acordo com o dispositivo. Consulte o fornecedor do seu equipamento.