Connect a data center with load-balanced Express Connect circuits - Express Connect: Central de Documentação do Alibaba Cloud

Cenário

O exemplo a seguir utiliza uma arquitetura com balanceamento de carga.

Uma empresa possui um data center em Shanghai (bloco CIDR: 172.16.0.0/12) e uma VPC em China (Shanghai) (bloco CIDR: 192.168.0.0/16). Para evitar pontos únicos de falha, a empresa contrata dois circuitos Express Connect de operadoras diferentes. Ambos os circuitos encaminham tráfego simultaneamente.

Configuração do VBR para cada circuito:

Parâmetro	VBR1 (Circuito 1)	VBR2 (Circuito 2)
VLAN ID	1	1
IPv4 Address (Alibaba Cloud Gateway)	10.0.0.1	10.0.0.5
IPv4 Address (Data Center Gateway)	10.0.0.2	10.0.0.6
IPv4 Subnet Mask	255.255.255.252	255.255.255.252

Pré-requisitos

Você criou uma VPC na região China (Shanghai) e implantou serviços relacionados na VPC usando recursos cloud como o ECS (Elastic Compute Service). Para mais informações, consulte Create a VPC with an IPv4 CIDR block.

Nota
Antes de criar uma conexão de VPC em um transit router Enterprise Edition, a VPC deve ter pelo menos um vSwitch com um endereço IP livre em uma zona compatível com o transit router. Neste exemplo, o transit router é compatível com as zonas Shanghai Availability Zone F e Shanghai Availability Zone G.
Você conhece as regras de grupo de segurança das instâncias ECS na VPC. Certifique-se de que as regras permitem a comunicação entre as instâncias ECS e o data center. Para mais informações, consulte View security group rules e Add a security group rule.
Você criou uma instância CEN.
Você criou uma instância de transit router Enterprise Edition na região onde reside a instância da VPC. Para mais informações, consulte Create a transit router.
Este cenário requer dois circuitos Express Connect (duas portas). Revise o faturamento antes da compra:
Você criou dois circuitos Express Connect. É possível usar circuitos dedicated ou shared.

Etapa 1: Criar VBRs e configurar rotas

Crie um VBR para cada circuito Express Connect e adicione uma entrada de rota apontando para o seu data center.

Faça login no console do Express Connect.

Crie um VBR para o circuito Express Connect 1.

Na barra de navegação superior, selecione uma região e clique em Virtual Border Routers (VBRs) no painel de navegação à esquerda.
Na página Virtual Border Routers (VBRs), clique em Create VBR.

No painel Create VBR, defina os parâmetros a seguir e clique em OK.

Apenas os parâmetros obrigatórios estão listados. Para ver todos os parâmetros, consulte Create and manage VBRs.

Parâmetro	Descrição
Account	Tipo de conta proprietária do VBR. Neste exemplo, Current Account está selecionado.
Name	Nome do VBR. Neste exemplo, insira VBR1.
Physical Connection Interfaces	Selecione o circuito 1.
VLAN ID	VLAN ID do VBR. Neste exemplo, insira 1.
VBR Bandwidth	Largura de banda do VBR. Neste exemplo, defina a largura de banda como 200Mb.
IPv4 Address (Alibaba Cloud Gateway)	IP do gateway para tráfego da VPC para o data center. Neste exemplo, insira 10.0.0.1.
IPv4 Address (Data Center Gateway)	IP do gateway para tráfego do data center para a VPC. Neste exemplo, insira 10.0.0.2.
IPv4 Subnet Mask	Máscara de sub-rede para ambos os IPs de gateway. Neste exemplo, insira 255.255.255.252.

Adicione uma entrada de rota ao VBR1 que aponte para o data center local.

Na barra de navegação superior, selecione uma região e clique em Virtual Border Routers (VBRs) no painel de navegação à esquerda.
Na página Virtual Border Routers (VBRs), clique no ID do VBR1.
Na página de detalhes do VBR1, clique na aba Routes e clique em Add Route.

No painel Add Route, defina os parâmetros a seguir e clique em OK.

Parâmetro	Descrição
Next Hop Type	Selecione Physical Connection Interface.
Destination CIDR Block	Bloco CIDR do data center. Neste exemplo, insira 172.16.0.0/12.
Next Hop	O circuito Express Connect. Neste exemplo, selecione o circuito Express Connect 1.
Description	Descrição da entrada de rota.

Repita as etapas anteriores para criar o VBR2 para o circuito Express Connect 2 e adicionar uma entrada de rota que aponte para o seu data center local.

Etapa 2: Conectar o transit router

Crie conexões de VPC e VBR no transit router de China (Shanghai) para habilitar a comunicação privada entre seu data center e a VPC.

Apenas os parâmetros obrigatórios estão listados. Para ver todos os parâmetros, consulte Network instance connections.

Faça login no console do CEN.
Na página CEN Instance, clique no ID da instância CEN que você deseja gerenciar.
Na aba Basic Settings > Transit Router, localize a instância do transit router na região de destino e clique em Create Connection na coluna Actions.

Na página Connection with Peer Network Instance, configure os parâmetros a seguir para criar uma conexão de VPC e clique em OK.

Nota

Ao executar esta operação pela primeira vez, o sistema cria automaticamente uma função vinculada ao service chamada AliyunServiceRoleForCEN. Essa função permite que o transit router crie uma ENI em um vSwitch da VPC. Para mais informações, consulte AliyunServiceRoleForCEN.

Parâmetro	Descrição
Instance Type	O tipo de instância de rede. Neste exemplo, VPC está selecionado.
Region	A região onde a VPC está implantada. Neste exemplo, China (Shanghai) está selecionada.
TR	O sistema exibe automaticamente o transit router na região selecionada.
Account	A conta Alibaba Cloud à qual a VPC pertence. Neste exemplo, Your Account está selecionado.
Billing Method	O método de faturamento do transit router é Pay-As-You-Go por padrão. Para mais informações, consulte Billing overview.
Network Instance	O ID da VPC. Neste exemplo, a VPC criada está selecionada.
vSwitch	Selecione pelo menos dois vSwitches em uma zona compatível com o transit router.
Advanced Settings	O sistema seleciona três recursos avançados por padrão: Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router e Auto-add transit router routes to all VPC route tables. Neste exemplo, as configurações padrão são utilizadas.

Na página Connection with Peer Network Instance, clique em Create More Connections.

Na página Connection with Peer Network Instance, defina os parâmetros a seguir para criar uma conexão para o VBR1 e clique em OK.

Parâmetro	Configuração
Network Type	Neste exemplo, selecione Virtual Border Router (VBR).
Region	Região da instância de rede. Neste exemplo, China (Shanghai) está selecionada.
Transit Router	Preenchido automaticamente com base na região selecionada.
Account	Tipo de conta proprietária da instância de rede. Neste exemplo, use o valor padrão Your Account.
Networks	VBR a ser conectado. Neste exemplo, selecione a instância VBR1.
Advanced Settings	Três recursos habilitados por padrão: Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router e Advertise routes to the VBR. Neste exemplo, as configurações padrão são utilizadas.

Repita a Etapa 5 e a Etapa 6 para criar uma conexão para o VBR2.

Após criar as conexões, visualize os detalhes na aba Intra-Region Connections. View network instance connections.

Etapa 3: Configurar verificações de integridade

A Alibaba Cloud envia ping para um IP de destino no seu data center a cada 2 segundos por padrão. Se oito pings consecutivos em um circuito não forem respondidos, o tráfego será redirecionado para o outro circuito.

Faça login no console do CEN.
No painel de navegação à esquerda, clique em Health Check.
Na página Health Check, selecione a região onde o VBR está implantado e clique em Add Health Check.

Neste exemplo, China (Shanghai), a região do VBR1, está selecionada.

No painel Add Health Check, defina os parâmetros a seguir e clique em OK.

Parâmetro	Descrição
CEN Instance	A instância CEN à qual o VBR está anexado.
VBR	O VBR que você deseja monitorar. Neste exemplo, o VBR1 está selecionado.
Source IP	O endereço IP de origem. Você pode selecionar um dos métodos a seguir para especificar o endereço IP de origem: Automatic IP Address (recomendado): O sistema atribui automaticamente um endereço IP dentro do bloco CIDR 100.96.0.0/16 para você. Nota Se você selecionar esta opção e houver uma política ACL configurada no par, será necessário modificar a política ACL para permitir este bloco CIDR. Caso contrário, a verificação de integridade falhará. Custom IP Address: O endereço IP de origem pode ser qualquer endereço IP não utilizado dentro dos blocos CIDR 10.0.0.0/8, 192.168.0.0/16 ou 172.16.0.0/12. No entanto, ele não pode entrar em conflito com os endereços que precisam se comunicar dentro da Cloud Enterprise Network, nem pode entrar em conflito com o endereço IPv4 interconnection IP on the Alibaba Cloud side ou IPv4 interconnection IP on the customer side da instância do Virtual Border Router.
Destination IP	O endereço IP do VBR no lado do usuário.
Send Packet Every (Seconds)	O intervalo em que os pacotes de sondagem são enviados para a verificação de integridade. Unidade: segundos. Valor padrão: 2. Valores válidos: 2 a 3.
Packets Detected	O número de pacotes de sondagem enviados para verificações de integridade. Unidade: pacote. Valor padrão: 8. Valores válidos: 3 a 8.
Route switching	Especifica se deve permitir que o recurso de verificação de integridade alterne para a rota redundante. O sistema seleciona Yes por padrão, o que habilita o recurso de alternância de rota da verificação de integridade. Quando a verificação de integridade detecta uma falha na conexão física, se existir uma rota redundante na instância da Cloud Enterprise Network (CEN), a verificação aciona imediatamente a alternância de rota para usar um link disponível. Se você desmarcar Yes, o recurso de alternância de rota da verificação de integridade não será habilitado, e a verificação executará apenas a função de sondagem de link. Se a verificação de integridade detectar uma falha na conexão física, a alternância de rota não será acionada. Aviso Antes de desativar a alteração de rota, certifique-se de que o sistema possa alternar para uma rota redundante usando outros mecanismos. Caso contrário, as conexões de rede serão interrompidas se o circuito Express Connect ficar inativo.

Nota

O sistema envia pacotes de sondagem no intervalo especificado. Se os pacotes perdidos consecutivamente atingirem o limiar configurado, a verificação de integridade falhará.

Repita a Etapa 3 e a Etapa 4 para configurar uma verificação de integridade para o VBR2.

Etapa 4: Configurar rotas locais e verificações de integridade

Configure rotas, verificações de integridade e failover de rota no seu data center.

Importante

Antes de configurar verificações de integridade no seu data center, configure rotas de retorno para os pacotes de sondagem, garantindo que eles possam retornar.

Configure rotas no data center.

Os comandos variam conforme o fornecedor. O exemplo a seguir serve apenas como referência.

# Configure routes from the data center to the VPC on Alibaba Cloud.
ip route 192.168.0.0 255.255.0.0 10.0.0.1
ip route 192.168.0.0 255.255.0.0 10.0.0.5
# Configure return routes for the health check probe packets.
ip route <health_check_source_ip> 255.255.255.255 10.0.0.1
ip route <health_check_source_ip> 255.255.255.255 10.0.0.5

Configure verificações de integridade no data center.

Use Bidirectional Forwarding Detection (BFD) ou Network Quality Analyzer (NQA) para monitorar a conectividade do seu data center aos VBRs. Consulte seu fornecedor para obter os comandos.
Configure o failover de rota.

Configure o failover de rota com base no seu ambiente de rede. Consulte seu fornecedor para obter os comandos.

Etapa 5: Testar a conectividade

Teste a conectividade pelos circuitos Express Connect.

A partir de um cliente no seu data center local, abra uma janela de linha de comando.
Execute o comando ping para verificar a conectividade entre o data center local e uma instância ECS na VPC (bloco CIDR: 192.168.0.0/16).

Pacotes de resposta confirmam a conectividade bem-sucedida.
Execute um comando de rastreamento de rota para verificar se ambos os circuitos Express Connect estão sendo usados para balanceamento de carga.

Nota
Antes de começar, certifique-se de ter o comando necessário instalado. Se você usar um sistema operacional diferente, consulte a documentação do seu sistema operacional.
- No Windows, execute o comando tracert.
- No Linux, execute o comando traceroute.

Referências

Troubleshooting problemas de conectividade entre um data center local e uma instância ECS.
FAQ about installing an Express Connect circuit.
Express Connect FAQ.