Express Connect:Migrar uma conexão TR para uma conexão ECR

Cenário

Este tópico utiliza como exemplo o cenário em que uma VPC usa um Transit Router para interconectar um data center local aos recursos da nuvem. Conforme ilustrado na figura a seguir, após a migração, a VPC1 e a VPC2 podem se comunicar entre si por meio do Transit Router. A comunicação entre VPC1 e VBR1/VBR2, bem como entre VPC2 e VBR1/VBR2, ocorre através do Express Connect Router (ECR). Fluxograma das operações de migração:

A tabela abaixo descreve a alocação de blocos CIDR neste exemplo. Planeje os blocos CIDR conforme suas necessidades de negócio e garanta que não haja sobreposição entre eles.

Pré-requisitos

• Você criou duas VPCs na região China (Hangzhou) da Alibaba Cloud e implantou serviços relacionados utilizando recursos de nuvem como o Elastic Compute Service (ECS). Para mais informações, consulte Create a VPC with an IPv4 CIDR block.

• Você criou um ECR. Para mais informações, consulte Create an ECR.

• Você criou circuitos do Express Connect e instâncias VBR. É possível solicitar uma porta dedicada ou utilizar uma conexão compartilhada de um parceiro. Para mais informações, consulte Apply for Classic Mode ou Hosted connection e Create and manage VBRs.

• Você criou uma instância TR Enterprise Edition na região onde as instâncias VPC estão localizadas e configurou o TR para conectar os recursos das VPCs ao seu data center. Para mais informações, consulte Create a transit router e Access an ECS instance from an on-premises data center via an express connect circuit.

Etapa 1: Redirecionar o tráfego para o VBR primário (VBR1)

Utilize uma política de roteamento no Cloud Enterprise Network (CEN) para redirecionar todo o tráfego para o VBR1, tornando-o o caminho principal para todo o tráfego de entrada e saída.

1. Faça login no console CEN.

2. Na página CEN Instance, clique em ID da instância CEN que deseja gerenciar.

3. Acesse a aba Basic Information > Transit Router e clique em ID do transit router que deseja gerenciar.

4. Na página de detalhes do transit router, clique em aba Route Table.

5. No painel à esquerda da página de detalhes da tabela de rotas do transit router, clique em ID da tabela de rotas.

6. Na página de detalhes da tabela de rotas, clique em aba Route Maps.

7. Na aba Route Maps, clique em Add Route Map.

8. Na página Add Route Map, configure uma política de roteamento para definir o VBR2 como standby e negar o tráfego via VBR2.

   Esta seção descreve apenas os parâmetros principais. Para mais informações, consulte Use routing policies.

   • Negar tráfego de saída do VBR2

     Parâmetro	Descrição
     Policy Priority	Um valor menor indica prioridade mais alta. A prioridade da política para o VBR2 deve ser inferior (um número maior) à da política para o VBR1. Neste exemplo, insira 30.
     Policy Direction	Selecione RegionIn.
     Match Condition	Selecione Source Instance IDs e defina o valor como o ID da instância VBR2. Isso corresponde a todas as rotas originadas da instância de rede VBR2.
     Policy Action	Defina a Policy Action como Deny.

   • Negar tráfego de entrada do VBR2

     Parâmetro	Descrição
     Policy Priority	Neste exemplo, insira 30.
     Policy Direction	Selecione RegionOut.
     Match Condition	Selecione Source Instance IDs e defina o valor como o ID da instância VBR2. Isso corresponde a todas as rotas originadas da instância de rede VBR2.
     Policy Action	Defina a Policy Action como Deny.

Etapa 2: Adicionar entradas de rota às VPCs

Repita esta operação para adicionar entradas de rota detalhadas para acessar o data center local na VPC1 e na VPC2, respectivamente. Garanta que a rota estática configurada seja mais específica que o bloco CIDR da rota BGP anunciado pelo data center através do ECR.

1. Faça login no console VPC.

2. No painel de navegação à esquerda, clique em Route Tables.

3. Na barra de navegação superior, selecione a região à qual a tabela de rotas pertence.

4. Na página Route Tables, localize a tabela de rotas desejada e clique em respectivo ID.

5. Na página de detalhes da tabela de rotas, execute as seguintes operações:

   1. Desative o interruptor Propagate Routes. Isso impede que a tabela de rotas receba rotas propagadas dinamicamente.

   2. Selecione Route Entry List > Custom Route e clique em Add Route.

      Parâmetro	Descrição
      Name	Insira um nome para a entrada de rota personalizada.
      Resource Group	Selecione o grupo de recursos ao qual o próximo salto pertence.
      Destination CIDR Block	Selecione o tipo de bloco CIDR de destino e insira o bloco CIDR para onde o tráfego será encaminhado. Neste exemplo, selecione IPv4 CIDR e insira o bloco CIDR 10.10.10.0/24.
      Next Hop Type	Selecione o tipo de próximo salto. Neste exemplo, selecione Transit Router.
      Transit Router	Selecione a instância TR de destino.
      Description	Insira uma descrição para a entrada de rota personalizada.

Etapa 3: Criar e iniciar um teste de falha para o circuito Express Connect 2

Crie e inicie um teste de falha para o circuito Express Connect 2, associado ao VBR2. Essa ação simula uma falha de link no circuito Express Connect e no VBR2. Para mais informações, consulte Create a failure drill task e Start a failure drill task.

Etapa 4: Excluir a propagação de rotas do VBR2 para o TR

Exclua a propagação de rotas do VBR2 para o TR.

1. Na aba Route Table Association da tabela de rotas do TR de destino, localize a conexão da instância de rede de destino e clique em Delete na coluna Actions.

2. Na caixa de diálogo Delete route association, confirme as informações e clique em Confirm.

Etapa 5: Verificar a remoção da propagação de rotas do VBR2

Verifique se a propagação de rotas do VBR2 foi excluída com sucesso.

1. Na aba Route Table Association da tabela de rotas do TR de destino, localize a conexão da instância de rede de destino e clique em Delete na coluna Actions.

2. Na caixa de diálogo Delete route association, confirme as informações e clique em Confirm.

Etapa 6: Desassociar o VBR2 do TR

É necessário desassociar o VBR2 da instância TR antes de associá-lo a um ECR.

1. Faça login no console Cloud Enterprise Network.

2. Na página CEN Instance, localize a instância CEN desejada e clique em respectivo ID.

3. Na aba Basic Settings > Transit Router, localize a instância do transit router desejada e clique em ID da instância alvo.

4. Na aba Intra-Region Connections, localize a conexão referente ao VBR2 e clique em Disassociate na coluna Actions.

5. Na caixa de diálogo exibida, clique em OK.

Etapa 7: Associar as VPCs ao ECR

Associe a VPC1 e a VPC2 ao ECR.

1. Faça login no console Express Connect.

2. Na barra de navegação superior, selecione uma região.

3. No painel de navegação à esquerda, clique em Express Connect Router (ECR). Na página Express Connect Router (ECR), clique em ID da instância ECR desejada.

1. Na aba VPC, clique em Associate VPC.

2. Na caixa de diálogo Associate VPC, configure os seguintes parâmetros e clique em OK.

   Parâmetro	Descrição
   Region	Região onde a VPC alvo está localizada.
   Resource Owner	Selecione o tipo de conta proprietária da VPC. Valores válidos: Your Account. Another Account.
   VpcId	Selecione o ID da instância VPC alvo.
   Allowed Route Prefixes	Insira os prefixos das rotas que deseja anunciar do ECR para o seu data center.

Etapa 8: Associar o VBR2 ao ECR

1. Faça login no console Express Connect.

2. Na barra de navegação superior, selecione uma região.

3. No painel de navegação à esquerda, clique em Express Connect Router (ECR). Na página Express Connect Router (ECR), clique em ID da instância ECR desejada.

4. Na aba VBR, clique em Add VBR.

5. Na caixa de diálogo Add VBR, configure os seguintes parâmetros e clique em OK.

   Parâmetro	Descrição
   Resource Owner	Selecione o tipo de conta proprietária do VBR. Valores válidos: Your Account. Another Account.
   Region	Selecione a região onde o VBR está localizado.
   Networks	Selecione a instância VBR alvo. Neste exemplo, selecione a instância VBR2.

Etapa 9: Encerrar a tarefa de teste de falha do circuito Express Connect 2

É necessário encerrar o teste de falha do circuito Express Connect 2 para restaurar o status dele e da instância VBR2. Para mais informações, consulte End a failure drill task.

Etapa 10: Redirecionar o tráfego para o VBR2

Consulte Step 1 e altere a Ação de Deny para Allow nas políticas de roteamento nas direções RegionOut e RegionIn para o VBR2.

Etapa 11: Excluir a rota estática da VPC para o TR

Se os blocos CIDR configurados para suas VPCs forem mais específicos que as rotas BGP recebidas, exclua as rotas estáticas na VPC1 e na VPC2 que apontam para o TR. Isso garante que todo o tráfego de entrada e saída seja encaminhado através do VBR2.

1. Faça login no console VPC.

2. No painel de navegação à esquerda, clique em Route Tables.

3. Na barra de navegação superior, selecione a região à qual a tabela de rotas pertence.

4. Na página Route Tables, localize a tabela de rotas desejada e clique em respectivo ID.

5. Na página de detalhes da tabela de rotas, selecione Route Entry List > Custom Route, localize a entrada de rota adicionada em Step 7, clique em Delete na coluna Actions e, na caixa de diálogo exibida, clique em OK.

Etapa 12: Criar e iniciar um teste de falha para o circuito Express Connect 1

Crie e inicie um teste de falha para o circuito Express Connect 1, associado ao VBR1. Essa ação simula uma falha de link no circuito Express Connect e no VBR1. Para mais informações, consulte Create a failure drill task e Start a failure drill task.

Etapa 13: Excluir a propagação de rotas do VBR1 para o TR

Exclua a propagação de rotas do VBR1 para o TR.

1. Na aba Route Table Association da tabela de rotas do TR de destino, localize a conexão da instância de rede de destino e clique em Delete na coluna Actions.

2. Na caixa de diálogo Delete route association, confirme as informações e clique em Confirm.

Etapa 14: Verificar a remoção da propagação de rotas do VBR1

Verifique se a propagação de rotas do VBR1 foi excluída com sucesso.

1. Na aba Route Table Association da tabela de rotas do TR de destino, localize a conexão da instância de rede de destino e clique em Delete na coluna Actions.

2. Na caixa de diálogo Delete route association, confirme as informações e clique em Confirm.

Etapa 15: Desassociar o VBR1 do TR

É necessário desassociar o VBR1 da instância TR antes de associá-lo a um ECR.

1. Faça login no console Cloud Enterprise Network.

2. Na página CEN Instance, localize a instância CEN desejada e clique em respectivo ID.

3. Na aba Basic Settings > Transit Router, localize a instância do transit router desejada e clique em ID da instância.

4. Na aba Intra-Region Connections, localize a conexão referente ao VBR1 e clique em Disassociate na coluna Actions.

5. Na caixa de diálogo exibida, clique em OK.

Etapa 16: Associar o VBR1 ao ECR

1. Faça login no console Express Connect.

2. Na barra de navegação superior, selecione uma região.

3. No painel de navegação à esquerda, clique em Express Connect Router (ECR). Na página Express Connect Router (ECR), clique em ID da instância ECR desejada.

4. Na aba VBR, clique em Add VBR.

5. Na caixa de diálogo Add VBR, configure os seguintes parâmetros e clique em OK.

   Parâmetro	Descrição
   Resource Owner	Selecione o tipo de conta proprietária do VBR. Valores válidos: Your Account. Another Account.
   Region	Selecione a região onde o VBR está localizado.
   Networks	Selecione a instância VBR alvo. Neste exemplo, selecione a instância VBR1.

Etapa 17: Encerrar o teste de falha do circuito Express Connect 1

É necessário encerrar o teste de falha do circuito Express Connect 1 para restaurar o status dele e da instância VBR1. Para mais informações, consulte End a failure drill task.

Etapa 18: Verificar o monitoramento de tráfego

Verifique se o circuito migrado está encaminhando tráfego conferindo os dados de monitoramento do VBR2. Após a confirmação, a migração estará concluída. O tráfego de entrada e saída passa a ser balanceado entre ambos os circuitos Express Connect através do ECR.

1. Faça login no console Express Connect.

2. Na barra de menu superior, selecione a região alvo e, no painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

3. Na página Virtual Border Routers (VBRs), localize o VBR desejado e clique em ícone na coluna Monitor para visualizar as informações de monitoramento de tráfego.