Todos os produtos
Search

Este produto

    Express Connect:Conectar um IDC local à cloud com circuitos ativo/standby usando ECR

    Central de documentação

    Express Connect:Conectar um IDC local à cloud com circuitos ativo/standby usando ECR

    Última atualização: Jul 10, 2026

    Utilize dois circuitos do Express Connect e um Express Connect Router (ECR) para conectar um data center a uma VPC por meio de circuitos ativo/standby.

    Cenário

    Uma empresa possui um data center on-premises, uma VPC e um Transit Router (TR) na região China (Beijing). A organização utiliza um ECR para conectar servidores do data center aos services em cloud através de circuitos ativo/standby. Em condições normais, o tráfego flui pelo circuito ativo. Caso o Bidirectional Forwarding Detection (BFD) detecte que o circuito ativo está inoperante, o tráfego é direcionado automaticamente para o circuito standby.

    Principais etapas:

    1. Implantar circuitos do Express Connect: Configure dois circuitos do Express Connect conectando diferentes dispositivos CPE no data center a VBRs para estabelecer uma conexão ativo/standby.

    2. Criar Virtual Border Routers (VBRs): Provisione dois VBRs (VBR1 e VBR2) na região China (Beijing) para atuar como ponte entre o data center e a VPC.

    3. Criar um Express Connect Router (ECR): Crie um ECR para funcionar como componente de encaminhamento entre o data center e a VPC.

    4. Associar VBRs e TR ao ECR: Vincule o VBR1, o VBR2 e o TR ao ECR para estabelecer uma conexão lógica entre os circuitos do Express Connect e os recursos em cloud.

    5. Configurar BGP e ativar BFD: Defina o roteamento dinâmico BGP entre o data center e os VBRs e ative o BFD para acelerar a convergência de rotas e permitir failover automático.

    Pré-requisitos

    Procedimento

    Etapa 1: Solicitar portas físicas

    Solicite portas no modo de alta confiabilidade, que oferece capacidades robustas de recuperação de desastres. Após a aprovação da solicitação, o sistema cria duas instâncias de porta física.

    Etapa 2: Criar VBRs

    1. Faça login no console do Express Connect e selecione a região China (Beijing).

    2. Na página Physical Port, clique em ID de uma instância de porta física. Na página de detalhes, clique em Create VBR para criar o VBR1.

    3. No painel Create VBR, defina Account Type como Current Account, configure os parâmetros principais e clique em OK.

      Parâmetros principais: Em Physical Connection Interface, selecione Leased Line e escolha a instância de interface de conexão física correspondente. Defina VLAN ID como 1308, VBR Bandwidth como 200 Mbps, Alibaba Cloud-side IPv4 como 10.10.1.3, On-premises-side IPv4 como 10.10.1.2 e IPv4 Subnet Mask como 255.255.255.0.

    4. Repita as etapas anteriores para criar o VBR2 e clique em OK.

      Parâmetros principais para o VBR2: Em Physical Connection Interface, selecione Leased Line. Defina VLAN ID como 1309, VBR Bandwidth como 200 Mbps, Alibaba Cloud-side IPv4 como 10.10.2.3, On-premises-side IPv4 como 10.10.2.2, IPv4 Subnet Mask como 255.255.255.0 e defina Enable IPv6 como Disabled.

    Etapa 3: Criar e associar um ECR

    1. Criar um Express Connect Router (ECR)

      1. No painel de navegação à esquerda, clique em Express Connect Router (ECR) e, em seguida, clique em Create ECR.

      2. Na caixa de diálogo exibida, insira 64512 para ASN, mantenha os valores padrão para os demais parâmetros, marque a caixa de seleção para concordar com as regras de faturamento e clique em OK.

    2. Associar o ECR aos VBRs

      1. Clique em ID da instância ECR criada. Na aba VBR, clique em Add VBR.

      2. Na caixa de diálogo exibida, configure os seguintes parâmetros e clique em OK.

        • Resource Ownership: Selecione Same Account.

        • Region: China (Beijing).

        • Networks: Selecione a instância VBR1.

      3. Repita as etapas anteriores para associar o ECR ao VBR2.

    3. Associar o ECR ao TR

      1. Clique em ID da instância ECR e, em seguida, clique na aba TR .

      2. Clique em Associate TR. Na caixa de diálogo exibida, configure os parâmetros abaixo, mantenha os valores padrão para os demais e clique em OK.

        • CEN ID: Selecione a instância do Cloud Enterprise Network (CEN) que você criou.

        • Region: China (Beijing).

        • Transit Router: Selecione a instância do Transit Router (TR) que você criou.

    Etapa 4: Configurar BGP e ativar BFD

    Configure pares BGP entre seus dispositivos de gateway on-premises e os VBRs. Quando o status do par BGP exibir Established, a sessão poderá trocar informações de roteamento.

    Após o estabelecimento dos pares BGP, seu data center aprende rotas da cloud automaticamente. Para permitir que os VBRs aprendam a rota para o seu data center, anuncie o bloco CIDR correspondente a partir do seu dispositivo de gateway on-premises.

    Configurar roteamento BGP nos VBRs

    1. Acesse o console do Express Connect para configurar o roteamento BGP do VBR1.

    2. No painel de navegação à esquerda, clique em Virtual Border Router (VBR), localize o ID da instância VBR1 e acesse a página de detalhes para configurar o roteamento BGP:

      1. Clique em Create BGP Group, configure os parâmetros a seguir e clique em OK.

        • Peer ASN: Insira o ASN da rede do data center on-premises, como 6***3.

        • Local ASN: Insira o ASN do lado da Alibaba Cloud, que é 64512. O ASN BGP do VBR é herdado do ECR.

      2. Clique em Create BGP Peer, configure os parâmetros abaixo, selecione Enable BFD e clique em OK.

        • BGP Groups: Selecione o grupo BGP criado.

        • BGP Peer IP: Insira o endereço IP do par BGP. Neste exemplo, insira o endereço IP da interface CPE1 conectada ao circuito do Express Connect, que é 10.10.1.5.

    3. Repita as etapas anteriores para configurar o roteamento BGP do VBR2.

      4. Configurar roteamento BGP no data center

      Rotas BGP do data center para a VPC

      Nos dispositivos CPE1 e CPE2, ajuste o comprimento do AS-Path para a rota da rede 192.168.0.0/16 a fim de controlar a prioridade de seleção de rotas para o tráfego da VPC para o data center.

      Neste exemplo, adicione prefixos ao AS-Path no CPE2 para reduzir a prioridade da rota anunciada via VBR2. Isso torna o VBR1 o circuito ativo e o VBR2 o circuito standby para o tráfego da cloud para o data center.

      Nota

      Os comandos de configuração podem variar conforme o fabricante e o modelo do seu dispositivo. Este documento fornece apenas os parâmetros principais. Para comandos específicos, consulte o fornecedor do seu equipamento.

      Parâmetro

      CPE1

      CPE2

      VLAN Tag

      1308

      1309

      Network

      192.168.0.0/16

      192.168.0.0/16

      BGP ASN

      6***3

      6***4

      Interface IP

      10.10.1.5

      10.10.2.5

      AS-Path

      A

      B, A
      Rotas BGP da VPC para o data center

      Nos CPEs do seu data center, ajuste os atributos BGP para preferir a rota para a VPC (10.0.0.0/8) aprendida via VBR1. Essa configuração estabelece o VBR1 como circuito ativo e o VBR2 como circuito standby para o tráfego do data center para a cloud.

      Etapa 5: Verificação

      1. Teste a conectividade de rede.

        Faça login na instância ECS na VPC e execute o comando ping <the IP address of the client in the on-premises IDC> para acessar o cliente no IDC on-premises.

        Uma resposta confirma que o data center e a VPC estão conectados.

        [root@China xxx 2564ek5zZ ~]$ ping 192.168.3.20
PING 192.168.3.20 (192.168.3.20) 56(84) bytes of data.
64 bytes from 192.168.3.20: icmp_seq=1 ttl=60 time=1.38 ms
64 bytes from 192.168.3.20: icmp_seq=2 ttl=60 time=1.17 ms
64 bytes from 192.168.3.20: icmp_seq=3 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=4 ttl=60 time=1.15 ms
64 bytes from 192.168.3.20: icmp_seq=5 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=6 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=7 ttl=60 time=1.11 ms
^C
--- 192.168.3.20 ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6006ms
rtt min/avg/max/mdev = 1.113/1.179/1.379/0.086 ms

      2. Execute o comando traceroute para verificar se os dois circuitos do Express Connect oferecem redundância de circuito primário/standby. Se o traceroute não estiver instalado, por exemplo, em um sistema CentOS, execute sudo yum install traceroute para instalá-lo.

        • Direção VPC para IDC

          Faça login em uma instância ECS na VPC e execute o comando traceroute <IP address of the on-premises IDC client>. A mensagem de resposta a seguir indica que o tráfego da VPC para o IDC é encaminhado pelo circuito ativo VBR1.

          $ traceroute 192.168.3.20
traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
 1  100.64.1.241 (100.64.1.241)  1.451 ms  2.301 ms  2.827 ms
 2  100.64.1.241 (100.64.1.241)  2.047 ms  2.559 ms  1.790 ms
 3  10.10.1.5 (10.10.1.5)  1.124 ms  1.208 ms  1.320 ms    # VBR1
 4  192.168.3.20 (192.168.3.20)  1.391 ms  1.283 ms  1.385 ms

        • Direção IDC para VPC

          Faça login em um cliente no IDC on-premises e execute o comando traceroute <IP address of the ECS instance in the VPC>. A resposta a seguir indica que o tráfego do IDC para a VPC é encaminhado pelo circuito ativo VBR1.

          [xxx@alf3tw6Z ~]$ traceroute 10.1.2.61
traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
 1  100.64.0.81 (100.64.0.81)  0.890 ms  1.154 ms  1.360 ms
 2  100.64.0.81 (100.64.0.81)  1.618 ms  1.871 ms  2.099 ms
 3  10.10.1.3 (10.10.1.3)  0.854 ms  0.976 ms  0.686 ms
 4  10.1.2.61 (10.1.2.61)  1.360 ms  1.349 ms  1.338 ms

      3. Simule uma falha no circuito VBR1. Utilize o recurso de teste de failover para simular uma desconexão do circuito ativo (VBR1) e verifique se o tráfego muda para o circuito standby.

      4. Execute novamente o comando traceroute para testar se o tráfego foi alternado para o link VBR2.

        • Direção VPC para IDC

          Faça login em uma instância ECS na VPC e execute o comando traceroute <IP address of the on-premises IDC client>. A resposta a seguir indica que o tráfego da VPC para o IDC foi alternado para o VBR2.

          O salto 3, 10.10.2.5, corresponde ao VBR2.

          [root@lppy32564ek5zZ ~]$ traceroute 192.168.3.20
traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
 1  100.64.2.1 (100.64.2.1)  1.774 ms  2.834 ms  2.048 ms
 2  100.64.2.1 (100.64.2.1)  1.360 ms  2.279 ms  2.585 ms
 3  10.10.2.5 (10.10.2.5)  1.201 ms  1.455 ms  1.340 ms
 4  192.168.3.20 (192.168.3.20)  1.342 ms  1.358 ms  1.332 ms

        • Direção IDC para VPC

          Faça login em um cliente no IDC local e execute o comando traceroute <IP address of an ECS instance in the VPC>. A resposta a seguir indica que o tráfego do IDC para a VPC foi alternado para o VBR2.

          [xxx zazcq7ialf3tw6Z ~]$ traceroute 10.1.2.61
traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
1  100.64.1.65 (100.64.1.65)  1.442 ms  1.360 ms  1.469 ms
2  100.64.1.65 (100.64.1.65)  2.082 ms  2.069 ms  2.056 ms
3  10.10.2.3 (10.10.2.3)  1.292 ms  1.281 ms  1.266 ms
4  10.1.2.61 (10.1.2.61)  1.411 ms  1.995 ms  1.982 ms

      Documentos relacionados

      Para balancear o tráfego entre seus circuitos, consulte Conectar um data center à cloud por circuitos com balanceamento de carga usando um ECR.