Express Connect:Adicione e gerencie rotas

Contexto

• Após criar um VBR, adicione rotas que apontem para um circuito do Express Connect e uma Virtual Private Cloud (VPC) para encaminhar o tráfego entre a VPC e o seu data center local.

• Ao acessar um nome de domínio interno do Object Storage Service (OSS) por meio do cloud Enterprise Network (CEN), Express Connect, Smart Access Gateway (SAG) ou VPN Gateway, configure as rotas para os blocos de endereços na região correspondente. Caso contrário, podem ocorrer problemas de conectividade de rede. Para mais informações, consulte Regions and endpoints.

• Um VBR oferece suporte a três tipos de rotas: personalizadas, Border Gateway Protocol (BGP) e CEN.

  • Na aba de rotas, adicione e exclua rotas personalizadas. Cada VBR aceita até 48 rotas personalizadas.

  • O VBR oferece suporte a roteamento BGP para o seu data center local. Para mais informações, consulte Configure and manage BGP.

  • Quando você anexa um VBR a uma instância do CEN, o CEN sincroniza automaticamente as rotas para o VBR.

• O VBR não é compatível com roteamento baseado em políticas de endereço source. Se você precisar que uma instância específica do ECS acesse a rede interna por uma linha alugada específica, recomendamos implementar isso usando o recurso CEN policy-based routing.

Adicionar uma rota personalizada

1. Faça login no console do Express Connect.

2. Na barra de menus superior, selecione a região de destino e, no painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

3. Na página Virtual Border Routers (VBRs), clique em ID da instância do VBR de destino.

4. Clique em Routes e clique em Add Route.

5. No painel Add Route, configure a rota e clique em OK.

   Parâmetro	Descrição
   Network Type	O tipo de rede da rota. IPv4 Routing: uma rota IPv4. IPv6 Routing: uma rota IPv6. Nota Nota: este parâmetro é obrigatório apenas se a instância do VBR for compatível com IPv6. Se você definir o Network Type como IPv6 Routing, o destino poderá ser qualquer bloco CIDR IPv6, exceto 2403:28c0:200::/40.
   Next Hop Type	O tipo do próximo salto. VPC: encaminha o tráfego destinado ao bloco CIDR especificado para a VPC selecionada. Physical Connection Interfaces: encaminha o tráfego destinado ao bloco CIDR especificado para a interface do Express Connect selecionada. Nota Nota: se a instância do VBR estiver anexada a um transit router da Enterprise Edition e você quiser configurar uma rota estática do VBR para o transit router, acesse a aba Network Instance Route Table do transit router, selecione a instância do VBR como instância de rede e clique em Add Route Entry para adicionar a rota estática. Para mais informações, consulte Add a route entry.
   Destination CIDR Block	Para continuar, insira o bloco CIDR de destino para encaminhar o tráfego. Se a mensagem the CIDR format is invalid for exibida, verifique o formato do intervalo de IP: para acessar um único endereço IP, defina o bloco CIDR de destino com uma máscara de 32 bits (como 10.0.0.61/32). Se você usar uma máscara de sub-rede de 30 bits ou outro valor, especifique um endereço de rede válido (como 10.0.0.60/30). Não use diretamente um IP de host com máscara de sub-rede (como 10.0.0.61/30, que é um formato inválido).
   Next Hop	A instância a ser usada como próximo salto.
   Description	Uma descrição para a rota.

Exclua uma rota personalizada

1. Faça login no console do Express Connect.

2. Na barra de menus superior, selecione a região de destino e, no painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

3. Na página Virtual Border Routers (VBRs), clique em ID da instância do VBR de destino.

4. Clique em Routes, localize a rota desejada e clique em Delete na coluna Actions.

5. Na caixa de diálogo exibida, clique em OK.

Perguntas frequentes

Por que o VBR e a VPC ainda não se comunicam mesmo após a configuração das rotas?

Verifique os seguintes pontos:

• Princípio de roteamento bidirecional: a conectividade de rede exige roteamento bidirecional. Mesmo para acesso unidirecional, configure rotas que apontem para o bloco CIDR do par nas tabelas de rotas source e de destino (incluindo as tabelas de rotas da VPC e do VBR), para que o tráfego de retorno seja encaminhado corretamente.

• Aprendizado e sincronização de rotas: se o VBR tiver sido adicionado ao cloud Enterprise Network (CEN), confirme se as opções Automatically advertise system routes to the default route table of the Transit Router e Automatically advertise routes to the VBR estão ativadas. Como alternativa, adicione manualmente uma rota estática do VBR para o Transit Router no Enterprise Router para evitar que a tabela de rotas da VPC não aprenda as rotas relacionadas.

• Regras de grupo de segurança e ACL: além da configuração de rotas, verifique se o grupo de segurança do ECS, a ACL do VBR ou a política do VPN Gateway permitem os blocos CIDR source e de destino e as portas correspondentes (como as portas 2222 e 18080). Mesmo que as rotas estejam corretas, o tráfego bloqueado por políticas de segurança causará falhas de conectividade de rede.

Referência da API

• CreateRouteEntry: crie uma rota personalizada em uma tabela de rotas.

• ModifyRouteEntry: Modifica o nome e a descrição de uma rota personalizada.

• DescribeRouteEntryList: Lista as rotas de um VBR. Antes que você exclua uma rota personalizada, chame esta operação para obter o NextHopId da rota.

• DeleteRouteEntry: exclua uma rota personalizada da tabela de rotas de um VBR.