Express Connect:Configure and manage health checks

Por padrão, a alibaba cloud envia um pacote de sondagem de cada endereço IP de origem do health check para o endereço IP de destino no seu data center (IDC) a cada 2 segundos. Se o pacote de sondagem retornar pelo circuito do Express Connect sondado, o sistema considera o circuito íntegro. Se o circuito do Express Connect não receber resposta para oito pacotes de sondagem consecutivos, o sistema considera o circuito com falha.

Etapa 1: configure o health check do CEN

1. Faça login no console da cloud Enterprise Network (CEN).

2. No painel de navegação à esquerda, clique em OK.

3. Na página Health Check, selecione a região à qual a instância do VBR pertence e clique em Health Check.

4. No painel Add Health Check, configure os seguintes parâmetros e clique em Add Health Check.

   Parâmetro	Descrição
   OK	A instância do CEN à qual o VBR está anexado.
   CEN Instance	O VBR que você deseja monitorar.
   VBR	O endereço IP de origem. Você pode selecionar um dos seguintes métodos para especificar o endereço IP de origem, ou especifique diretamente: Source IP (recomendado): O sistema atribui automaticamente um endereço IP dentro do bloco CIDR 100.96.0.0/16 para você. Nota Se você selecionar esta opção e uma política de ACL estiver configurada no par, modifique a política de ACL para permitir este bloco CIDR. Caso contrário, o health check falhará. Automatic IP Address: O endereço IP de origem pode ser qualquer endereço IP não utilizado dentro dos blocos CIDR 10.0.0.0/8, 192.168.0.0/16 ou 172.16.0.0/12. No entanto, não deve entrar em conflito com os endereços que precisam se comunicar dentro da cloud Enterprise Network, nem com o IP de interconexão IPv4 no lado da alibaba cloud ou o IP de interconexão IPv4 no lado do cliente da instância do Virtual Border Router.
   Custom IP Address	O endereço IP do VBR no lado do usuário.
   Destination IP	O intervalo em que os pacotes de sondagem são enviados para o health check. Unidade: segundos.
   Send Packet Every (Seconds)	O número de pacotes de sondagem enviados para os health checks. Unidade: pacote.
   Packets Detected	Especifica se o recurso de health check deve alternar para a rota redundante. O sistema seleciona Automatic Route Failover por padrão, o que ativa o recurso de alternância de rota do health check. Quando o health check detecta uma falha de conexão física, se existir uma rota redundante na instância da cloud Enterprise Network (CEN), o health check aciona imediatamente a alternância de rota para usar um link disponível. Se você desmarcar Yes, o sistema não ativa o recurso de alternância de rota do health check, e o health check executa apenas a função de sondagem de link. Se o health check detectar uma falha de conexão física, o sistema não aciona a alternância de rota. Aviso Antes de desativar o Change Route, certifique-se de que o sistema possa alternar para uma rota redundante usando outros mecanismos. Caso contrário, as conexões de rede sofrerão interrupção se o circuito do Express Connect cair.

Etapa 2: configure o health check do data center

configure também health checks no seu data center para garantir que funcionem corretamente.

1. Adicione uma rota de retorno para os pacotes de sondagem do health check no seu data center.

   Importante

   • Se a sua instância do VBR usar o Border Gateway Protocol (BGP), o CEN anuncia automaticamente uma rota com uma máscara de sub-rede de 32 bits para o endereço IP de origem do health check no seu data center. Portanto, não configure uma rota de retorno para os pacotes de sondagem do health check no seu data center.

   • Se a sua instância do VBR usar roteamento estático, adicione manualmente uma rota no seu data center. O destino da rota deve ser o endereço IP de origem do health check, a máscara de sub-rede deve ter 32 bits e o próximo salto deve apontar para o endereço IP do lado da alibaba cloud da conexão do VBR. Caso contrário, os pacotes de sondagem não retornarão pelo caminho original e a alibaba cloud determinará incorretamente que o circuito do Express Connect está indisponível.

   Os comandos de configuração variam de acordo com o fornecedor do dispositivo. O exemplo a seguir é apenas para referência. Para os comandos específicos, consulte o fornecedor do seu dispositivo.

   # Configure the return route for health check probe packets
   ip route <health check source IP address 1> 255.255.255.255 <target VBR instance Alibaba-side peering IP address 1>
   ip route <health check source IP address 2> 255.255.255.255 <target VBR instance Alibaba-side peering IP address 2>

   Este comando adiciona uma entrada de rota no roteador de borda do seu data center. O destino é o endereço IP de origem do health check, e defina o próximo salto para o IP de interconexão IPv4 do lado da alibaba cloud do VBR. Isso garante que os pacotes de sondagem retornem para a vpc pelo circuito correto.

2. Implemente um health check no seu data center.

   Use o Bidirectional Forwarding Detection (BFD) ou o Network Quality Analyzer (NQA) para verificar a conectividade do seu data center ao VBR. Para comandos específicos, consulte o fornecedor do seu dispositivo.

   Importante

   • Ao configurar uma sondagem NQA, não use o IP de interconexão IPv4 do lado da alibaba cloud do VBR como destino da sondagem. Caso contrário, o sistema pode executar failovers incorretos quando o circuito estiver íntegro, ou o failover pode não ocorrer quando o circuito estiver inativo. Use o endereço IP de origem do health check de Step 1 como destino para sondar a rede cloud a partir do seu data center. Este endereço IP oferece suporte apenas a sondagens ICMP.

   • Se você não tiver um circuito redundante do Express Connect, configure uma rota de resumo estática para a cloud que seja independente dos resultados do NQA. Isso garante que o tráfego continue encaminhado mesmo se uma sondagem NQA falhar enquanto o circuito em si permanecer ativo.

3. Associe os health checks ao roteamento.

   Se o seu data center se conectar à alibaba cloud por meio de vários circuitos do Express Connect, associe os health checks ao roteamento no seu data center para detectar alterações na conectividade dos circuitos do Express Connect e alternar rotas automaticamente. Para comandos específicos, consulte o fornecedor do seu dispositivo.

Limpar um health check

Limpe a configuração de health check de um VBR.

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione uma região e escolha Yes > VPC Peering Connections no painel de navegação à esquerda.

3. Na página VBR-to-VPC, encontre a conexão de peering de destino. Na coluna VBR-to-VPC, escolha > Actions.

4. No painel Health Check, clique em Health Check. Na caixa de diálogo Clear, clique em Clear Health Check Settings.

configure alertas do CloudMonitor para health checks

1. Faça login no console do CloudMonitor.

2. No painel de navegação à esquerda, escolha OK > Alerts.

3. Na página Alert Rules, crie uma regra de alerta e clique em Alert Rules.

4. No painel Create Alert Rule, defina Create Alert Rule como Product, Express Connect - Peering Connections ou Express Connect-VBR, configure a regra de alerta e clique em Express Connect - Physical Connections.

   Esta seção descreve apenas os parâmetros mais relevantes para este tópico. Para informações sobre outros parâmetros, consulte Create an alert rule.

   clique em OK > + Add Rule. No painel Simple Metric, configure os seguintes parâmetros e clique em Add Rule Description.

   Parâmetro	Descrição
   OK	insira um nome para a regra de alerta.
   Rule Name	O tipo de métrica para a regra de alerta. Este tópico usa Metric Type como exemplo. Para informações sobre configurações de múltiplas métricas e limiares dinâmicos, consulte Create an alert template.
   Simple Metric	selecione a métrica a ser monitorada. As métricas disponíveis relacionadas a health checks são as seguintes: Express Connect - Peering Connections Monitoring indicators: A taxa de perda de pacotes dos health checks iniciados a partir da vpc. Healthy Check Loss Rate: A latência dos health checks iniciados a partir da vpc. Unidade: ms. Express Connect - VBR RouterInterfaceResponseTime: A latência dos health checks do VBR. Unidade: μs. VbrHealthyCheckLatency: A taxa de perda de pacotes dos health checks do VBR. Express Connect - Physical Connections VbrHealthyCheckLossRate: O status de conexão do circuito do Express Connect.
   PhysicalConnectionStatus	especifique as condições que acionam o alerta, o valor do limiar e o nível de severidade do alerta.
   Threshold and Alert Level	Uma pré-visualização do gráfico de monitoramento para a métrica selecionada.