Create a VBR for an Express Connect circuit - Express Connect: Central de Documentação do Alibaba Cloud

Após o provisionamento de um circuito Express Connect, crie um virtual border router (VBR) para rotear o tráfego entre uma Virtual Private Cloud e o data center on-premises.

Informações gerais

Um VBR é um roteador que conecta o equipamento nas instalações do cliente (CPE) do data center on-premises a uma VPC. Cada VBR possui uma tabela de rotas configurável para gerenciar o encaminhamento de tráfego. O VBR oferece os seguintes recursos:

Atua como roteador intermediário para trocar pacotes de dados entre uma VPC e um data center on-premises.
Determina o modo de porta da interface de conexão física: interface roteada Layer 3 ou subinterface Layer 3 baseada em VLAN.

No modo de subinterface Layer 3, o VBR reconhece ou anexa tags de VLAN.
Oferece suporte a roteamento dinâmico BGP.

Crie uma instância de VBR

Faça login no console do Express Connect.
Na barra de navegação superior, selecione a região desejada. No painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).
Na página Virtual Border Routers (VBRs), clique em Create VBR.

No painel Create VBR, configure os parâmetros a seguir e clique em OK.

Parâmetro	Descrição
Account	A conta utilizada para crie o VBR. Por padrão, Current Account está selecionado, o que cria o VBR na conta Alibaba Cloud atual.
Name	Insira um nome para o VBR.
Resource Group	Selecione o grupo de recursos ao qual o VBR pertence. Também é possível adicionar o VBR a um grupo de recursos após a criação. Na lista de instâncias de VBR, localize a instância desejada e clique em Add to Resource Group na coluna Resource Group.
Tags	Selecione uma tag existente ou insira um novo par de chave-valor. As tags permitem classificar e gerencie instâncias de VBR.
Physical Connection Interfaces	Selecione o tipo de interface de conexão física a ser associada ao VBR. Verifique se o circuito Express Connect está provisionado e ativo e selecione a interface na lista suspensa. Os seguintes tipos de interface são compatíveis: Dedicated: cria um VBR para uma conexão dedicada. Hosted: cria um VBR para uma conexão hospedada.
VLAN ID	Insira o VLAN ID do VBR. Valores válidos: 0 a 2999. O VLAN ID determina o modo de porta: Se o VLAN ID for definido como 0, a porta do switch físico do VBR opera no modo de interface roteada Layer 3. Nesse modo, cada circuito Express Connect corresponde a um VBR. Se o VLAN ID for definido com um valor de 1 a 2999, a porta do switch físico do VBR opera no modo de subinterface Layer 3 baseada em VLAN. Nesse modo, cada VLAN ID corresponde a um VBR, o que permite que um único circuito Express Connect se conecte a VPCs de diferentes contas Alibaba Cloud. VBRs em VLANs distintas ficam isolados na Layer 2 e não se comunicam entre si. Observe os seguintes detalhes de configuração: Ao configurar um VLAN ID para uma conexão dedicada, confirme que todos os dispositivos Layer 2 ou Layer 3 entre o circuito da operadora, o VBR da Alibaba Cloud e o dispositivo de acesso on-premises estejam com VLAN trunking habilitado. Isso permite que os dispositivos reconheçam as tags de VLAN e encaminhem o tráfego sem tradução de VLAN. Caso contrário, podem ocorrer problemas de conectividade. Se o VLAN ID de uma conexão dedicada for definido como 0, não será possível crie outras subinterfaces com VLANs diferentes no VBR. Ao configurar um VLAN ID para uma conexão hospedada, o VLAN ID é herdado da conexão hospedada e não pode ser alterado.
VBR Bandwidth	Especifique a largura de banda do VBR. Esse parâmetro não é necessário para conexões hospedadas. O VBR herda automaticamente a largura de banda da conexão hospedada.
Alibaba Cloud Side IPv4 Address	Insira o endereço IPv4 de gateway para o tráfego da VPC para o data center on-premises. O endereço Alibaba Cloud Side IPv4 Address e o endereço Data Center Side IPv4 Address devem estar na mesma sub-rede.
Data Center Side IPv4 Address	Insira o endereço IPv4 de gateway para o tráfego do data center on-premises para a VPC. Nota Se os recursos de cloud na VPC precisarem acessar os endereços IP de interconexão IPv4 do lado da Alibaba Cloud ou do lado do cliente, adicione uma entrada de rota na tabela de rotas do VBR. Defina o destino como a sub-rede que contém os endereços IP de interconexão e aponte o próximo salto para o circuito Express Connect. Para mais informações, consulte Add a custom route entry.
IPv4 Subnet Mask	A máscara de sub-rede para os endereços IPv4 do lado da Alibaba Cloud e do lado do cliente. Como apenas dois endereços IP são necessários, é possível utilizar uma máscara de sub-rede mais longa.
Support IPv6	Indica se o IPv6 deve ser ativado no VBR. Disable: valor padrão. O IPv6 não é ativado. Enable: ativa o IPv6 no VBR. Após a ativação, o IPv6 não pode ser desativado. Configure os seguintes parâmetros: Alibaba Cloud Side IPv6 Address: insira o endereço IPv6 de gateway para o tráfego da VPC para o data center on-premises. O endereço Alibaba Cloud Side IPv6 Address e o endereço Data Center Side IPv6 Address devem estar na mesma sub-rede. Data Center Side IPv6 Address: insira o endereço IPv6 de gateway para o tráfego do data center on-premises para a VPC. IPv6 Subnet Mask: a máscara de sub-rede para os endereços IPv6 do lado da Alibaba Cloud e do lado do cliente.

Modifique a largura de banda do VBR

É possível modifique a largura de banda de instâncias de VBR gratuitas.

Faça login no console do Express Connect.
Na barra de navegação superior, selecione a região desejada. No painel de navegação à esquerda, clique em Physical Connection.
Na página Physical Connection, clique em o ID da interface de conexão física desejada.
Na página de detalhes da interface de conexão física, localize a instância de VBR desejada e clique em Bandwidth Settings na coluna Actions.
No painel Bandwidth Settings, selecione um valor para Bandwidth Cap e clique em OK.

Nota
Se as opções de largura de banda disponíveis na lista suspensa não atenderem às suas necessidades e você precisar defina um valor personalizado, utilize a API UpdateVirtualBorderBandwidth.

Modifique informações do VBR

Faça login no console do Express Connect.
Na barra de navegação superior, selecione a região desejada. No painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).
Na página Virtual Border Routers (VBRs), localize a instância de VBR desejada e clique em Modify na coluna Actions.

Modifique as informações da instância de VBR e clique em OK.

Parâmetro	Descrição
VLAN ID	Insira o VLAN ID do VBR. Valores válidos: 0 a 2999. Se o VLAN ID for definido como 0, a porta do switch físico do VBR opera no modo de interface roteada Layer 3. Nesse modo, cada circuito Express Connect corresponde a um VBR. Se o VLAN ID for definido com um valor de 1 a 2999, a porta do switch físico do VBR opera no modo de subinterface Layer 3 baseada em VLAN. Nesse modo, cada VLAN ID corresponde a um VBR, permitindo que um único circuito Express Connect se conecte a VPCs de diferentes contas Alibaba Cloud. VBRs em VLANs distintas ficam isolados na Layer 2 e não se comunicam entre si. Por exemplo, uma empresa possui várias subsidiárias ou departamentos, cada um com sua própria conta Alibaba Cloud e VPC. Se a empresa matriz solicitar o circuito Express Connect, ela pode atribuir um VLAN ID exclusivo a cada subsidiária ou departamento. Ao crie interfaces de roteador, os VLAN IDs segmentam o tráfego de cada subsidiária ou departamento, garantindo o isolamento na Layer 2. Nota Se o tipo de conexão for uma conexão hospedada, o VLAN ID não pode ser modificado. Para fazer alterações, entre em contato com o parceiro responsável.
Alibaba Cloud Side IPv4 Address	Insira o endereço IPv4 de gateway para o tráfego da VPC para o data center on-premises. Trata-se de um endereço IP privado utilizado para a interconexão Layer 3 entre o VBR e o dispositivo par. Não é um endereço de Internet pública. Nota Ao alterar esse endereço IP, atualize simultaneamente o VBR e o dispositivo par com o novo endereço IP e a máscara de sub-rede. Confirme também que a configuração de VLAN esteja consistente em ambas as pontas.
Data Center Side IPv4 Address	Insira o endereço IPv4 de gateway para o tráfego do data center on-premises para a VPC. Trata-se de um endereço IP privado utilizado para a interconexão Layer 3 entre o VBR e o dispositivo par. Não é um endereço de Internet pública. Nota Ao alterar esse endereço IP, atualize simultaneamente o VBR e o dispositivo par com o novo endereço IP e a máscara de sub-rede. Além disso, confirme que a configuração de VLAN esteja consistente em ambas as pontas.
IPv4 Subnet Mask	A máscara de sub-rede para os endereços IPv4 do lado da Alibaba Cloud e do lado do cliente. Como apenas dois endereços IP são necessários, é possível utilizar uma máscara de sub-rede mais longa.
Support IPv6	Indica se o IPv6 deve ser ativado no VBR. Disable: valor padrão. O IPv6 não é ativado. Enable: ativa o IPv6 no VBR. Após a ativação, o IPv6 não pode ser desativado. Configure os seguintes parâmetros: Alibaba Cloud Side IPv6 Address: insira o endereço IPv6 de gateway para o tráfego da VPC para o data center on-premises. O endereço Alibaba Cloud Side IPv6 Address e o endereço Data Center Side IPv6 Address devem estar na mesma sub-rede. Data Center Side IPv6 Address: insira o endereço IPv6 de gateway para o tráfego do data center on-premises para a VPC. IPv6 Subnet Mask: a máscara de sub-rede para os endereços IPv6 do lado da Alibaba Cloud e do lado do cliente.
Support Jumbo Frame	Quando ativado, o VBR passa a suportar jumbo frames com MTU de 8.500. Por padrão, esse recurso está desativado e o MTU é 1.500. Observe o seguinte: Os jumbo frames só podem ser ativados após a associação do VBR a um Express Connect Router (ECR). A alteração da configuração de jumbo frame causa uma breve interrupção na rede. Certifique-se de ter medidas de continuidade de negócios em vigor. De acordo com o mecanismo de Path MTU Discovery (PMTUD), o menor MTU ao longo de qualquer link no caminho determina o MTU efetivo. Se um dispositivo no caminho não suportar jumbo frames, o MTU real desse caminho será 1.500. Por exemplo: Se dois VBRs usarem roteamento Equal-Cost Multi-Path (ECMP) e um deles estiver com jumbo frames desativado, o MTU de todo o caminho será 1.500. Se dois VBRs estiverem configurados em par ativo-standby, com o VBR ativo com jumbo frames ativado e o standby sem, o MTU do caminho ativo será 8.500. Caso o caminho ativo falhe e o tráfego mude para o caminho standby, o MTU do caminho passará a ser 1.500. Para consultar a lista de tipos de instância ECS compatíveis com jumbo frames, veja Instance types that support jumbo frames.
BFD Parameter	Após ativar o Bidirectional Forwarding Detection (BFD), uma sessão BFD é estabelecida entre o lado da Alibaba Cloud e o data center on-premises. Ambas as pontas enviam pacotes BFD periodicamente. Se um endpoint não receber um pacote BFD dentro do tempo de detecção, o link é considerado inativo. Nota Os parâmetros de BFD configurados só entram em vigor quando o BFD está ativado. Para mais informações sobre como ativar o BFD, consulte Configure and manage BGP. Submission Interval: o intervalo de envio de pacotes BFD. Valores válidos: 200 a 1.000. Unidade: milissegundos. Reception Interval: o intervalo esperado de recebimento de pacotes BFD. Valores válidos: 200 a 1.000. Unidade: milissegundos. Detection Time Multiplier: o número de pacotes BFD consecutivos perdidos antes que a sessão seja considerada inativa. Valores válidos: 3 a 10.

Aumentar a cota de VBR

Após ativar o faturamento de tráfego de saída, é possível crie até cinco VBRs para cada instância de circuito Express Connect em sua conta. Para solicitar um aumento de cota:

Acesse a página Quota Center, pesquise a cota ec_quota_same_acount_vbr_per_pconn e clique em Ticket na coluna Actions.

Exclua uma instância de VBR

É possível exclua instâncias de VBR que não são mais necessárias. Antes de exclua um VBR, libere os seguintes recursos associados:

Exclua todas as entradas de rota. Para mais informações, consulte Delete a custom route entry e Delete a prefix-based route.
Exclua todos os peers BGP, grupos BGP e blocos CIDR BGP anunciados. Para mais informações, consulte Configure and manage BGP.
Exclua o grupo de failover. Para mais informações, consulte Configure a failover group.
Desvincule a instância do Cloud Enterprise Network (CEN). Para mais informações, consulte Unbind from a CEN instance.
Exclua a conexão de peering. Para mais informações, consulte Delete a VBR uplink connection.
Se o VBR estiver associado a várias interfaces de conexão física, desvincule-as.

Faça login no console do Express Connect.
Na barra de navegação superior, selecione a região desejada. No painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).
Na página VBR, localize a instância de VBR desejada e clique em Delete na coluna Actions.

Nota
Para exclua um VBR associado a várias interfaces de conexão física, primeiro desvincule-as. Clique em o ID da instância de VBR e, na aba Physical Connection Interfaces, localize a interface de conexão física desejada e clique em Disassociate na coluna Actions.
Na caixa de diálogo Delete VBR, clique em OK.

APIs relacionadas

AttachVbrToVpconn: associa um VBR a uma conexão hospedada.
CreateVirtualBorderRouter: cria uma instância de VBR.
DescribeVirtualBorderRouters: consulta as instâncias de VBR criadas.
DescribeVirtualBorderRoutersForPhysicalConnection: consulta as instâncias de VBR associadas a um circuito Express Connect especificado. Inclui VBRs do proprietário do circuito e de outras contas Alibaba Cloud.
DeleteVirtualBorderRouter: exclua uma instância de VBR.
ListVirtualPhysicalConnections: consulta informações sobre conexões hospedadas.
ModifyVirtualBorderRouterAttribute: modifique os atributos de uma instância de VBR.
UpdateVirtualBorderBandwidth: atualize o limite de largura de banda de saída de uma instância de VBR.