Transit Router は、デプロイ先リージョンのコアルーターとして機能します。高いスケーラビリティを備えたエンタープライズクラスのネットワークを迅速に構築でき、オンプレミスとクラウドリソース間のネットワーク接続を簡素化することで、クラウド移行、ハイブリッドクラウド、マルチクラウドシナリオにおけるネットワーク構築を効率化します。
● リージョン内、リージョン間、オンプレミスとクラウドリソース間のネットワークトラフィックを転送。
● VPC、VPN Gateway、SD-WAN、Express Connect 回線をサポート。
● リージョン内でのオンデマンドなネットワーク構成、分離、経路変更をサポート。
特徴
集中接続
Transit Router は、デプロイ先リージョンのコアルーターとして機能し、さまざまなタイプのネットワークインスタンスの接続をサポートします。
大規模な VPC 接続
同一リージョン内の VPC は、同じ Transit Router に接続して相互通信できます。各 Transit Router は最大 1,000 の VPC をサポートします。
VPN Gateway 経由でオンプレミスネットワークに接続
オンプレミスネットワークは VPN Gateway 経由で Transit Router に接続し、クラウドリソースとのネットワーク通信を確立できます。VPN 接続は ECMP ルーティングをサポートし、より高い帯域幅を提供します。
Express Connect 回線経由でオンプレミスネットワークに接続
VBR を Transit Router に接続し、Express Connect 回線経由でデータセンターを Alibaba Cloud に接続できます。
サードパーティ SD-WAN アプライアンス経由でオンプレミスネットワークに接続
Transit Router は Fortinet、Cisco Meraki、Palo Alto、Aruba の SD-WAN に接続できます。Alibaba Cloud Marketplace で購入し、迅速にデプロイしてオンプレミスネットワークを Alibaba Cloud に接続できます。
他の Transit Router への接続
同一の CEN インスタンスに接続された Transit Router 同士が相互通信でき、グローバル規模で専用ネットワークを構築できます。
柔軟なルート管理
Transit Router は柔軟なルート管理をサポートし、複雑なトポロジーでのネットワーク接続と分離を実現します。
複数のルートテーブル
各 Transit Router は複数のルートテーブルをサポートしており、異なるネットワークインスタンスに関連付けることで、複雑なトポロジーでのトラフィック分離とルート変更を実現できます。
ルートの自動学習
各 Transit Router は複数のルートテーブルをサポートしており、異なるネットワークインスタンスに関連付けることで、複雑なトポロジーでのトラフィック分離とルート変更を実現できます。
プレフィックスリストとの関連付け
Transit Router にプレフィックスリストを関連付けると、プレフィックスリスト内の CIDR ブロックを宛先とするルートが Transit Router のルートテーブルに自動追加されます。これによりルート設定が簡素化されます。
きめ細かな帯域幅管理
リージョン間通信やハイブリッドクラウドシナリオにおける帯域幅のきめ細かな分析と管理を提供します。
リージョン間通信の帯域幅保証
異なるリージョンの Transit Router 間のリージョン間接続に対して、複数の QoS キューを作成できます。各キューは互いに分離され、異なるサービス宛てのリクエストを処理します。これによりサービス間の帯域幅競合を防止できます。
リージョン間通信のフローログ
フローログを使用して Transit Router 間のネットワークトラフィック情報を取得できます。取得した情報を基に、帯域幅の使用状況の分析、ネットワークエラーのトラブルシューティング、データ転送のコスト最適化が可能です。
クラウドネイティブマルチキャスト
Transit Router はリージョン内またはリージョン間でマルチキャストパケットを複製・配信できます。
マルチキャストソースとメンバーのカスタマイズ
マルチキャストパケットの送信元と受信先をきめ細かく制御できます。
TR メリット
大規模ネットワーク接続
最大 1,000 の VPC およびオンプレミスネットワークに接続し、企業のビジネス拡大を支援します。
柔軟なルーティング
複数のカスタムルートテーブルによるオンデマンドの経路変更に対応し、複雑なトポロジーのネットワーク構築を支援します。
クラウドネイティブマルチキャスト
マルチキャストパケットのレプリケーションと転送に対応し、マルチキャストを利用するアプリケーション（金融やメディアなど）の移行を支援します。
高信頼性
ゾーン内およびゾーン間のディザスタリカバリに対応した高性能 NFV プラットフォームで、サービス可用性を確保します。
TR シナリオ
要件
クラウド移行が進むにつれ、財務、コンプライアンス、リスク管理、ビジネス依存関係などの要件から、異なる事業体やプロジェクトのシステムが異なる VPC にデプロイされ、異なるアカウントで管理されるケースが増えています。これらのシステムはリージョンや VPC を越えて相互に通信したり、オンプレミスネットワークと接続したりする必要があります。重要度の異なるサービス、プライベートサービスとパブリックサービス、社内サービスとインターネットサービスにはそれぞれ異なるセキュリティレベルが適用されるため、サービス間のネットワークトラフィックを制御し監査する必要があります。
メリット
-
グローバルスケールのネットワーク構築クラウド上にエンタープライズクラスのネットワークアーキテクチャを構築し、VPC を分離した上で Transit Router に接続することで、ルートテーブルに基づくリージョン間通信、分離、再ルーティングを実現します。
-
セキュリティ要件が異なるサービス間のネットワークトラフィック一元管理
複数のルートテーブルに基づくサービスチェイニングを実現し、VPC 間のネットワーク通信を確立します。ネットワークトラフィックをアクセス制御用 VPC にルーティングすることで、トラフィックの制御と監査を行います。
要件
マルチキャストを必要とするサービス (金融情報サービス、ライブストリーミングサービス、Oracle RAC データベース、パブリッシュ/サブスクライブ型メッセージングサービスなど) をクラウドに移行する際、マルチキャストパケットの複製と転送にはクラウドネイティブマルチキャストサービスが必要です。
メリット
-
スムーズなクラウド移行
マルチキャストアプリケーションを変更なしでクラウドにデプロイできます。
-
高スケーラビリティと高可用性
マルチキャスト帯域幅リソースと高可用性をすぐに利用できます。Transit Router は複数のゾーンにデプロイでき、トラフィック量に応じて自動的にスケーリングされます。
