Alibaba ExpressへのMCR接続の作成
AlibabaのプライベートインターコネクションサービスはExpress Connectと呼ばれます。Alibaba Express Connectは、お客様がリモートネットワーク環境とVirtual Private Cloud（VPC）展開間にプライベート接続を確立することを可能にします。
Megaportを使用してExpress Connectを通じてAlibaba Cloudサービスに接続する際、Virtual Cross Connect (VXC)は接続の第2層コンポーネントを形成し、レイヤー3BGPが直接お客様とAlibaba Cloud VPCとのプライベート環境間で確立されます。
MCRを使用したAlibaba Express接続の利点
- 強化されたセキュリティと高いネットワークパフォーマンス
- スケーラブルな接続オプション
- MegaportとAlibaba間のAPI統合により、迅速でシームレスな体験のための接続プロビジョニングが簡素化
- グローバルなMegaport-対応ロケーションを通じてAlibaba Cloudのオンランプレーションに接続
- Alibaba Cloud Enterprise Network（CEN）への接続方法の詳細については、AlibabaのドキュメントのWhat is Cloud Enterprise Network?を参照してください。
Alibaba CloudへのVXCの作成
Alibaba Cloudへの接続を作成する前に、Alibabaアカウントが必要です（Alibaba Consoleで作成可能です）。アカウント番号はMegaportのVXCの作成に必要です。
AlibabaのアカウントIDを取得するには
- Alibaba Cloud Console にログインし、アカウントIDを取得します。ログイン中、右上のアバターアイコンをクリックし、アカウントIDをコピーします。
Alibaba Express ConnectピアロケーションへのVXCの作成
-
Megaport PortalでVXCをアタッチするMCRを選択し、+Connectionをクリックします。 まだMCRを作成していない場合は、MCR の作成を参照してください.
-
クラウドのタイルをクリックし、次へをクリックします。
-
プロバイダをAlibaba Cloudに選択します。
-
接続のターゲットの目的地を選択し、次へをクリックします。
-
接続の詳細を指定します:
-
Connection Name – Megaport Portal に表示されるVXCの名前。
-
サービスレベル参照 (オプション) – コストセンター番号、ユニークな顧客ID、または注文書番号など、請求目的で使用するMegaportサービスの一意の識別番号を指定します。サービスレベル参照番号は、請求書の製品セクションに各サービスごとに表示されます。このフィールドは既存のサービスに対しても編集できます。
-
Rate Limit – 接続の速度（Mbps単位）。
-
VXC State – 有効 または シャットダウン を選択して、接続の初期状態を定義します。詳細については、フェイルオーバー テストのためのVXCのシャットダウンを参照してください。
注記
シャットダウン を選択した場合、このサービスを通過するトラフィックは流れず、Megaportネットワーク上でダウンしているかのように動作します。このサービスの請求は引き続き有効であり、この接続に対して料金が発生します。
-
最低期間 – 1ヶ月、12 ヶ月、24 ヶ月、または 36 ヶ月を選択します。期間が長いほど月額料金が安くなります。デフォルトでは 12 ヶ月* が選択されています。早期終了手数料（ETF）を避けるためにスクリーン上の情報に注意してください。
最低期間の自動更新 オプションを 12、24、または 36 ヶ月の契約期間のサービスに対して有効にすると、契約終了時に同じ割引価格と期間で自動的に契約が更新されます。契約を更新しない場合、契約期間終了時に契約は月単位の契約に自動的に移行され、次の請求期間には同じ価格で、期間の割引なしで継続されます。
詳細については、VXC料金と契約条件および VXC, Megaport Internet, IX請求 を参照してください。
-
リソースタグ – リソースタグを使用して、Megaportサービスに独自の参照メタデータを追加できます。
タグを追加するには:- Add Tagsをクリックします。
- Add New Tagをクリックします。
- フィールドに詳細を入力します:
- キー – 文字列最大長128。 有効な値は a-z 0-9 _ : . / \ -
- 値 – 文字列最大長256。 有効な値は a-z A-Z 0-9 _ : . @ / + \ - (スペース)
- 保存をクリックします。
そのサービスに既にリソースタグがある場合は、Manage Tagsをクリックして管理できます。
警告
リソースタグに機密情報を含めないでください。機密情報には、既存のタグ定義を返すコマンドや個人や会社を特定する情報が含まれます。
-
-
次へをクリックします。
-
サブネットマスク付きのIPアドレスを入力します。例: 192.168.100.1/30。最初の利用可能なIPアドレスをMCRに割り当てます。AlibabaはBGPネイバー用に2番目の利用可能なIPアドレスを使用します。この例では192.168.100.0/30を使用します。最初の利用可能なIPアドレスは192.168.100.1/30で、MCRに割り当てられています。
-
Add BGP Connectionをクリックします。
このBGP接続のローカルおよびピアのIPアドレスを追加します。また、ピア用の正しい自律システム番号（ASN）を追加する必要があります。Alibaba CloudのASNは45104です。ベストプラクティスとして、Megaportエンドを設定するときにASNを確認することをお勧めします。
-
接続の詳細を指定します:
-
Local IP – ドロップダウンリストからMCRに割り当てられたIPアドレスを選択します。この例では、ローカルIPアドレスは192.168.100.1/30です。
-
Peer IP – /30CIDRの2番目の利用可能なIPアドレスを選択します。この例では、ピアのIPアドレスは192.168.100.2/30です。
-
Peer ASN – Alibaba用のピアASNである45104を入力します。ピアASNは常に45104です。
-
BGP Password（オプション） – BGPピアを認証するための共有キーを指定します。このキーは、Alibaba ConsoleでBGPピアグループを設定するときに使用する必要があります。共有キーの長さは1から25文字です。キーには次のいずれかの文字を含めることができます:
a-z
A-Z
0-9
! @ # ? . $ % ^ & * + = -ヒント
パスワードを入力するときに目のアイコンをクリックすると、パスワードが表示されます。この表示は再び目のアイコンをクリックしてパスワードを非表示にするまで続きます。
-
Description（オプション） – 接続の説明を入力します。
-
BGP State – 接続を削除せずにシャットダウンします。初期設定はMCRのA-Endの設定から取られます。BGPステートを有効またはシャットダウンしても、既存のBGPセッションには影響しません。BGPステートは新しいVXCのみに影響します。この設定は個々の接続に対するMCRの状態を上書きします。
-
-
追加をクリックします。
新しい接続の詳細が表示されます:
-
次へをクリックします。
-
Alibaba ConsoleからコピーしたアカウントIDを入力し、次へをクリックします。
-
注文の詳細を確認し、Add VXC をクリックします。
-
さらにVXCを構成するか、Review Orderをクリックしてください。
注文を完了し、Megaport PortalでVXCをデプロイした後、Alibaba側で接続を承諾します。
Alibaba Consoleで接続を承諾するには
-
Alibaba Consoleで、Express Connect > Physical Connectionsを選択します。
-
新しい物理接続（VXC注文の一部であった接続）の横でAccept and Payをクリックします。
-
OKをクリックして接続を承諾します。
-
契約の期間を選択し、他の接続の詳細を確認します.
-
Buy Nowをクリックします。
-
右上の支払い方法を選択し、Payをクリックします。選択した支払い方法によって手続きが異なる場合があります。
-
詳細を確認し、Purchaseをクリックします。
支払いが完了すると確認画面が表示されます。ConsoleをクリックしてAlibaba Consoleに戻ります。
この時点で、物理接続のステータスが「Up」に変わります。
次に、物理接続をVBR（Virtual Border Router）に接続してMegaportとの接続を完了します。
すでにVBRを設定している場合は、それを物理接続にアタッチします。VBRがない場合は、次のセクションの手順に従います。
VBRとBGPピアグループを作成するには
-
Alibaba Consoleで、物理接続のインスタンス名をクリックします。
-
Create VBRをクリックします。
-
次のVBRの詳細を指定します:
- Name – VBRの名前を入力します。
- Physical Connection Information – このVRBがアタッチする物理接続を確認します。
- VLAN ID およびSet VBR Bandwidth Value – VLAN ID と速度は選択した物理接続に基づいて事前設定されています。
- Peer details – ピアの詳細はMegaport Portalからの接続のMCRエンドに対応するはずです。関連するピアに正しいIPアドレスを入力します。
-
OKをクリックします。
新しいVBRは接続されたVBRタブに表示され、物理接続にアタッチされています。VBRの帯域幅ステータスはBGPの詳細をMCRに設定するまで「未アクティブ」です。
注記
MCRルッキンググラスでも接続ステータスを確認できます。Megaport側の接続はBGPが構成されるまでダウン（赤いX）になります。
-
新しく作成されたVBRをクリックします。
-
BGPグループタブでCreate BGP Groupをクリックします。
-
次の詳細を指定します:
- Name（オプション） – グループの名前を入力します。
- Peer ASN – MCRに割り当てられたASNを入力します。MCRのASNは通常133937ですが、Megaport PortalでBGPピアを作成する際にASNをオーバーライドすることを選択した場合は、ここで指定します。
- BGP Key – Megaport PortalにBGPパスワードを入力した場合、同じパスワードをここに入力します。
- Description（オプション） – グループの説明を入力します。
設定後、新しいBGPグループがBGPグループリストに表示されます：
BGPピアを作成するには
-
Alibaba Consoleで、物理接続のインスタンス名を選択します。
-
BGP Peersタブを選択し、Create BGP Peerをクリックします。
-
ドロップダウンリストから新しいBGPピアグループを選択します（MCR ASNにマッピングされるピアグループ）。
-
MCRのIPアドレスをBGP Peer IPとして入力します（Alibaba Express ConnectピアロケーションへのVXCの作成 の手順7で設定）。
注記
最初にBGPピア構成を完了すると、BGP接続ステータスは「未成立」です。ピアが通信を開始するまでには数分かかる場合があります。BGPピアがデータを交換し始めると、Alibaba ConsoleのBGPステータスは「成立済み」に変わります。MCRルッキンググラスのMegaport Portalでは、BGPステータスが緑のチェックマークに変わります。
BGPグループとピアの設定の詳細については、AlibabaドキュメントセンターのConfigure BGP を参照してください。
BGP設定時の追加の注記
- データセンターのみをVBRのBGPピアとして指定できます。
- VBRはBGP-4のみをサポートします。
- 各VBRに最大8つのBGPピアを作成できます。
- 各BGPピアは最大110の動的ルートをサポートします。
- 双方向転送検出（BFD）はデフォルトでVBRには無効化されています。BFDを有効化するには、Alibabaにチケットを提出してください。
サービスキーの使用
サービスを他のMegaportアカウント保有者と共有するためのサービスキーを作成できます。 詳細については、サービスキーの設定を参照してください。