MCR 高级 VLAN 和路由功能
Megaport Cloud Router(MCR)无需理解复杂的网络协议即可轻松完成 IP 路由配置。本主题介绍 MCR 的高级 VLAN 和路由功能,这些功能可将 MCR 的能力扩展到默认设置之外。
MCR Looking Glass
MCR Looking Glass 在单个界面上提供对流量路由的可见性。通过显示 MCR 中协议和路由表的状态,这种可见性有助于您排查连接问题。
有关详细信息,请参阅 通过 MCR Looking Glass 查看流量路由。
VLAN
Q-in-Q 连接选项允许在 VXC 上承载单个 VLAN(非 Q-in-Q,也称为 802.1Q)或堆叠的 VLAN(Q-in-Q,也称为 802.1ad)。在大多数情况下,您会使用单个 VLAN,它会作为 Trunk 端口实例在目标物理端口上暴露,从而允许该端口承载多个指向除正在配置的 MCR 之外其他目的地的 VXC。
对于某些用例,您可能需要通过 Q-in-Q 将多个内部 VLAN 暴露给一个 Port。
有关 Q-in-Q 的更多信息,请参阅 配置 Q-in-Q。
注意
MCR 支持标准以太网 MTU,为 1500 字节。
公网 IP 地址分配
在订购 MCR 时,会根据特定的 CSP 要求按需提供公网 IP 地址。Megaport 将从 Megaport 的地址空间中为此连接免费分配最多一个 /29。您也可以使用您自己的公网 IP 地址。
对于 Azure ExpressRoute 的主用和备用 IP 地址,Megaport 为每个提供一个 /30(4 个地址)。
安全性
您可以在两个 eBGP 邻居之间启用 消息摘要 5(MD5)认证,使 MCR 验证在邻居之间的连接上发送的每个报文段。
IP MTU(最大传输单元)
IP MTU(最大传输单元)指的是可以通过网络接口(VXC)发送的 IP 数据包的最大大小(以字节为单位)。 巨型数据包大于标准的 1500 字节(MTU),通常用于高性能网络以减少开销并提高效率。
您可以在 MCR 上将 IP MTU 值设置为最高 9070(启用 Q-in-Q 时)或 9074(禁用 Q-in-Q 时)。
更少且更大的报文可以在降低报文处理开销的同时确保更快的数据传输。这非常适合在云之间传输大型文件,或提升高吞吐量应用(例如机器学习工作负载)的性能。
路由功能
MCR 可管理静态和动态路由,最多 10,000 条。对于支持 Q-in-Q 的连接,这些路由选项可针对每个子 VLAN(C-Tag)单独配置。
动态路由
动态路由会将来自 MCR 的路由表更新通过 VXC 传播到目标 Port。MCR 使用边界网关协议(BGP),通过在对等体之间交换路由信息来提供灵活的路由。
MCR 支持以下 BGP 路由功能:
双向转发检测(BFD)
双向转发检测 (BFD) 是一种网络故障检测协议,用于检测直接相连的 BGP 邻居之间的任何路径故障。它提供快速的故障检测时间,从而加快动态 BGP 路由协议的重新收敛时间。它与介质、路由协议和数据无关。
在 VXC 连接上启用 BFD,可在连接到远端对等体支持 BFD 的服务时,实现快速链路故障检测和故障切换。启用 BFD 后,在收到 BFD 的通知后,BGP 对等关系可以迅速拆除并切换到另一个 BGP 对等体。
有关 BGP BFD 设置的更多信息,请参阅 启用 BFD 协议。
多出口判别符(MED)
多出口鉴别符 (MED) 是一种 BGP 路径属性,当候选路由由同一自治系统 (AS) 通告且该 AS 存在多个入口时,可影响 BGP 邻居选择首选路由。较小的 MED 度量值优先于较大的度量值。
在 VXC 连接上已启用 MED。有关 MED 设置的信息,请参阅 配置首选路由。
BGP 开/关切换
BGP 关闭提供了一种无需移除连接即可在管理上关闭 BGP 连接的简便方式。此功能在设置新路由、执行维护等场景中非常有用。
有关 BGP 关闭设置的信息,请参阅 关闭 BGP 连接。
静态路由
在不使用 BGP 的情况下,MCR 使用静态路由,通过手动配置的路由直接到达单一目标网络。通常当客户设备不支持 BGP,或目标设备要求手动配置 IP 地址和路由时,会使用静态路由来替代 BGP。
有关静态路由的信息,请参阅 配置静态路由。
自治系统编号(ASN)支持
自治系统(AS)是由单个管理实体(例如某个业务部门)委托、由统一的网络管理员(或一组管理员)管理和监督的单个网络,或由多个网络和路由器组成的集合。每个 AS 都会被分配一个全局唯一的编号,用于向外界标识该网络。MCR 支持 2 字节和 4 字节的自治系统编号(ASN)。
ASN 支持包括按对等体划分的本地 ASN。
有关 MCR 如何使用 ASN 进行路由通告的更多信息,请参阅 MCR 私有云 Peering。
NAT IP 地址
网络地址转换(NAT)网络地址转换 (NAT) 是一种在数据包发送到外部网络之前,将组织私有内部网络所使用的未注册私有 IP 地址转换为单个已注册的公网 IP 地址的过程。NAT 使私有 IP 网络能够使用互联网和云。
通常用于公网和私网 NAT,或客户之间的隔离。您可以为静态或动态路由配置 NAT。
有关更多信息,请参阅 创建 MCR VXC 和 MCR 如何执行 NAT。