Функции

Enterprise routers

Enterprise router — это высокопроизводительный централизованный маршрутизатор, поддерживающий обучение маршрутам. При создании enterprise router вы можете задать такие параметры, как регион, AZ и имя.

После создания enterprise router вы всё равно можете изменить его параметры в соответствии с требованиями сервиса.

Создание Enterprise Router

Вложения

Вы можете присоединить сетевые инстансы к enterprise router.

Сетевые инстансы присоединяются к enterprise router различными способами.

• VPC присоединяются к enterprise router в консоли Enterprise Router.
• VPN‑шлюзы присоединяются через консоль VPN.
• Глобальные шлюзы DC подключаются через консоль Direct Connect.
• Экземпляры CFW создаются в консоли CFW.

Обзор присоединения

Таблицы маршрутизации

Таблицы маршрутизации используются Enterprise Router для пересылки пакетов. Таблицы маршрутизации содержат ассоциации, пропагации и маршруты.

Enterprise Router может иметь несколько таблиц маршрутизации. Вы можете связывать присоединения с различными таблицами маршрутизации, чтобы обеспечить связь или изоляцию между сетевыми инстансами.

Обзор таблицы маршрутизации

Ассоциации

Ассоциации создаются вручную или автоматически для связывания присоединений с таблицами маршрутизации Enterprise Router.

• Вручную: выберите таблицу маршрутизации и создайте ассоциацию для присоединения в этой таблице.
• Автоматически: вам достаточно включить Default Route Table Association и указать таблицу маршрутизации по умолчанию. Система автоматически создаёт ассоциацию для присоединения в таблице маршрутизации по умолчанию.

Обзор ассоциаций

Пропагации

Пропагация создаётся вручную или автоматически, чтобы Enterprise Router мог узнать маршруты к связанному присоединению.

• Вручную: вам необходимо выбрать таблицу маршрутизации и создать пропагацию для присоединения в этой таблице.
• Автоматически: вам достаточно включить Default Route Table Propagation и указать default route table. Пропагация автоматически создаётся для присоединения в default propagation route table.

Propagation Overview

Routes

Маршрут состоит из информации, такой как адрес назначения, следующий переход и тип маршрута. Существует два типа маршрутов:

• Propagated routes
• Static routes

Route Overview

Sharing

Вы являетесь владельцем enterprise router, а другие учётные записи — пользователями вашего enterprise router.

После того как вы поделитесь своим enterprise router с другими учётными записями, эти пользователи могут присоединять свои network instances к вашему enterprise router, чтобы их network instances могли получать доступ к вашему enterprise router.

Это позволяет VPC в том же регионе, но разных учётных записях, присоединяться к одному enterprise router.

Sharing Overview

Flow logs

Flow log фиксирует трафик присоединений на enterprise routers в реальном времени. Логи позволяют мониторить сетевой трафик присоединений и анализировать сетевые атаки, повышая эффективность O&M.

Flow logs могут фиксировать трафик следующих типов присоединений:

• VPC attachment указывает, что VPC присоединён к enterprise router. Flow logs могут собирать трафик между VPC и другими attachment'ами enterprise router.
• VPN gateway attachment указывает, что VPN gateway присоединён к enterprise router. Flow logs могут собирать трафик между локальным дата‑центром и облаком, подключённым через VPN.
• global DC gateway attachment указывает, что Direct Connect global DC gateway присоединён к enterprise router. Flow logs могут собирать трафик между локальным дата‑центром и облаком, подключённым через Direct Connect.

Обзор Flow Log

Мониторинг

Вы можете использовать Cloud Eye для мониторинга сетевого состояния enterprise router и их attachment'ов.

Поддерживаемые метрики

Аудит

Вы можете использовать Cloud Trace Service (CTS) для записи операций, связанных с вашими enterprise router, для последующего запроса, аудита и отслеживания.

Ключевые операции, записываемые CTS

Теги

Теги используются для идентификации облачных ресурсов. Вы можете добавлять теги к enterprise router, route tables и другим ресурсам.

Обзор

Квоты

Квоты могут ограничивать количество или объём ресурсов, доступных пользователям, например, сколько enterprise router можно создать, сколько attachment'ов можно создать для каждого enterprise router и сколько маршрутов можно добавить в каждую route table.

Обзор