👉点击这里申请火山引擎VIP帐号,立即体验火山引擎产品>>>
概念介绍
名词 | 说明 |
LPM原则 | 即最长掩码匹配原则。当路由表中存在多条路由可以匹配目的IP地址时,优先匹配目标网段掩码最长的一条路由。 |
BGP路由 | 专线连接支持通过BGP路由协议的自动收敛能力实时感知IDC侧的路由变化,并更新云上学习到的IDC路由。云企业网实例通过加载专线网关,学习到专线连接实例上更新后的IDC路由。 |
ECMP路由 | 即等价多路径路由。以下两种情况的专线网关加载至云企业网,云企业网路由将形成ECMP路由:
|
路由类型
路由来源 | 路由信息 | 适用场景 | 是否自动发布 | 是否支持手动发布/撤回 |
私有网络 | VPC系统路由表中目标网段为子网网段的系统路由条目 | 加载至CEN的不同VPC之间可以通过该路由实现私网互通 | 是 | 是 |
VPC系统路由表中下一跳类型为“云服务器”的自定义路由条目 | 加载至CEN的其他VPC或专线网关可以通过该ECS实例部署的应用访问互联网或其他应用 | 否 | 是 | |
VPC系统路由表中下一跳类型为“高可用虚拟IP”的自定义路由条目 | 加载至CEN的其他VPC或专线网关中指向目标网段的流量可以被转发到该高可用虚拟IP | 否 | 是 | |
VPC系统路由表中下一跳类型为“NAT网关”的自定义路由条目 | 加载至CEN的其他VPC或专线网关可以通过NAT网关连接互联网 | 否 | 是 | |
专线网关 | 专线网关路由条目(包括静态路由条目和BGP路由条目) | 加载至CEN的专线网关打通的云下网络可以通过该路由实现与云上网络的私网互通 | 是 | 否 |
云企业网 | 手动配置的访问云服务的路由条目 | 加载至CEN的专线网关打通的云下网络可以通过该路由访问云上公共服务 | 是 | 否 |
上表中支持手动发布/撤回的路由条目如果需要同步到CEN路由表中,则需要在VPC控制台手动发布,云企业网控制台仅支持撤回操作。详细的发布步骤可参见发布路由条目到云企业网。
上表中支持手动发布/撤回的路由条目的目标网段不能属于以下网段:
IPv4网段
以0开头的网段0.0.0.0/8~32。
回环地址127.0.0.0/8~32。
组播地址224.0.0.0/4~32。
保留地址240.0.0.0/4~32
IPv6网段
默认路由::/0。
回环地址::1/128。
组播地址FF00::/8~128。
链路本地地址FE80::/10~128。
FE80::/9。
路由限制
已加载至云企业网的不同VPC,存在相同或重叠网段的子网之间无法相互访问。
如果加载网络实例时路由条目达到上限,则可能存在部分后添加的路由不能自动发布到云企业网路由中,会被直接丢弃,加载前请合理规划路由信息。
如果加载私有网络时路由条目达到上限,则可能存在部分系统路由(后创建的子网路由)不能自动发布到云企业网路由中。此时,当进行路由撤回或卸载网络实例导致路由条目数量低于上限时,未发布的系统路由也不会自动发布,需要在VPC控制台手动发布。
如果加载专线网关时路由条目达到上限,则可能存在部分路由(按照路由添加的先后顺序,后添加的路由)不能自动发布到云企业网路由中,会被直接丢弃,加载前请合理规划路由信息。
冲突及匹配说明
云企业网路由
匹配说明
优先匹配从VPC学习的路由。
其次匹配从专线网关学习的静态路由。若静态路由存在多条,先判断被学习的专线网关是否属于不同地域:
若同地域,则学习的静态路由会在云企业网内形成ECMP路由。
若不同地域,则找到最先被学习路由的专线网关所在的地域。
若该地域只有一条从专线网关学习的路由满足条件,则匹配该路由。
若该地域有多条从专线网关学习的路由满足条件,则该多条路由会在云企业网内形成ECMP路由。
最后匹配从专线网关学习的BGP路由。 若BGP路由存在多条:
按as-path的长度判断优先级,as-path越短则优先级越高。
若as-path相同时,则先判断被学习的专线网关是否属于不同地域:
若同地域,则学习的BGP路由会在云企业网内形成ECMP路由。
若不同地域,则找到最先被学习路由的专线网关所在的地域。
若该地域只有一条从专线网关学习的路由满足条件,则匹配该路由。
若该地域有多条从专线网关学习的路由满足条件,则该多条路由会在云企业网内形成ECMP路由。
网络实例路由
向私有网络同步路由时,若待同步路由条目的目标网段与私有网络的子网段完全一致,或者目标网段的掩码长于私有网络子网网段掩码,那么该路由条目会产生冲突,不会被发布到私有网络的路由表中。
向专线网关同步路由时,如果CEN路由中存在多条ECMP路由,则根据其来源的专线网关实例ID大小,选择来源专线网关实例ID最小的ECMP路由传递给其他专线网关。
向私有网络同步路由:若待同步路由条目的目标网段与私有网络的子网段完全一致,或者目标网段掩码长于私有网络子网掩码,该路由条目将产生冲突,不会同步至私有网络的路由表。
向专线网关同步路由:当 CEN 路由中存在多条等价多路径(ECMP)路由时,系统会依据其来源的专线网关实例 ID 大小进行筛选,仅选择来源专线网关实例 ID 最小的 ECMP 路由进行同步。