Cloud Enterprise Network:Connect VPCs across different regions

Escenario de uso

Suponga que creó dos VPC en distintas regiones:

La herramienta de redes basada en escenarios le permite crear una instancia de CEN, transit routers, conexiones de VPC, una conexión entre regiones y las configuraciones de ruta con un solo clic. De esta forma, establece rápidamente la conectividad privada entre ambas VPC de distintas regiones.

La herramienta de redes basada en escenarios completa automáticamente las configuraciones de CEN por lotes. Esto incluye crear una instancia de CEN, transit routers, conexiones de VPC y una conexión entre regiones, además de configurar el reenvío asociado y habilitar el aprendizaje de rutas. Para obtener más información sobre las rutas que se configuran automáticamente y cómo agregar rutas manualmente si los bloques CIDR de sus VPC quedan fuera de los tres bloques CIDR privados, consulte las secciones siguientes.

Requisitos previos

• Si la conexión entre regiones que desea crear involucra una región de China continental, asegúrese de que la cuenta actual cumpla con los siguientes requisitos:

  • La información de la cuenta está completa y el tipo de cuenta es Enterprise. Para obtener más información, consulte Register an Alibaba Cloud account.

  • La verificación de identidad empresarial ya finalizó. Para obtener más información, consulte Enterprise identity verification.

• Se crearon dos VPC en distintas regiones, y cada una contiene como mínimo dos vSwitches en zonas diferentes. Si no es así, consulte VPCs and vSwitches.

• Se creó como mínimo una instancia ECS en cada VPC para comprobar la conectividad de la red. Si no es así, consulte Custom Launch.

• Los security groups de las instancias ECS admiten el protocolo ICMP para la comprobación mediante ping. Para obtener más información, consulte Security groups.

Configurar la red

ping 172.16.0.1

Notas sobre el enrutamiento

En este ejemplo, la herramienta de redes basada en escenarios configura automáticamente Associated forwarding y Route propagation para habilitar el enrutamiento entre las VPC:

• CEN agrega de forma automática tres entradas de ruta personalizadas (10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16) a las tablas de enrutamiento del sistema de VPC1 y VPC2. El siguiente salto de cada entrada es la conexión de VPC. Ambas VPC utilizan estas entradas para enviar tráfico a los transit routers.

• Los dos transit routers aprenden automáticamente la información de las entradas de ruta desde las tablas de enrutamiento del sistema de VPC1 y VPC2. Luego reenvían el tráfico que llega hacia las VPC correspondientes.

Las siguientes secciones muestran las entradas de ruta de los transit routers, VPC1 y VPC2 de este ejemplo para ayudarle a comprender el enrutamiento. Consulte las entradas de ruta de los recursos correspondientes directamente en la consola:

• Para consultar las entradas de ruta de un transit router, vea View route entries (Enterprise Edition).

• Para consultar las entradas de ruta de una VPC, vea VPC route tables.

Más operaciones

• Conectar redes en más regiones: Si necesita conectividad de red en más regiones, agregue más pestañas de región en la herramienta de redes basada en escenarios y configure las VPC correspondientes. También puede crear manualmente transit routers y conexiones entre regiones dentro de una instancia de CEN existente para expandir la red. Antes de empezar, asegúrese de que los bloques CIDR de las VPC no se superpongan.

• Programación de tráfico QoS entre regiones: Para el tráfico entre regiones, clasifique los distintos tipos de tráfico de servicio mediante marcas y asigne ancho de banda. CEN ofrece dos modos de programación. El modo básico de limitación de velocidad resulta adecuado para el aislamiento estándar de servicios y la limitación de velocidad; para obtener más información, consulte Basic rate limiting QoS. El modo de programación por prioridad utiliza un mecanismo de apropiación estricta que garantiza un reenvío de baja latencia en servicios críticos, como transacciones financieras y audio o video en tiempo real; para obtener más información, consulte Priority-based QoS.

• Análisis de tráfico entre regiones: Los transit routers capturan la información del tráfico transmitido por las conexiones entre regiones y generan registros de flujo. Consulte y analice dichos registros para comprender la transmisión de tráfico entre regiones.

• Visualización de la topología de red: CEN genera una topología basada en sus recursos reales. En la página de detalles de la instancia de CEN, haga clic en la pestaña Network Topology para consultar la topología de este ejemplo.

Preguntas frecuentes

• ¿Cómo se facturan las conexiones entre regiones?

  Para las conexiones entre regiones, elija el modelo pay-by-data-transfer o bien adquiera un plan de ancho de banda con facturación por suscripción. Para obtener más información, consulte Billing overview.

• ¿Qué ancho de banda proporciona una sola conexión entre regiones para la conectividad de red entre regiones?

  Al crear una conexión entre regiones, si el método de asignación de ancho de banda es pay-by-data-transfer, el ancho de banda máximo para la conectividad entre regiones queda sujeto a los límites de cuota. Para obtener más información, consulte Cuotas.

  Si asigna el ancho de banda desde un plan de ancho de banda, el valor máximo corresponde al ancho de banda de dicho plan. Para obtener más información, consulte Purchase a bandwidth package.

• ¿Cómo libero los recursos creados en este ejemplo?

  Si ya no necesita los recursos creados en este ejemplo, libérelos en el siguiente orden: elimine las conexiones de VPC, elimine la conexión entre regiones, elimine los transit routers y, por último, elimine la instancia de CEN.

• Después de conectar VPC entre regiones, ¿las instancias ECS pueden acceder a servicios en la nube de otras regiones, como ApsaraDB for Redis y MongoDB?

  Sí. Puede usar CEN para acceder a productos en la nube, como los servicios de ApsaraDB en otras regiones, a través de una red privada si se cumplen todas las condiciones siguientes:

  • La VPC donde reside la instancia de ApsaraDB (como Redis o MongoDB) y la VPC donde reside la instancia ECS se agregaron a la misma instancia de CEN, y se configuró una conexión entre regiones.

  • El security group de la instancia ECS admite los rangos de direcciones IP de la VPC donde reside la instancia de ApsaraDB en la región de destino. La lista de permitidos de ApsaraDB (ya sea de direcciones IP o de security groups) contiene el rango de direcciones IP de la VPC donde reside la instancia ECS, y las rutas están configuradas correctamente.