Ce tutoriel explique comment déployer des appareils Smart Access Gateway (SAG) SAG-1000 au siège et dans une succursale pour établir une connectivité réseau inter-régions. La solution repose sur un déploiement en dérivation autonome avec routage statique. Vous réaliserez l'intégralité du processus, de l'achat de l'appareil à la vérification de la connectivité, sans modifier votre architecture réseau existante.
Architecture de la solution
Le processus de mise en œuvre comprend les étapes clés suivantes :
Achetez un appareil SAG destiné à la région Chine (continentale).
Activez et connectez l'appareil SAG.
Configurez l'appareil SAG (port WAN, synchronisation des routes et routes statiques).
Configurez le commutateur de couche 3 et le routeur de sortie.
Configurez les connexions au réseau cloud (CCN et, le cas échéant, CEN).
Configurez la succursale.
Vérifiez la connectivité.
Le tableau ci-dessous présente le plan d'adressage IP exemple utilisé dans ce tutoriel. Si vous définissez vos propres segments de réseau, assurez-vous qu'il n'y a aucun conflit entre les segments interconnectés.
|
Site |
Nœud / Interface |
Adresse IP / CIDR |
Passerelle |
|
Siège |
Réseau de services |
172.16.0.0/12 |
— |
|
Siège |
SAG WAN (Port 5) |
192.168.100.1/30 |
192.168.100.2 |
|
Siège |
Commutateur de couche 3, port G11 |
192.168.100.2/30 |
— |
|
Siège |
Routeur de sortie, port G1 |
192.168.80.1/30 |
— |
|
Siège |
Commutateur de couche 3, port G2 |
192.168.80.2/30 |
— |
|
Succursale |
Réseau de services |
10.0.0.0/16 |
— |
Étape 1 : Acheter un appareil Smart Access Gateway
Après avoir acheté un appareil SAG dans la console SAG, Alibaba Cloud vous expédie l'appareil et crée une instance SAG pour sa gestion.
Si vous souhaitez utiliser SAG dans une région située hors de Chine continentale, contactez votre gestionnaire de compte pour obtenir les détails d'achat. Pour plus d'informations, reportez-vous à Achat d'appareils SAG pour les régions hors de Chine continentale.
Connectez-vous à la console Smart Access Gateway.
Sur la page Smart Access Gateway, cliquez sur Purchase SAG.
Sélectionnez Create SAG (CPE).
-
Sur la page Smart Access Gateway, configurez l'appareil SAG selon les informations suivantes, puis cliquez sur Buy Now.
Region : région où l'appareil SAG sera utilisé. Dans cet exemple, sélectionnez Mainland China.
Instance Type : modèle de l'appareil SAG. Dans cet exemple, sélectionnez SAG-1000.
Existing SAG Hardware : indique si vous possédez déjà un appareil matériel SAG. Dans cet exemple, sélectionnez No.
Version : édition de l'appareil SAG. Dans cet exemple, conservez l'option par défaut Standard Edition.
Quantity : nombre d'appareils SAG à acheter. Dans cet exemple, sélectionnez 1.
Region : région de bande passante où l'appareil SAG sera utilisé. Cette région correspond à la région d'utilisation et ne peut pas être modifiée.
Instance Name : nom de l'instance SAG.
Peak Bandwidth : bande passante de pointe du réseau de communication. Dans cet exemple, sélectionnez 50 Mbps.
Subscription Period : durée de l'abonnement.
Confirmez les informations de commande, acceptez le contrat de service, puis cliquez sur Confirm Purchase.
Dans la boîte de dialogue Receiving Address, saisissez l'adresse de livraison de l'appareil de passerelle, puis cliquez sur Buy Now.
Sur la page Pay, sélectionnez un mode de paiement, puis effectuez le règlement.
-
Vérifiez que la commande a bien été passée sur la page des instances SAG. L'appareil SAG est expédié sous deux jours ouvrables après la passation de la commande. Pour consulter l'état de la logistique :
Sur la page Smart Access Gateway, repérez l'instance SAG cible.
Dans la colonne Operation, choisissez
> View Shipping Update.Consultez les informations logistiques dans le panneau Order Updates.
Une fois la commande passée, le statut de l'instance SAG cible passe à Pending Delivery.
Étape 2 : Activer et connecter l'appareil Smart Access Gateway
À réception de l'appareil SAG, vérifiez que tous les accessoires sont inclus. Pour plus d'informations sur les accessoires, reportez-vous à Accessoires de l'appareil SAG-1000.
Connectez-vous à la console Smart Access Gateway.
Dans la barre de navigation supérieure, sélectionnez la région cible.
Sur la page Smart Access Gateway, repérez l'instance cible. Associez l'appareil à l'instance SAG. Pour plus d'informations, reportez-vous à Association d'un appareil à une instance SAG.
Après l'association, revenez à la page Smart Access Gateway. Dans la colonne Operation de l'instance cible, cliquez sur
> Activate.Dans la boîte de dialogue Activate, cliquez sur OK.
-
Après avoir activé l'appareil, connectez-le au réseau local du bureau comme indiqué dans la topologie. Reliez le port WAN de l'appareil SAG au port G11 du commutateur de couche 3 à l'aide d'un câble réseau.
Cet exemple utilise le port WAN (port 5). Si votre port 5 n'est pas configuré comme port WAN, vous pouvez modifier le rôle du port. Pour plus d'informations, reportez-vous à Modification des rôles de port.
Seuls les appareils SAG-1000 en version 2.0 prennent en charge la fonctionnalité d'attribution des rôles de port. Avant d'attribuer les rôles de port, assurez-vous que l'appareil est sous tension, dispose d'un signal 4G normal et est connecté à Alibaba Cloud.
Étape 3 : Configurer l'appareil Smart Access Gateway
Après avoir connecté l'appareil, configurez les paramètres de port et de routage dans la console SAG. Avant de poursuivre, assurez-vous que l'appareil est sous tension, dispose d'un signal 4G normal et est connecté à Alibaba Cloud. Les instructions suivantes utilisent la configuration du siège comme exemple. La configuration de la succursale suit le même processus, mais avec des adresses IP différentes.
Configurer le port WAN
Sur la page SAG, cliquez sur l'ID de l'instance cible.
Sur la page des détails de l'instance SAG, cliquez sur l'onglet Device Settings.
Dans le volet de navigation de gauche de l'onglet, cliquez sur Manage WAN Ports.
Dans la section WAN (Port 5), cliquez sur Edit.
-
Sur la page WAN (Port 5) Configuration, configurez le port selon les informations suivantes, puis cliquez sur OK.
Paramètre
Description
Connection Type
Sélectionnez Static IP.
Priority
Conservez la valeur par défaut 1.
IP Address
Adresse IP du port WAN. Dans cet exemple, saisissez 192.168.100.1.
Mask
Masque de sous-réseau de l'adresse IP du port WAN. Dans cet exemple, saisissez 255.255.255.252.
Gateway
Adresse IP de la passerelle. Dans cet exemple, saisissez 192.168.100.2. Après configuration de la passerelle, l'appareil SAG ajoute automatiquement une route par défaut.
Configurer la synchronisation des routes hors ligne
Configurez la synchronisation des routes hors ligne pour annoncer les segments de réseau de services locaux vers le cloud. Cela prépare le réseau à la connectivité avec d'autres succursales.
Sur la page des détails de l'instance SAG, cliquez sur l'onglet Network Configuration.
Dans le volet de navigation de gauche de l'onglet, cliquez sur Method to Synchronize with On-premises Routes.
Sélectionnez Static Routing, cliquez sur Add Static Route, saisissez le segment de réseau que le bureau local doit interconnecter avec d'autres succursales, puis cliquez sur OK.
Configurer les routes statiques
Configurez les routes des segments de réseau locaux sur le SAG pour permettre la connectivité entre l'appareil SAG et les segments de réseau locaux.
Sur la page Smart Access Gateway, cliquez sur l'ID de l'instance cible.
Sur la page des détails de l'instance SAG, cliquez sur l'onglet Device Settings.
Sur la page Device Settings, cliquez sur l'onglet Manage Routes.
Sur la page Manage Routes, cliquez sur Add Static Route.
-
Sur la page Add Static Route, ajoutez une route statique vers le bureau local selon les informations suivantes, conservez les autres paramètres par défaut, puis cliquez sur OK.
Paramètre
Description
Destination CIDR Block
Segment de réseau de destination. Dans cet exemple, saisissez 172.16.0.0/12.
Next Hop
Adresse IP du prochain saut. Dans cet exemple, saisissez l'adresse IP homologue du port WAN : 192.168.100.2.
Port
Port de sortie vers le segment de réseau de destination. Dans cet exemple, sélectionnez le port WAN configuré lors de la configuration du port.
Étape 4 : Configurer le commutateur et le routeur de sortie
Ajoutez des configurations de routage au commutateur de couche 3 et au routeur de sortie connectés à l'appareil SAG. Cela garantit que l'appareil SAG peut atteindre le réseau de services local et Internet. Avant de poursuivre, assurez-vous qu'un commutateur de couche 3 et un routeur de sortie sont déployés sur le réseau local avec une connectivité Internet fonctionnelle.
Les commandes de configuration variant selon le fournisseur, reportez-vous à la documentation de votre équipementier pour connaître la syntaxe CLI exacte. Les instructions suivantes utilisent la configuration du siège comme exemple. La configuration de la succursale suit le même processus, mais avec des adresses IP différentes.
Configurer les routes du commutateur de couche 3
Configurez le commutateur de couche 3 pour acheminer le trafic entre l'appareil SAG et le réseau de services local. Selon le plan réseau de ce tutoriel, effectuez les configurations suivantes :
Définissez l'adresse IP du port G11 sur 192.168.100.2/30 (connexion au port WAN du SAG).
Définissez l'adresse IP du port G2 sur 192.168.80.2/30 (connexion au routeur de sortie).
Ajoutez une route statique qui dirige le trafic destiné au réseau de services SAG via l'adresse IP du port WAN du SAG (192.168.100.1).
Configurer les routes du routeur de sortie
Configurez le routeur de sortie pour transférer le trafic entre le commutateur de couche 3 et Internet. Selon le plan réseau de ce tutoriel, effectuez les configurations suivantes :
Définissez l'adresse IP du port G1 sur 192.168.80.1/30 (connexion au port G2 du commutateur de couche 3).
Configurez le routage pour permettre à l'appareil SAG d'accéder à Internet via le routeur de sortie.
Étape 5 : Configurer les connexions au réseau cloud
Une fois la configuration de l'appareil terminée, configurez les connexions au réseau cloud pour activer la connectivité entre les succursales. Les instructions suivantes utilisent la configuration du siège comme exemple.
Créer un Cloud Connect Network (CCN)
Connectez-vous à la console Smart Access Gateway.
-
Dans la barre de navigation supérieure, sélectionnez la région Mainland China.
RemarqueLa région du CCN doit être identique à celle où l'appareil SAG est utilisé.
Dans le volet de navigation de gauche, cliquez sur CCN.
Sur la page CCN, cliquez sur Create CCN Instance.
-
Sur la page Create CCN Instance, configurez le nom du CCN, puis cliquez sur OK.
Une fois l'instance CCN créée, elle apparaît dans la liste des instances CCN.
Associer le Cloud Connect Network
Dans le volet de navigation de gauche, cliquez sur Smart Access Gateway.
Sur la page Smart Access Gateway, cliquez sur Network Configuration dans la colonne Operation de l'instance cible.
Dans le volet de navigation de gauche de l'onglet, cliquez sur Network Instance Details.
Sous l'onglet Network Instance Details, cliquez sur Network Instance Details, sélectionnez l'option pour associer un Cloud Connect Network, choisissez l'instance CCN que vous avez créée, puis cliquez sur OK.
Associer un Cloud Enterprise Network (CEN)
Cette étape est requise lorsque les succursales se trouvent dans différentes régions SAG — par exemple, lors de la connexion de bureaux en Chine continentale avec des bureaux hors de Chine continentale. Si toutes les succursales se trouvent dans la même région SAG et utilisent le même CCN, vous pouvez ignorer cette étape.
Avant de poursuivre, assurez-vous d'avoir créé une instance CEN et d'avoir associé une instance de réseau VPC au CEN. Après l'association, les appareils SAG du CCN peuvent communiquer avec les appareils SAG d'autres CCN associés à la même instance CEN.
Dans le volet de navigation de gauche, cliquez sur CCN.
Repérez l'instance CCN cible et cliquez sur Bind CEN Instance dans la colonne Operation.
Sur la page Bind CEN Instance, cliquez sur Existing CEN, sélectionnez l'instance CEN à associer, puis cliquez sur OK.
Étape 6 : Configurer la succursale
Répétez les étapes 1 à 5 pour configurer la succursale. Remplacez les valeurs spécifiques au siège par celles de votre plan réseau de succursale.
Mettez à jour les configurations du commutateur de couche 3 et du routeur de sortie sur le site de la succursale afin qu'elles correspondent au plan réseau de la succursale.
Étape 7 : Vérifier la connectivité
Une fois toutes les configurations effectuées au siège et dans les succursales, vérifiez la connectivité réseau entre les deux sites.