Smart Access Gateway:Connecter un équipement SAG unique avec routage dynamique en mode bras unique

Prérequis

• Vous avez créé un VPC. Pour plus d'informations, reportez-vous à Créer et gérer un VPC.

• Vous avez créé une instance Cloud Enterprise Network (CEN) et y avez rattaché votre VPC. Pour plus d'informations, reportez-vous à Créer une instance CEN.

Informations générales

Une entreprise a créé un VPC et déployé des services applicatifs dans la région Chine (Pékin). Pour connecter son réseau local situé en Chine continentale à Alibaba Cloud, elle déploie un équipement matériel SAG-1000 en mode bras unique avec routage dynamique OSPF. Cette approche relie le réseau local aux ressources cloud sans modifier la topologie réseau existante.

Plan réseau

Le tableau suivant présente un exemple de plan réseau. Si vous élaborez votre propre plan, assurez-vous que les blocs CIDR ne se chevauchent pas.

Flux de travail

Étape 1 : Acheter un équipement SAG

Après l'achat d'un équipement SAG sur la console SAG, Alibaba Cloud vous expédie le matériel et crée une instance SAG pour sa gestion.

1. Connectez-vous à la console Smart Access Gateway.

2. Sur la page Smart Access Gateway, cliquez sur Purchase SAG.

3. Sélectionnez Create SAG (CPE).

4. Sur la page Smart Access Gateway, définissez les paramètres suivants, puis cliquez sur Buy Now.

   • Region : Région d'utilisation de l'équipement SAG. Dans cet exemple, sélectionnez Mainland China.

   • Instance Type : Modèle de l'équipement SAG. Dans cet exemple, sélectionnez SAG-1000.

   • Have SAG Hardware Already : Indique si vous possédez déjà un équipement SAG. Dans cet exemple, sélectionnez No.

   • Version : Édition de l'équipement SAG. Cet exemple utilise l'édition par défaut Standard Edition.

   • Quantity : Nombre d'équipements SAG à acheter. Dans cet exemple, sélectionnez 1.

   • Region : Région de bande passante utilisée par l'équipement Smart Access Gateway (SAG). Cette région correspond à celle de l'équipement SAG et n'est pas modifiable.

   • Instance Name : Nom de l'instance SAG.

   • Peak Bandwidth : Bande passante crête du réseau. Dans cet exemple, sélectionnez 50 Mbps.

   • Subscription Period : Durée de l'abonnement.

5. Vérifiez les informations de la commande, acceptez les conditions de service, puis cliquez sur Confirm Purchase.

6. Dans la boîte de dialogue Receiving Address, saisissez votre adresse de livraison, puis cliquez sur Buy Now.

7. Sur la page Pay, choisissez un mode de paiement et finalisez le paiement.

8. Vérifiez la validation de la commande sur la page Smart Access Gateway. Les équipements SAG sont expédiés sous deux jours ouvrables après la commande. Pour suivre l'état de la livraison, procédez comme suit :

   1. Sur la page Smart Access Gateway, localisez l'instance SAG cible.

   2. Dans la colonne Operation, cliquez sur l'icône et sélectionnez View Shipping Update.

   3. Consultez les informations de livraison dans le panneau Order Updates.

Une fois la commande passée, le statut de l'instance SAG passe à Pending Shipment.

Étape 2 : Activer et connecter l'équipement SAG

À la réception de l'équipement SAG, vérifiez que tous les accessoires sont présents. Pour plus d'informations, reportez-vous à Spécifications de l'équipement SAG-1000.

Après cette vérification, activez et connectez l'équipement.

1. Connectez-vous à la console Smart Access Gateway.

2. Dans la barre de navigation supérieure, sélectionnez la région où votre instance SAG est déployée.

3. Sur la page Smart Access Gateway, localisez l'instance cible et associez-y l'équipement. Pour plus d'informations, reportez-vous à Ajouter un équipement.

4. Une fois l'équipement associé, retournez sur la page Smart Access Gateway. Dans la colonne Operation de l'instance concernée, cliquez sur > Activate.

5. Dans la boîte de dialogue Activate, cliquez sur OK.

6. L'activation terminée, connectez l'équipement SAG à votre réseau local conformément au diagramme de topologie.

   Reliez le port WAN de l'équipement SAG au port G11 du commutateur de niveau 3 à l'aide d'un câble réseau.

   Cet exemple utilise le port WAN (Port 5). Si le Port 5 de votre équipement n'est pas configuré comme port WAN, modifiez son rôle. Pour plus d'informations, reportez-vous à Attribuer des rôles aux ports.

   Remarque

   • Seuls les équipements SAG-1000 V2.0 prennent en charge l'attribution de rôles aux ports.

   • Avant toute attribution, assurez-vous que l'équipement SAG est sous tension, dispose d'un signal 4G stable et est connecté à Alibaba Cloud.

Étape 3 : Configurer l'équipement SAG

Une fois l'équipement connecté, configurez ses ports et ses routes via la console SAG. Assurez-vous préalablement que l'équipement est sous tension, qu'il bénéficie d'un signal 4G stable et qu'il est bien connecté à Alibaba Cloud.

1. Configurez le port de l'équipement.

   1. Connectez-vous à la console Smart Access Gateway.

   2. Dans la barre de navigation supérieure, sélectionnez la région où votre instance SAG est déployée.

   3. Sur la page Smart Access Gateway, cliquez sur l'ID de l'instance cible.

   4. Sur la page de détails de l'instance, cliquez sur l'onglet Device Settings.

   5. Dans le volet de navigation de gauche de l'onglet Device Settings, cliquez sur Manage WAN Ports.

   6. Dans la section WAN (Port 5), cliquez sur Edit.

   7. Dans la boîte de dialogue WAN (Port 5) Configuration, renseignez les paramètres suivants pour le port, puis cliquez sur OK.

      • Connection Type : Sélectionnez Static IP.

      • Priority : Conservez la valeur par défaut 1.

      • IP Address : Adresse IP du port WAN. Dans cet exemple, saisissez 192.168.100.1.

      • Mask : Masque de sous-réseau associé à l'adresse IP du port WAN. Dans cet exemple, saisissez 255.255.255.252.

      • Gateway : Adresse IP de la passerelle. Dans cet exemple, saisissez 192.168.100.2.

        Remarque

        La configuration de la passerelle entraîne l'ajout automatique d'une route par défaut par l'équipement SAG.

2. Configurez le protocole de routage dynamique OSPF.

   OSPF établit un canal de communication entre l'équipement SAG et le commutateur de niveau 3.

   1. Dans le volet de navigation de gauche de l'onglet Device Settings, cliquez sur Manage Routes.

   2. Dans la section OSPF Protocol Settings, cliquez sur Edit.

   3. Sur la page Configure OSPF Protocol, définissez les paramètres selon votre plan, puis cliquez sur OK.

      Paramètre	Description
      Area ID	ID de zone : 1
      Hello_time	3 secondes
      Dead_time	10 secondes
      Authentication Method	Sélectionnez No Authentication.
      Router ID	ID du routeur : 192.168.100.1
      Area Type	Le type de zone est NSSA par défaut.

   4. Dans la section Dynamic Routing Settings, sélectionnez Enable OSPF Protocol.

   5. À la ligne Port 5 (WAN), cliquez sur Edit dans la colonne Operation, cochez Enable OSPF, puis validez par OK.

3. Définissez la méthode de synchronisation des routes locales.

   Configurez la synchronisation des routes locales vers Alibaba Cloud pour permettre la communication entre votre réseau local et les ressources cloud.

   1. Sur la page de détails de l'instance, cliquez sur l'onglet Network Configuration.

   2. Dans le volet de navigation de gauche, cliquez sur Method to Synchronize with On-premises Routes.

   3. Choisissez Static Routing, cliquez sur Add Static Route, paramétrez la route statique, puis confirmez par OK.

      Ajoutez une route statique correspondant au bloc CIDR de service local (172.16.0.0/12).

   Étape 4 : Configurer le commutateur et le routeur de sortie

   Configurez les routes sur le commutateur de niveau 3 homologue ainsi que sur le routeur de sortie. Les configurations ci-dessous dépendent du fabricant et peuvent varier selon vos équipements. Consultez la documentation spécifique de votre matériel pour plus de détails.

   1. Configurez le commutateur de niveau 3.

      #a. Configure port IP and OSPF parameters:
      interface GigabitEthernet 0/11
      no switchport
      ip ospf network point-to-point                        # The network type for the interface that connects to the SAG device and runs OSPF must be configured as P2P. Otherwise, routes cannot be correctly calculated. 
      ip ospf hello-interval 3
      ip ospf dead-interval 10
      ip address 192.168.100.2 255.255.255.252
      #b. Configure the switch's loopback address and route advertisement information: 
      interface Loopback 0
      ip address 192.168.100.3 255.255.255.255                # The loopback address of the switch. 
      router ospf 1                                           # Configure the OSPF protocol on the switch and advertise routes.
      router-id 192.168.100.3                               # The router ID for the OSPF protocol on the switch.
      network 172.16.0.0 0.15.255.255 area 0                # Advertise the on-premises network CIDR block.
      network 192.168.100.0 0.0.0.4 area 1                  # Advertise the CIDR block of the interface that connects the switch to the SAG device.
      network 192.168.100.3 0.0.0.0 area 0                  # Advertise the switch's own loopback address. 
      area 1 nssa                                           # The OSPF area must be configured as an NSSA.
                      

   2. Configurez le routage sur le routeur de sortie.

      
      ip route 192.168.100.0 255.255.255.252 192.168.80.2    # The route from the egress router to the SAG device.
                      

   Étape 5 : Configurer la connexion au réseau cloud

   La configuration matérielle terminée, établissez la connexion au réseau cloud afin de relier votre réseau local à Alibaba Cloud.

   1. Créez une instance Cloud Connect Network (CCN).

      1. Connectez-vous à la console Smart Access Gateway.

      2. Dans la barre de navigation supérieure, sélectionnez la région Mainland China.

         L'instance CCN et l'équipement SAG doivent résider dans la même région.

      3. Dans le volet de navigation de gauche, cliquez sur CCN.

      4. Sur la page CCN, cliquez sur Create CCN Instance.

      5. Sur la page Create CCN Instance, attribuez un nom à l'instance CCN, puis cliquez sur OK.

         L'instance CCN nouvellement créée apparaît alors dans la liste des instances.

   2. Associez l'instance SAG à l'instance CCN.

      1. Dans le volet de navigation de gauche, cliquez sur Smart Access Gateway.

      2. Sur la page Smart Access Gateway, cliquez sur Network Configuration dans la colonne Operation de l'instance concernée.

      3. Dans le volet de navigation de gauche, cliquez sur Network Instance Details.

      4. Sous l'onglet Network Instance Details, cliquez sur Add Network, sélectionnez Bind CCN, choisissez l'instance CCN créée précédemment, puis validez par OK.

   3. Rattachez l'instance CCN à une instance CEN.

      Cette association permet à l'équipement SAG de l'instance CCN de communiquer avec le VPC rattaché à l'instance CEN.

      1. Dans le volet de navigation de gauche, cliquez sur CCN.

      2. Localisez l'instance CCN cible et cliquez sur Bind CEN Instance dans la colonne Operation.

      3. Sur la page Bind CEN Instance, cliquez sur Existing CEN, sélectionnez votre instance CEN, puis confirmez par OK.

   4. Configurez les règles de groupe de sécurité.

      Ajoutez une règle de groupe de sécurité pour l'instance ECS de votre VPC afin d'autoriser le trafic provenant du bloc CIDR local 172.16.0.0/12. Pour plus d'informations, reportez-vous à Ajouter une règle de groupe de sécurité.

   Étape 6 : Tester la connectivité

   Une fois toutes les configurations appliquées, accédez aux ressources du VPC depuis un client local afin de valider la connectivité.