Smart Access Gateway:Se connecter à l'aide de deux SAG avec un routage statique en mode inline

Exemple de scénario

Dans ce tutoriel, un commutateur de couche 3 est connecté à deux commutateurs de couche 2 qui desservent les clients et serveurs locaux. Deux appareils SAG sont directement reliés au commutateur de couche 3, assurant ainsi une redondance de la connectivité du réseau local vers Alibaba Cloud.

Prérequis

• Vous avez créé un Virtual Private Cloud (VPC) dans la région Chine (Pékin). Pour plus d'informations, reportez-vous à la rubrique Créer et gérer un VPC.

• Vous avez créé une instance Cloud Enterprise Network (CEN) et y avez attaché le VPC. Pour plus d'informations, consultez la section Créer une instance CEN.

Planification du réseau

Le tableau suivant répertorie les paramètres réseau utilisés dans cet exemple. Si vous adoptez un plan différent, assurez-vous que les blocs CIDR des réseaux communicants ne se chevauchent pas.

Étape 1 : Acheter des appareils SAG

Une fois les appareils SAG achetés via la console SAG, Alibaba Cloud vous les expédie et crée une instance SAG pour gérer vos configurations réseau.

1. Connectez-vous à la console Smart Access Gateway.

2. Sur la page Smart Access Gateway, choisissez Purchase SAG > Create SAG (CPE).

3. Sur la page d'achat, configurez l'instance SAG comme suit, puis cliquez sur Buy Now.

   • Region : Zone de déploiement de l'appareil SAG. Dans cet exemple, sélectionnez Mainland China.

   • Instance Type : Modèle de l'appareil SAG. Dans cet exemple, sélectionnez SAG-1000.

   • Have SAG Hardware : Indiquez si vous disposez déjà du matériel SAG. Dans cet exemple, sélectionnez No.

   • Version : Édition de l'appareil SAG. Dans cet exemple, la valeur par défaut Standard Edition est utilisée.

   • Quantity : Nombre d'appareils SAG à acheter. Dans cet exemple, sélectionnez 2.

   • Region : Zone où la bande passante est utilisée. Elle doit correspondre à la zone de déploiement de l'appareil et ne peut pas être modifiée.

   • Instance Name : Saisissez un nom pour l'instance SAG.

     Le nom doit comporter entre 2 et 128 caractères et commencer par une lettre majuscule ou minuscule, ou un caractère chinois. Il peut contenir des chiffres, des points (.), des traits d'union (-) et des underscores (_).

   • Peak Bandwidth : Bande passante de pointe de la connexion. Dans cet exemple, sélectionnez 30 Mbps.

   • Subscription Period : Sélectionnez la durée de l'abonnement.

4. Vérifiez votre commande, puis cliquez sur Confirm Purchase.

5. Dans la boîte de dialogue Receiving Address, saisissez l'adresse de livraison, puis cliquez sur Buy Now.

6. Sur la page Pay Now, cliquez sur Confirm Payment.

7. Vérifiez si la commande a été passée sur la page Smart Access Gateway. Les appareils SAG seront expédiés sous deux jours ouvrables après la passation de la commande. Pour consulter les mises à jour d'expédition, effectuez les opérations suivantes :

   1. Sur la page Smart Access Gateway, repérez l'instance SAG cible.

   2. Dans la colonne Operation, cliquez sur l'icône et sélectionnez View Shipping Update.

   3. Dans le panneau Order Updates, consultez les informations d'expédition.

Une fois la commande passée, le statut de l'instance SAG est En attente d'expédition.

Étape 2 : Activer et associer les appareils SAG

À la réception des appareils SAG, vérifiez que tous les accessoires sont inclus. Pour plus d'informations, consultez la rubrique Spécifications de l'appareil SAG-1000.

1. Dans la barre de navigation supérieure, sélectionnez la région.

2. Sur la page Smart Access Gateway, repérez l'instance cible.

3. Dans la colonne Operation de l'instance cible, cliquez sur Activate.

4. Cliquez sur l'ID de l'instance cible. Sur la page des détails de l'instance, cliquez sur l'onglet Device Settings et saisissez le numéro de série de l'appareil SAG.

   Sélectionnez un Type de matériel et cliquez sur Ajouter un appareil.

5. Cliquez sur Add Device.

6. Répétez les étapes précédentes pour associer le deuxième appareil SAG à l'instance.

Étape 3 : Connecter les appareils SAG

Après avoir activé et associé les appareils SAG, connectez-les à votre réseau local comme décrit ci-dessous.

Assurez-vous que les appareils SAG sont allumés et disposent d'une connexion 4G stable vers Alibaba Cloud avant de poursuivre. Cette section utilise l'appareil SAG 1 comme exemple. Effectuez les mêmes étapes pour l'appareil SAG 2 en fonction de votre plan réseau.

1. Sur la page Smart Access Gateway, repérez et cliquez sur l'ID de l'instance SAG cible.

2. Sur la page des détails de l'instance, cliquez sur l'onglet Device Settings.

3. Dans le volet de navigation de gauche, cliquez sur Assign Port Roles.

4. Sur la page Assign Port Roles, repérez le port cible, cliquez sur Edit dans la colonne Operation pour changer le rôle du port, puis cliquez sur OK.

   Dans cet exemple, le réseau local utilise le WAN (port 5) et le LAN (port 4). Pour plus d'informations sur les ports, consultez la rubrique Attribuer des rôles aux ports.

5. Utilisez un câble réseau pour connecter le port WAN (port 5) de l'appareil SAG au port G1 du routeur orienté Internet.

6. Utilisez un câble réseau pour connecter le port LAN (port 4) de l'appareil SAG au port G11 du commutateur de couche 3.

Étape 4 : Configurer les ports

Après avoir connecté les appareils SAG, configurez leurs ports WAN et LAN dans la console SAG.

Cette section utilise l'appareil SAG 1 comme exemple. Effectuez les mêmes étapes pour l'appareil SAG 2 en fonction de votre plan réseau.

1. Connectez-vous à la console Smart Access Gateway.

2. Sur la page Smart Access Gateway, cliquez sur l'ID de l'instance SAG cible.

3. Sur la page des détails de l'instance, cliquez sur l'onglet Device Settings.

4. Dans le volet de navigation de gauche, cliquez sur LAN port management .

5. Dans la section LAN (Port 4) , cliquez sur Edit .

6. Dans la boîte de dialogue Configure LAN (Port 4) , configurez le port selon les informations suivantes, puis cliquez sur OK .

   Appareil SAG 1 :

   • Connection type : Sélectionnez Static IP .

   • Interface address : Adresse IP du port LAN. Dans cet exemple, saisissez 192.168.50.1.

   • Subnet mask : Masque de sous-réseau du port LAN. Dans cet exemple, saisissez 255.255.255.0.

   Appareil SAG 2 :

   • Connection type : Sélectionnez Static IP .

   • Interface address : Adresse IP du port LAN. Dans cet exemple, saisissez 192.168.50.3.

   • Subnet mask : Masque de sous-réseau du port LAN. Dans cet exemple, saisissez 255.255.255.0.

7. Dans le volet de navigation de gauche, cliquez sur Manage WAN Ports.

8. Dans la section WAN (Port 5), cliquez sur Edit.

9. Dans la boîte de dialogue Configure WAN (Port 5), configurez le port selon les informations suivantes, puis cliquez sur OK.

   Appareil SAG 1 :

   • Connection Type : Sélectionnez Static IP.

   • IP Address : Adresse IP du port WAN. Dans cet exemple, saisissez 192.168.100.1.

   • Mask : Masque de sous-réseau du port WAN. Dans cet exemple, saisissez 255.255.255.252.

   • Gateway : Adresse IP de la passerelle. Dans cet exemple, saisissez 192.168.100.2.

   Appareil SAG 2 :

   • Connection Type : Sélectionnez Static IP.

   • IP Address : Adresse IP du port WAN. Dans cet exemple, saisissez 192.168.200.1.

   • Mask : Masque de sous-réseau du port WAN. Dans cet exemple, saisissez 255.255.255.252.

   • Gateway : Adresse IP de la passerelle. Dans cet exemple, saisissez 192.168.200.2.

   Remarque

   Après avoir configuré la passerelle, l'appareil SAG ajoute automatiquement une route par défaut.

Étape 5 : Configurer le routage

Après avoir configuré les ports WAN et LAN, configurez la synchronisation des routes pour annoncer les routes locales vers le cloud et ajoutez une route statique pour le trafic du cloud vers le réseau local.

Cette section utilise l'appareil SAG 1 comme exemple. Effectuez les mêmes étapes pour configurer l'appareil SAG 2 en fonction de votre plan réseau.

1. Sur la page Smart Access Gateway, cliquez sur l'ID de l'instance SAG cible.

2. Sur la page des détails de l'instance, cliquez sur l'onglet Network Configuration.

3. Dans le volet de navigation de gauche, cliquez sur Method to Synchronize with On-premises Routes.

4. Sélectionnez Static Routing, cliquez sur Add Static Route, configurez la route statique, puis cliquez sur OK.

   Ajoutez une route statique pour le bloc CIDR du réseau local : 172.16.0.0/12.

5. Sur la même page d'instance, cliquez sur l'onglet Device Settings.

6. Dans le volet de navigation de gauche, cliquez sur Manage Routes, puis cliquez sur Add Static Route.

7. Sur la page Add Static Route, ajoutez une route statique qui dirige le trafic vers le réseau local.

   Paramètre	Description
   Bloc CIDR de destination	Appareil SAG 1 : 172.16.0.0/12 Appareil SAG 2 : 172.16.0.0/12
   IP du prochain saut	Appareil SAG 1 : 192.168.50.2 Appareil SAG 2 : 192.168.50.2
   Port	Pour les deux appareils SAG, sélectionnez le port 4 (LAN).

Étape 6 : Configurer la haute disponibilité

Configurez la haute disponibilité pour assurer la redondance et éviter les points de défaillance uniques.

Cette section utilise l'appareil SAG 1 comme exemple. Effectuez les mêmes étapes pour configurer l'appareil SAG 2 en fonction de votre plan réseau.

1. Connectez-vous à la console Smart Access Gateway.

2. Accédez à la page Device Settings en utilisant l'une des méthodes suivantes.

   • Cliquez sur l'ID de l'instance SAG cible. Sur la page des détails de l'instance, cliquez sur Device Settings.

   • Repérez l'instance SAG cible et choisissez > Device Settings dans la colonne Operation.

3. Sur la page Device Settings, cliquez sur Manage HA.

4. Dans la section HA Information, cliquez sur l'icône .

5. Sur la page HA Settings, sélectionnez un mode de haute disponibilité.

   Le tableau suivant décrit les paramètres.

   Configuration	Description
   HA Mode	Sélectionnez Static pour les deux appareils SAG.
   Port	Sélectionnez le port 4 (LAN) pour les deux appareils.
   Virtual IP	Adresse IP virtuelle utilisée pour la haute disponibilité. Dans cet exemple, définissez-la sur 192.168.50.254 pour les deux appareils SAG.

6. Cliquez sur Save.

Étape 7 : Configurer le commutateur de couche 3 et le routeur

Les commandes de configuration varient selon le fournisseur du commutateur. Les commandes suivantes sont fournies à titre indicatif uniquement. Reportez-vous à la documentation de votre appareil pour obtenir des instructions détaillées.

• Configuration du commutateur

  Configure port IP addresses:
  interface GigabitEthernet 0/12
  switchport access vlan 10                 //Assign the port connected to the LAN port of SAG device 1 to VLAN 10.
  interface GigabitEthernet 0/14
  switchport access vlan 10                 //Assign the port connected to the LAN port of SAG device 2 to VLAN 10.
  interface  vlan 10
  ip address 192.168.50.2 255.255.255.0      //Client gateway address
  ip route 0.0.0.0 0.0.0.0 192.168.50.254    //The route from the switch to the internet.
                      

• Configuration du routeur orienté Internet

  Configure static routes:
  ip route 192.168.100.1 255.255.255.252  192.168.100.2  //The route from the internet-facing router to SAG device 1.
  ip route 192.168.200.1 255.255.255.252  192.168.200.2  //The route from the internet-facing router to SAG device 2.
                      

Étape 8 : Configurer les connexions réseau

Après avoir configuré les appareils SAG, établissez les connexions réseau entre votre réseau local et Alibaba Cloud.

1. Créez une instance Cloud Connect Network (CCN).

   1. Connectez-vous à la console Smart Access Gateway.

   2. Dans le volet de navigation de gauche, cliquez sur CCN.

   3. Sur la page CCN, cliquez sur Create CCN Instance.

   4. Dans le volet Create CCN Instance, saisissez un nom pour l'instance CCN et cliquez sur OK.

      Le nom doit comporter entre 2 et 100 caractères et commencer par une lettre ou un caractère chinois. Il peut contenir des chiffres, des underscores (_) et des traits d'union (-). Une fois l'instance CCN créée, vous pouvez la visualiser dans la liste des instances CCN. L'ID de l'instance commence par ccn-. À ce stade, l'instance n'est pas encore associée à une instance CEN ou SAG. Dans la colonne Actions, cliquez sur Associer CEN pour continuer.

2. Configurez les connexions réseau.

   1. Connectez-vous à la console Smart Access Gateway.

   2. Sur la page SAG, repérez l'instance SAG pour laquelle vous souhaitez configurer le réseau et cliquez sur Network Configuration dans la colonne Operation.

   3. Sur l'onglet Network Instance Details, cliquez sur Add Network. Dans la boîte de dialogue, sélectionnez l'instance CCN que vous avez créée, puis cliquez sur OK.

3. Associez une instance CEN.

   1. Connectez-vous à la console Smart Access Gateway.

   2. Dans le volet de navigation de gauche, cliquez sur CCN.

   3. Repérez l'instance CCN que vous souhaitez associer à une instance CEN et cliquez sur Bind CEN Instance dans la colonne Operation.

   4. Dans le volet Bind CEN Instance, sélectionnez l'instance CEN que vous souhaitez associer, puis cliquez sur OK.

      Après l'association, les appareils SAG de l'instance CCN peuvent communiquer avec les instances réseau attachées à l'instance CEN, telles que les VPC et les Virtual Border Routers (VBR). La boîte de dialogue propose deux options : Sélectionner un CEN existant et Créer un nouveau CEN. Sélectionnez Sélectionner un CEN existant et choisissez l'instance CEN cible dans la liste déroulante.

4. Configurez un groupe de sécurité.

   Ajoutez une règle de groupe de sécurité qui autorise votre réseau local à accéder aux ressources du VPC. Pour plus d'informations, consultez la rubrique Ajouter une règle de groupe de sécurité.

Étape 9 : Tester la connexion

Une fois toutes les configurations terminées, accédez aux ressources cloud du VPC depuis un client local pour vérifier la connectivité.