Hubungkan VPC di wilayah berbeda - Cloud Enterprise Network

Anda dapat menggunakan Cloud Enterprise Network (CEN) untuk membuat koneksi jaringan pribadi antara VPC di wilayah berbeda.

Prasyarat

Blok CIDR yang tidak tumpang tindih: Pastikan blok CIDR VPC tidak saling tumpang tindih.
Ketersediaan zona: Untuk memastikan pemulihan bencana tingkat zona, buat vSwitch di minimal dua zona berbeda di wilayah tempat Router transit edisi perusahaan mendukung multiple zones.
Aturan security group: Pastikan security group yang terkait dengan instans ECS Anda mengizinkan traffic yang diperlukan. Sebagai contoh, untuk melakukan pengujian konektivitas ping, tambahkan aturan inbound yang mengizinkan traffic ICMP.

Skenario contoh

Misalnya, Anda memiliki dua VPC di wilayah terpisah. Anda dapat membuat CEN, menyambungkan kedua VPC ke router transit di wilayah masing-masing, lalu membuat koneksi antar wilayah antara router transit tersebut agar VPC dapat berkomunikasi.

VPC1	VPC2
Wilayah: Singapura Blok CIDR IPv4: 10.0.0.0/16 vSwitch 1 (Zona A): 10.0.0.0/24 vSwitch 2 (Zona B): 10.0.1.0/24 Alamat IP ECS1: 10.0.0.1	Wilayah: Inggris (London) Blok CIDR IPv4: 172.16.0.0/16 vSwitch 1 (Zona A): 172.16.0.0/24 vSwitch 2 (Zona B): 172.16.1.0/24 Alamat IP ECS2: 172.16.0.1

Prosedur

Langkah 1: Buat instans CEN

Login ke Konsol CEN.
Pada halaman Instances, klik Create CEN Instance.
Pada dialog Create CEN Instance, masukkan Name (misalnya, cen-inter-region), lalu klik OK.
Saat muncul prompt The CEN instance is created, klik View Details untuk masuk ke halaman detail.

Langkah 2: Buat router transit

Pada halaman detail instans, klik Create Transit Router.
Pada dialog Create Transit Router, atur Region ke Singapore, biarkan parameter lain tetap default, lalu klik OK.
Ulangi proses ini untuk membuat router transit lain di UK (London).
Verifikasi bahwa kedua router transit muncul dalam daftar pada halaman detail instans.

Langkah 3: Buat koneksi antar wilayah

Di kolom Actions pada router transit Singapore, klik Create Connection > Inter-region.

Pada halaman Create Inter-Region Connection:
- Attachment Name: inter-region-attachment.
- Peer Region: Pilih UK (London).
- Bandwidth Allocation Mode: Pilih Pay-By-Data-Transfer. Biaya akan diselesaikan oleh Cloud Data Transfer (CDT).
Biarkan parameter lain tetap default, lalu klik OK.
Saat status berubah menjadi Ready, klik Return to the List.

Langkah 4: Sambungkan VPC ke router transit

Pada kolom Actions router transit Singapore, klik Create Connection > Intra-Region.
Pada halaman Create Intra-Region Connection: Instance Type: Pilih Virtual Private Cloud (VPC). Region: Pilih Singapore. Attachment Name: `attach1`. Network Instance: Pilih `VPC1`. Untuk mencapai cross-zone disaster recovery, sistem secara otomatis memilih dua zona tempat vSwitch telah dideploy. Jika VPC Anda hanya memiliki satu vSwitch, Anda perlu membuat setidaknya satu vSwitch lagi di zona berbeda. Biarkan parameter lain tetap default dan klik OK.
Saat status berubah menjadi Ready, artinya VPC1 telah tersambung ke router transit. Klik Create More Connections dan ulangi langkah-langkah tersebut untuk UK (London) guna menyambungkan `VPC2`.
Saat status berubah menjadi Ready, klik Return to the List. Klik Instance ID/Name masing-masing router transit, dan verifikasi bahwa kedua koneksi VPC (bernama `attach1` dan `attach2`) tercantum di bawah router transit masing-masing.

Langkah 5: Verifikasi konektivitas

Sebelum melanjutkan, pastikan aturan security group kedua instans ECS mengizinkan akses protokol ICMP.

Deskripsi rute

Dalam contoh ini, CEN secara otomatis menyelesaikan associated forwarding dan route learning untuk mencapai komunikasi VPC dengan membuat koneksi VPC dan mengaktifkan fitur advanced:

Tabel Rute VPC: CEN secara otomatis menambahkan rute untuk 10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16 ke tabel rute sistem VPC1 dan VPC2. Lompatan berikutnya (next hop) adalah attachment router transit.
Tabel Rute Router Transit: Router transit secara otomatis mempelajari rute dari VPC yang tersambung dan menyebarkannya melalui koneksi antar wilayah.

TR (Singapura)

Destination CIDR Block	Next Hop	Route Type
10.0.0.0/24	`attach1`	Propagated Routes
10.0.1.0/24	`attach1`	Propagated Routes
172.16.0.0/24	`inter-region-attachment`	Propagated Routes
172.16.1.0/24	`inter-region-attachment`	Propagated Routes

TR (UK London)

Destination CIDR Block	Next Hop	Route Type
10.0.0.0/24	`inter-region-attachment`	Propagated Routes
10.0.1.0/24	`inter-region-attachment`	Propagated Routes
172.16.0.0/24	`attach2`	Propagated Routes
172.16.1.0/24	`attach2`	Propagated Routes

VPC1

Destination CIDR Block	Next Hop	Route Type
10.0.0.0/24	Local	System
10.0.1.0/24	Local	System
10.0.0.0/8	`attach1`	Custom
172.16.0.0/12	`attach1`	Custom
192.168.0.0/16	`attach1`	Custom

VPC2

Destination CIDR Block	Next Hop	Route Type
172.16.0.0/24	Local	System
172.16.1.0/24	Local	System
10.0.0.0/8	`attach2`	Custom
172.16.0.0/12	`attach2`	Custom
192.168.0.0/16	`attach2`	Custom

Penting

Jika blok CIDR yang Anda rencanakan tidak termasuk dalam tiga blok CIDR pribadi, yaitu 10.0.0.0/8, 172.16.0.0/12, atau 192.168.0.0/16, Anda perlu menambahkan rute secara manual untuk VPC lain di tabel rute masing-masing VPC.

Sebagai contoh, jika blok CIDR VPC1 adalah 11.0.X.X/8 dan VPC2 adalah 22.0.X.X/8, Anda harus menambahkan entri rute kustom berikut di tabel rute VPC1 dan VPC2:

Route Table	Destination CIDR Block	Next Hop	Route Type
VPC1	22.0.X.X/8	attach1	Custom
VPC2	11.0.X.X/8	attach2	Custom

Langkah terkait

Hubungkan VPC lintas beberapa wilayah: Untuk menghubungkan VPC di lebih dari dua wilayah, buat router transit di setiap wilayah, buat koneksi antar wilayah, lalu sambungkan VPC tersebut. Pastikan blok CIDR VPC tidak saling tumpang tindih.
Quality of Service (QoS): Gunakan traffic scheduling untuk mengelola traffic antar wilayah dengan mengklasifikasikan traffic dan mengalokasikan sumber daya bandwidth. Hal ini meningkatkan kualitas jaringan dan mengoptimalkan penggunaan sumber daya.
Analisis traffic: Router transit menangkap informasi traffic koneksi antar wilayah dan menghasilkan flow logs. Anda dapat menganalisis traffic antar wilayah dengan mengkueri flow logs.

FAQ

Bagaimana cara penagihan koneksi antar wilayah?
Anda dapat memilih antara Pay-By-Data-Transfer dan Allocate from Bandwidth Plan. Untuk detailnya, lihat Billing.
Berapa bandwidth maksimum untuk koneksi antar wilayah?
- Pay-By-Data-Transfer: bandwidth maksimum dibatasi oleh batasan quota.
- Allocate from Bandwidth Plan: bandwidth maksimum adalah nilai yang ditentukan dalam bandwidth plan Anda.