Anda dapat menggunakan Cloud Enterprise Network (CEN) untuk membuat koneksi jaringan pribadi antara VPC di wilayah berbeda.
Kasus penggunaan
Seperti yang ditunjukkan pada gambar, asumsikan Anda telah membuat dua VPC di wilayah berbeda:
Parameter | VPC1 | VPC2 |
Region | China (Hangzhou) | China (Shanghai) |
IPv4 CIDR block | 10.0.0.0/16 | 172.16.0.0/16 |
vSwitch 1 | Di Zona J, Blok CIDR 10.0.0.0/24 | Di Zona M, Blok CIDR 172.16.0.0/24 |
vSwitch 2 | Di Zona K, Blok CIDR 10.0.1.0/24 | Di Zona N, Blok CIDR 172.16.1.0/24 |
ECS instance | ECS1: 10.0.0.1 | ECS2: 172.16.0.1 |
Tool jaringan berbasis skenario mengotomatiskan pembuatan instans CEN, router transit, koneksi VPC, koneksi antar-wilayah, dan rute, sehingga membangun konektivitas jaringan pribadi antara kedua VPC tersebut.
Jika Anda merancang sumber daya jaringan, pastikan bahwa:
Blok CIDR dari VPC yang ingin Anda hubungkan tidak tumpang tindih.
Untuk memastikan pemulihan bencana tingkat zona, buat vSwitch di minimal dua zona berbeda dalam wilayah yang mendukung router transit edisi perusahaan multi-zona.
Tool jaringan berbasis skenario mengotomatiskan konfigurasi CEN, termasuk pembuatan instans CEN, router transit, koneksi VPC, koneksi antar-wilayah, serta konfigurasi forwarding terkait dan pembelajaran rute. Jika Anda perlu melakukan konfigurasi ini secara manual—misalnya, untuk menyesuaikan forwarding terkait atau pembelajaran rute—lihat bagian Cara kerja di bawah.
Sebelum memulai
Anda telah membuat dua VPC di wilayah berbeda. Setiap VPC harus berisi minimal dua vSwitch di zona berbeda. Jika belum, lihat Buat VPC dan vSwitch.
Anda telah membuat minimal satu instans ECS di setiap VPC untuk menguji konektivitas jaringan. Jika belum, lihat Buat instans menggunakan wizard.
Grup keamanan instans ECS mengizinkan traffic ICMP untuk pengujian ping. Untuk informasi lebih lanjut, lihat Lihat aturan grup keamanan dan Tambahkan aturan grup keamanan.
Prosedur
Langkah 1: Buat konfigurasi jaringan
Login ke CEN console. Pada halaman CEN Instance, klik Create CEN Instance.
Pada kotak dialog Create CEN Instance, pilih Create Scenario-specific CEN (Recommended). Untuk skenario, pilih VPC Interconnection, lalu klik Start Scenario-based Creation.
Pada halaman Configure Networking Settings, pada tab New Region, tambahkan konfigurasi jaringan untuk wilayah China (Hangzhou):
Region: Pilih China (Hangzhou).
Zone: Pilih Hangzhou Zone J dan Hangzhou Zone K.
VPC: Untuk VPC, pilih VPC1 dan dua vSwitch-nya yang sesuai.
Klik ikon + di sebelah kanan tab China (Hangzhou) untuk membuat tab baru dan tambahkan konfigurasi jaringan untuk wilayah China (Shanghai):
Region: Pilih China (Shanghai).
Zone: Pilih Shanghai Zone M dan Shanghai Zone N.
VPC: Untuk VPC, pilih VPC2 dan dua vSwitch-nya yang sesuai.
Klik Next.
Langkah 2: Konfirmasi konfigurasi dan biaya
Pada halaman Confirm Networking Settings and Fees, tunggu beberapa menit hingga sistem menghasilkan ikhtisar konfigurasi. Di halaman ini, Anda dapat meninjau sumber daya yang akan dibuat beserta estimasi biayanya.
Setelah mengonfirmasi detailnya, klik Start Deployment.
Secara default, koneksi antar-wilayah dikenai biaya berdasarkan metode bayar-berdasarkan-transfer-data. Biaya tersebut diselesaikan oleh Cloud Data Transfer (CDT). Untuk aturan penagihan lengkap, lihat Billing.
Langkah 3: Tunggu hingga penerapan selesai
Penerapan memerlukan waktu sekitar 10 menit. Setelah penerapan selesai, klik View CEN Instance untuk melihat sumber daya yang dibuat secara otomatis pada halaman detail instans.
Langkah 4: Verifikasi konektivitas
Sebelum memulai, pastikan aturan grup keamanan kedua instans ECS mengizinkan traffic ICMP. Untuk informasi lebih lanjut, lihat Lihat aturan grup keamanan dan Tambahkan aturan grup keamanan.
Setelah menyelesaikan langkah-langkah di atas, login ke ECS1 dan jalankan perintah ping untuk menguji konektivitas ke ECS2:
ping 172.16.0.1
Tanggapan menunjukkan bahwa jaringan lintas-wilayah antara VPC1 dan VPC2 telah terhubung.
Cara kerja
Pada kasus penggunaan ini, tool jaringan berbasis skenario secara otomatis mengonfigurasi associated forwarding dan route learning untuk mengaktifkan routing antara VPC:
CEN secara otomatis menambahkan tiga entri rute kustom untuk 10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16 ke tabel rute sistem VPC1 dan VPC2. Lompatan berikutnya untuk semua entri ini mengarah ke koneksi VPC. Kedua VPC menggunakan entri rute ini untuk mengirim traffic ke router transit masing-masing.
Kedua router transit secara otomatis mempelajari entri rute dari tabel rute sistem VPC1 dan VPC2, sehingga dapat meneruskan traffic masuk ke VPC yang sesuai.
Tabel berikut menunjukkan entri rute untuk router transit, VPC1, dan VPC2 pada kasus penggunaan ini. Anda dapat melihat entri rute untuk sumber daya terkait di konsol:
Untuk melihat entri rute router transit, lihat Lihat entri rute router transit edisi perusahaan.
Untuk melihat entri rute VPC, lihat Tabel rute VPC.
Tabel rute sistem router transit 1
Entri rute dalam tabel rute sistem router transit di wilayah China (Hangzhou)
Destination CIDR block | Next hop | Route type |
10.0.0.0/24 | VPC1 connection | Propagated |
10.0.1.0/24 | VPC1 connection | Propagated |
172.16.0.0/24 | Inter-region connection | Propagated |
172.16.1.0/24 | Inter-region connection | Propagated |
Tabel rute sistem router transit 2
Entri rute dalam tabel rute sistem router transit di wilayah China (Shanghai)
Destination CIDR block | Next hop | Route type |
10.0.0.0/24 | Inter-region connection | Propagated |
10.0.1.0/24 | Inter-region connection | Propagated |
172.16.0.0/24 | VPC2 connection | Propagated |
172.16.1.0/24 | VPC2 connection | Propagated |
Tabel rute sistem VPC1
Entri rute dalam tabel rute sistem VPC1
Destination CIDR block | Next hop | Route type |
10.0.0.0/24 | Local | System |
10.0.1.0/24 | Local | System |
10.0.0.0/8 | VPC1 connection | Custom |
172.16.0.0/12 | VPC1 connection | Custom |
192.168.0.0/16 | VPC1 connection | Custom |
Tabel rute sistem VPC2
Entri rute dalam tabel rute sistem VPC2
Destination CIDR block | Next hop | Route type |
172.16.0.0/24 | Local | System |
172.16.1.0/24 | Local | System |
10.0.0.0/8 | VPC2 connection | Custom |
172.16.0.0/12 | VPC2 connection | Custom |
192.168.0.0/16 | VPC2 connection | Custom |
Jika Anda merancang blok CIDR VPC sendiri dan tidak termasuk dalam blok CIDR pribadi 10.0.0.0/8, 172.16.0.0/12, atau 192.168.0.0/16, Anda juga harus menambahkan rute secara manual untuk VPC peer ke tabel rute masing-masing VPC.
Sebagai contoh, jika blok CIDR untuk VPC1 adalah 11.0.X.X/8 dan blok CIDR untuk VPC2 adalah 22.0.X.X/8, Anda harus menambahkan entri rute kustom berikut ke tabel rute VPC1 dan VPC2, masing-masing:
Route table | Destination CIDR block | Next hop | Route type |
VPC1 | 22.0.X.X/8 | VPC1 connection | Custom |
VPC2 | 11.0.X.X/8 | VPC2 connection | Custom |
Operasi tambahan
Hubungkan jaringan di lebih banyak wilayah: Untuk menghubungkan jaringan lintas lebih banyak wilayah, Anda dapat menambahkan lebih banyak tab wilayah di tool jaringan berbasis skenario dan mengonfigurasi VPC yang sesuai. Atau, Anda dapat membuat router transit dan koneksi antar-wilayah secara manual dalam instans CEN yang sudah ada untuk memperluas jaringan Anda. Sebelum memulai, pastikan blok CIDR VPC tidak tumpang tindih.
Penjadwalan traffic QoS antar-wilayah: Untuk traffic antar-wilayah, Anda dapat mengklasifikasikan dan mengalokasikan bandwidth ke layanan berbeda. CEN menyediakan dua mode penjadwalan: Mode pembatasan laju dasar cocok untuk isolasi layanan standar dan pembatasan laju. Untuk detailnya, lihat QoS pembatasan laju dasar. Mode penjadwalan berbasis prioritas memastikan forwarding latensi rendah untuk layanan kritis melalui mekanisme preemption ketat. Mode ini ideal untuk skenario seperti transaksi finansial dan audio/video real-time. Untuk detailnya, lihat QoS penjadwalan berbasis prioritas.
Analisis traffic antar-wilayah: Router transit dapat menangkap informasi traffic yang dikirim melalui koneksi antar-wilayah dan menghasilkan log aliran. Anda dapat mengkueri dan menganalisis log aliran ini untuk memahami pola traffic antar-wilayah.
Visualisasi topologi jaringan: CEN dapat menghasilkan topologi berdasarkan sumber daya aktual Anda. Pada halaman detail instans CEN, klik tab Network Topology untuk melihat topologi jaringan pada kasus penggunaan ini.
FAQ
Bagaimana cara penagihan koneksi antar-wilayah?
Untuk koneksi antar-wilayah, Anda dapat memilih antara metode bayar-berdasarkan-transfer-data dan subscription (dengan membeli paket bandwidth). Untuk detailnya, lihat Billing.
Berapa bandwidth maksimum untuk satu koneksi antar-wilayah?
Saat membuat koneksi antar-wilayah, jika Anda memilih metode bayar-berdasarkan-transfer-data, bandwidth antar-wilayah maksimum tunduk pada batas kuota. Untuk detailnya, lihat Quotas.
Jika Anda memilih mengalokasikan bandwidth dari paket bandwidth, bandwidth maksimum adalah nilai yang ditentukan dalam paket bandwidth Anda. Untuk detailnya, lihat Beli paket bandwidth.
Bagaimana cara melepas sumber daya yang dibuat pada kasus penggunaan ini?
Jika Anda tidak lagi memerlukan sumber daya yang dibuat pada kasus penggunaan ini, lepaskan dalam urutan berikut: pertama hapus koneksi VPC, lalu koneksi antar-wilayah, diikuti oleh router transit, dan terakhir instans CEN.