Cloud Enterprise Network:Hubungkan SD-WAN pihak ketiga ke router transit

Contoh skenario

Topik ini menggunakan skenario yang ditunjukkan pada gambar berikut. Sebuah perusahaan memiliki dua data center, IDC1 dan IDC2, di Shanghai. Di Alibaba Cloud, perusahaan menggunakan Service VPC1 di wilayah China (Shanghai) dan Service VPC2 di wilayah China (Hangzhou). Perusahaan ingin menghubungkan IDC1, IDC2, Service VPC1, dan Service VPC2 melalui perangkat SD-WAN pihak ketiga, yang memungkinkan konfigurasi kebijakan kontrol akses untuk mengamankan akses data center ke Alibaba Cloud. Perusahaan juga ingin mengotomatiskan pengumuman rute dan pembelajaran antara Alibaba Cloud dan data center guna mengurangi pemeliharaan rute.

Untuk menerapkan solusi ini, hubungkan perangkat SD-WAN pihak ketiga ke router transit melalui koneksi VPN. Hal ini menghubungkan data center dan VPC. Kemudian, konfigurasikan BGP pada router transit, perangkat SD-WAN pihak ketiga, IDC1, dan IDC2 untuk mengotomatiskan pengumuman dan pembelajaran rute.

Perencanaan jaringan

Perencanaan fungsi jaringan

• Buat instance Elastic Compute Service (ECS) di VPC khusus, yang dalam topik ini disebut sebagai Security VPC. Deploy perangkat SD-WAN pihak ketiga dengan menginstal image pihak ketiga pada instance ECS tersebut.

  Untuk contoh ini, perangkat SD-WAN pihak ketiga adalah instance ECS di Security VPC yang menjalankan image FortiGate V6.2.4.

• Perangkat SD-WAN pihak ketiga dapat terhubung langsung ke router transit melalui koneksi VPN. Koneksi VPN harus menggunakan tipe gateway Private.

• Gunakan Border Gateway Protocol (BGP) antara perangkat SD-WAN pihak ketiga dan router transit untuk secara otomatis menyebarkan dan mempelajari rute.

• Perangkat SD-WAN pihak ketiga membuat koneksi IPsec-VPN dengan IDC1 lokal dan IDC2 lokal untuk menghubungkannya ke Alibaba Cloud.

  Perangkat SD-WAN pihak ketiga membuat koneksi IPsec-VPN full-mesh dengan IDC1 lokal dan IDC2 lokal menggunakan Auto Discovery VPN (ADVPN). Untuk informasi lebih lanjut tentang ADVPN, lihat dokumentasi Fortinet.

• Perangkat SD-WAN pihak ketiga menggunakan BGP dengan perangkat gateway lokal 1 dan perangkat gateway lokal 2 untuk membentuk hubungan peer iBGP guna secara otomatis mengumumkan dan mempelajari rute.

  Dalam topik ini, perangkat gateway lokal 1 dan perangkat gateway lokal 2 keduanya merupakan perangkat Fortinet dengan image FortiGate V6.2.4 yang diinstal.

Perencanaan Blok CIDR

Prasyarat

Alur konfigurasi

Langkah 1: Buat instance router transit

Untuk menghubungkan IDC lokal dan VPC Anda melalui CEN, buat instance router transit di wilayah China (Shanghai) dan China (Hangzhou). Tetapkan blok CIDR router transit ke instance China (Shanghai) untuk membuat koneksi VPC dan VPN.

1. Masuk ke Konsol CEN.

2. Pada halaman CEN Instance, pilih instance CEN yang telah Anda buat di bagian Prasyarat dan klik ID instance CEN tersebut.

3. Pada tab Basic Settings > Transit Router, klik Create Transit Router.

4. Pada kotak dialog Create Transit Router, konfigurasikan instance router transit dan klik OK.

   Tabel berikut hanya menjelaskan parameter yang relevan dengan topik ini. Untuk semua parameter lainnya, gunakan nilai default. Untuk informasi selengkapnya, lihat Blok CIDR router transit.

   Parameter	Deskripsi	China (Shanghai)	China (Hangzhou)
   Region	Wilayah tempat instance router transit dideploy.	Pilih China (Shanghai).	Pilih China (Hangzhou).
   Edition	Edition instance router transit.	Sistem secara otomatis mendeteksi dan menampilkan edition yang tersedia di wilayah yang dipilih.
   Enable Multicast	Menentukan apakah multicast diaktifkan untuk instance router transit.	Pertahankan nilai default, yaitu menonaktifkan multicast.
   Name	Nama instance router transit.	Masukkan TR-shanghai.	Masukkan TR-hangzhou.
   Transit Router CIDR	Blok CIDR kustom untuk router transit. Blok CIDR router transit mirip dengan rentang alamat IP untuk antarmuka loopback router. Router transit menetapkan alamat IP dari blok CIDR ini untuk koneksi IPsec. Untuk informasi selengkapnya, lihat Blok CIDR router transit.	Masukkan 10.10.10.0/24.	Biarkan blok CIDR router transit kosong.

Langkah 2: Buat koneksi VPC

Hubungkan Service VPC1, Security VPC, dan Service VPC2 ke instance router transit masing-masing untuk mengaktifkan komunikasi antara IDC lokal dan VPC.

1. Pada halaman CEN Instance, pilih instance CEN yang telah Anda buat di bagian Prasyarat dan klik ID instance CEN tersebut.

2. Pada tab Basic Settings > Transit Router, temukan instance router transit yang telah Anda buat di Langkah 1. Pada kolom Actions, klik Create Connection > Create Intra-Region Connection.

3. Pada halaman Create Intra-Region Connection, atur parameter berikut dan klik OK.

   Tabel berikut hanya menjelaskan parameter yang relevan dengan tutorial ini. Untuk semua parameter lainnya, pertahankan nilai default. Untuk informasi selengkapnya, lihat Buat koneksi VPC.

   Parameter	Deskripsi	Service VPC1	Security VPC	Service VPC2
   Instance Type	Jenis instance jaringan.	Dalam contoh ini, pilih VPC.	Dalam contoh ini, pilih VPC.	Dalam contoh ini, pilih VPC.
   Region	Wilayah tempat instance jaringan berada.	Dalam contoh ini, pilih China (Shanghai).	Dalam contoh ini, pilih China (Shanghai).	Dalam contoh ini, pilih China (Hangzhou).
   Transit Router	Sistem secara otomatis menampilkan ID instance router transit yang dibuat di wilayah saat ini.
   Account	Menunjukkan apakah instance jaringan milik Akun Alibaba Cloud Anda.	Dalam contoh ini, pilih Your Account.	Dalam contoh ini, pilih Your Account.	Dalam contoh ini, pilih Your Account.
   Billing Method	Metode penagihan koneksi VPC. Nilai default adalah Pay-As-You-Go. Untuk informasi selengkapnya tentang penagihan router transit, lihat Billing.
   Connection Name	Masukkan nama untuk koneksi VPC.	Dalam contoh ini, masukkan Service-VPC1-Connection.	Dalam contoh ini, masukkan Security-VPC-Connection.	Dalam contoh ini, masukkan Service-VPC2-Connection.
   Networks	Pilih instance jaringan.	Dalam contoh ini, pilih Service VPC1.	Dalam contoh ini, pilih Security VPC.	Dalam contoh ini, pilih Service VPC2.
   vSwitch	Pilih vSwitch di zona yang didukung oleh router transit. Untuk wilayah single-zone, pilih satu vSwitch. Untuk wilayah multi-zona, pilih minimal dua vSwitch di zona berbeda. Untuk mengurangi latensi, pilih satu vSwitch per zona. Pastikan setiap vSwitch yang dipilih memiliki alamat IP yang tersedia. Jika VPC tidak memiliki vSwitch di zona yang didukung oleh router transit, atau jika vSwitch tidak memiliki alamat IP yang tersedia, Anda harus membuat vSwitch. Untuk informasi selengkapnya, lihat Buat dan kelola vSwitch.	Dalam contoh ini, pilih vSwitch 1 di Shanghai Zone F dan vSwitch 2 di Shanghai Zone G.	Dalam contoh ini, pilih vSwitch 1 di Shanghai Zone F dan vSwitch 2 di Shanghai Zone G.	Dalam contoh ini, pilih vSwitch 1 di Hangzhou Zone I dan vSwitch 2 di Hangzhou Zone H.
   Advanced Settings	Pilih fitur advanced yang akan diaktifkan.	Dalam contoh ini, pertahankan pengaturan default, yang mengaktifkan semua fitur advanced.	Dalam contoh ini, pertahankan pengaturan default, yang mengaktifkan semua fitur advanced.	Dalam contoh ini, pertahankan pengaturan default, yang mengaktifkan semua fitur advanced.

Langkah 3: Buat koneksi antar-wilayah

Setelah Service VPC1 dan Security VPC terhubung ke router transit di wilayah yang sama, keduanya dapat berkomunikasi. Namun, keduanya tidak dapat berkomunikasi dengan Service VPC2 karena router transit-nya berada di wilayah berbeda. Untuk mengaktifkan komunikasi cross-region, buat koneksi antar-wilayah antara router transit di wilayah China (Hangzhou) dan China (Shanghai).

1. Pada halaman CEN Instance, temukan instance Cloud Enterprise Network (CEN) Anda dan klik ID instans-nya.

2. Pada tab Basic Settings > Bandwidth Plans, klik Set Inter-region Bandwidth.

3. Pada halaman Create Inter-Region Connection, atur parameter berikut untuk mengonfigurasi koneksi antar-wilayah, lalu klik OK.

   Biarkan parameter lainnya pada pengaturan default. Untuk informasi selengkapnya, lihat Buat koneksi antar-wilayah.

   Parameter	Deskripsi
   Local Region	Pilih wilayah lokal untuk koneksi. Tutorial ini menggunakan China (Hangzhou).
   Local Transit Router	Sistem secara otomatis menampilkan ID router transit di wilayah saat ini.
   Name	Masukkan nama untuk koneksi antar-wilayah. Tutorial ini menggunakan Inter-region Connection.
   Peer Region	Pilih wilayah peer untuk koneksi. Tutorial ini menggunakan China (Shanghai).
   Peer Transit Router	Sistem secara otomatis menampilkan ID router transit di wilayah peer.
   Bandwidth Allocation Mode	Koneksi antar-wilayah mendukung metode alokasi bandwidth berikut: Allocate from Bandwidth Plan: Mengalokasikan bandwidth dari paket bandwidth yang telah dibeli. Pay-By-Data-Transfer: Menagih Anda berdasarkan traffic aktual yang ditransfer melalui koneksi. Tutorial ini menggunakan Pay-By-Data-Transfer.
   Bandwidth	Masukkan bandwidth puncak untuk koneksi antar-wilayah. Satuan: Mbps.
   Default Line Type	Gunakan tipe link default.
   Advanced Settings	Pertahankan pengaturan default. Semua opsi advanced diaktifkan secara default.

Langkah 4: Buat koneksi VPN

Setelah menyelesaikan konfigurasi sebelumnya, Service VPC1, Service VPC2, dan Security VPC dapat saling berkomunikasi. Namun, router transit dan Security VPC tidak dapat mempelajari rute dari data center lokal. Anda harus membuat koneksi VPN antara perangkat SD-WAN pihak ketiga dan router transit. Hal ini memungkinkan perangkat SD-WAN pihak ketiga mempelajari rute dari data center lokal dan mengumumkannya ke router transit melalui koneksi VPN.

1. Masuk ke Konsol VPN Gateway.

2. Buat customer gateway.

   Sebelum membuat koneksi VPN ke router transit, buat customer gateway untuk mendaftarkan informasi perangkat SD-WAN pihak ketiga ke Alibaba Cloud.

   1. Di panel navigasi kiri, pilih Interconnections > VPN > Customer Gateways.

   2. Di bilah navigasi atas, pilih wilayah customer gateway.

      Pilih wilayah VPC yang berisi perangkat SD-WAN pihak ketiga. Dalam contoh ini, China (Shanghai) dipilih.

   3. Pada halaman Customer Gateway, klik Create Customer Gateway.

   4. Pada panel Create Customer Gateway, atur parameter berikut dan klik OK.

      Bagian ini hanya menjelaskan parameter yang diperlukan. Untuk semua parameter lainnya, gunakan nilai default. Untuk informasi selengkapnya, lihat customer gateway.

      Parameter	Deskripsi	Nilai contoh
      Name	Masukkan nama untuk customer gateway.	Masukkan Customer-Gateway.
      IP Address	Masukkan alamat IP perangkat SD-WAN pihak ketiga yang digunakan untuk koneksi VPN.	Masukkan alamat IP privat perangkat SD-WAN pihak ketiga: 172.16.0.15.
      ASN	Masukkan ASN BGP perangkat SD-WAN pihak ketiga.	Masukkan 65534.

3. Buat koneksi IPsec.

   Setelah membuat customer gateway, buat koneksi IPsec di Alibaba Cloud. Router transit menggunakan koneksi ini untuk membuat koneksi VPN dengan perangkat SD-WAN pihak ketiga.

   1. Di panel navigasi kiri, buka Interconnections > VPN > IPsec Connections.

   2. Di bilah navigasi atas, pilih wilayah untuk koneksi IPsec.

      Wilayah koneksi IPsec harus sama dengan wilayah customer gateway. Dalam contoh ini, China (Shanghai) dipilih.

   3. Pada halaman IPsec Connections, klik Bind CEN.

   4. Pada halaman Create IPsec Connection (CEN), atur parameter seperti yang dijelaskan dalam tabel berikut, lalu klik OK.

      Membuat koneksi IPsec dikenai biaya. Untuk informasi selengkapnya tentang , lihat dokumentasi penagihan.

      Parameter	Deskripsi	Nilai contoh
      Name	Masukkan nama untuk koneksi IPsec.	Masukkan IPsec-Connection.
      Region	Pilih wilayah yang berisi router transit yang ingin Anda bind. Setelah koneksi IPsec dibuat, koneksi tersebut berada di wilayah yang sama dengan router transit.	Pilih China (Shanghai).
      Gateway Type	Pilih jenis jaringan untuk koneksi IPsec.	Pilih Private. Security VPC sudah terhubung ke router transit. Perangkat SD-WAN pihak ketiga dapat membuat koneksi VPN dengan router transit melalui jaringan privat.
      Bind CEN Instance	Pilih akun yang memiliki router transit yang ingin Anda bind ke koneksi IPsec.	Pilih Same Account.
      CEN ID	Pilih instance CEN.	Pilih instance CEN yang telah Anda buat di bagian Prasyarat.
      Routing Mode	Pilih mode routing.	Pilih Destination Routing.
      Apply Immediately	Menentukan apakah konfigurasi langsung berlaku. Nilai yang valid: Yes: Negosiasi dimulai segera setelah konfigurasi selesai. No: Negosiasi dimulai saat traffic terdeteksi.	Pilih Yes.
      Customer Gateway	Pilih customer gateway yang akan dikaitkan dengan koneksi IPsec.	Pilih Customer-Gateway.
      Pre-shared Key	Masukkan kunci untuk autentikasi antara perangkat gateway lokal dan koneksi IPsec. Kunci dapat terdiri dari 1 hingga 100 karakter dan dapat berisi angka, huruf, serta karakter khusus berikut: ~`!@#$%^&*()_-+={}[]\|;:',.<>/?. Kunci tidak boleh mengandung spasi. Jika Anda tidak menentukan pre-shared key, sistem akan menghasilkan string acak sepanjang 16 karakter. Setelah membuat koneksi IPsec, Anda dapat mengklik Edit pada tunnel untuk melihat kunci tersebut. Untuk informasi selengkapnya, lihat Modifikasi konfigurasi tunnel. Penting Pre-shared key koneksi IPsec-VPN harus sama dengan pre-shared key perangkat gateway peer. Jika tidak, koneksi IPsec-VPN tidak dapat dibuat.	Masukkan fddsFF123****.
      Enable BGP	Menentukan apakah BGP diaktifkan. Secara default, BGP dinonaktifkan.	Diaktifkan
      Local ASN	ASN koneksi IPsec. Nilai default adalah 45104. Nilai yang valid adalah 1 hingga 4294967295.	Masukkan 65531.
      Encryption Settings	Tambahkan pengaturan enkripsi, seperti konfigurasi IKE dan konfigurasi IPsec.	Gunakan nilai default untuk semua parameter kecuali yang berikut: Untuk IKE Settings, atur Encryption Algorithm menjadi DES. Untuk IPsec Settings, atur Encryption Algorithm menjadi DES. Catatan Pilih parameter enkripsi yang didukung oleh perangkat gateway lokal Anda. Pastikan koneksi IPsec dan perangkat gateway lokal menggunakan pengaturan enkripsi yang sama.
      BGP Settings
      Tunnel CIDR Block	Blok CIDR yang digunakan untuk membuat tunnel terenkripsi. Blok CIDR harus berupa subnet /30 dalam rentang 169.254.0.0/16. Blok CIDR tunnel harus berupa subnet /30 dalam 169.254.0.0/16. Tidak boleh 169.254.0.0/30, 169.254.1.0/30, 169.254.2.0/30, 169.254.3.0/30, 169.254.4.0/30, 169.254.5.0/30, 169.254.6.0/30, atau 169.254.169.252/30.	Masukkan 169.254.20.0/30.
      Local BGP IP address	Alamat IP BGP koneksi IPsec. Alamat ini harus merupakan alamat IP dalam blok CIDR tunnel.	Masukkan 169.254.20.1.
      Advanced Settings	Menentukan apakah fitur advanced diaktifkan untuk koneksi IPsec.	Gunakan pengaturan default, yang mengaktifkan semua fitur advanced.

      Setelah koneksi IPsec dibuat, sistem secara otomatis menetapkan alamat IP gateway ke koneksi tersebut. Alamat IP ini digunakan untuk membuat koneksi VPN dengan perangkat SD-WAN pihak ketiga. Anda dapat melihat alamat IP gateway pada halaman detail koneksi IPsec, seperti yang ditunjukkan pada gambar berikut.

      Catatan

      • Sistem hanya menetapkan alamat IP gateway ke koneksi IPsec setelah koneksi tersebut di-bind ke instance router transit. Jika Anda mengatur Associate Resource ke Do Not Associate atau VPN Gateway saat membuat koneksi ipsec, maka tidak ada alamat IP gateway yang ditetapkan.

      • Setelah koneksi IPsec privat di-bind ke instance router transit, sistem secara otomatis mengumumkan alamat IP gateway koneksi IPsec ke tabel rute router transit.

4. Unduh konfigurasi peer untuk koneksi IPsec.

   Kembali ke halaman IPsec-VPN Connection. Temukan koneksi IPsec yang baru saja Anda buat dan klik Generate Peer Configuration di kolom Actions.

5. Tambahkan konfigurasi VPN dan BGP pada perangkat SD-WAN pihak ketiga.

   Setelah membuat koneksi IPsec, gunakan konfigurasi peer yang diunduh untuk menambahkan konfigurasi VPN dan BGP pada perangkat SD-WAN pihak ketiga. Hal ini membuat koneksi VPN ke router transit.

   Catatan

   Topik ini menggunakan firewall FortiGate (versi software V6.2.4) sebagai contoh. Perintah konfigurasi dapat berbeda tergantung versi software. Untuk perintah spesifik, rujuk dokumentasi perangkat Anda atau hubungi vendor. Untuk contoh konfigurasi tambahan perangkat gateway lokal, lihat Contoh konfigurasi perangkat gateway lokal.

   Isi berikut berisi informasi tentang produk pihak ketiga dan hanya untuk referensi. Alibaba Cloud tidak memberikan pernyataan atau jaminan, baik tersurat maupun tersirat, mengenai kinerja atau keandalan produk pihak ketiga. Alibaba Cloud tidak bertanggung jawab atas masalah apa pun yang mungkin timbul dari penggunaan produk tersebut.

   1. Masuk ke command-line interface (CLI) perangkat SD-WAN pihak ketiga.

   2. Tambahkan konfigurasi phase 1 (konfigurasi IKE) untuk IPsec VPN.

      # Tambahkan konfigurasi IPsec VPN phase 1 untuk tunnel 1.
      config vpn ipsec phase1-interface
       edit "to_aliyun_test1"
       set interface "port1"             # Gunakan "port1" untuk membuat koneksi vpn dengan router transit.
       set ike-version 2
       set peertype any
       set net-device disable
       set proposal des-sha1             # Konfigurasikan algoritma enkripsi dan autentikasi phase 1 agar sesuai dengan konfigurasi IKE koneksi ipsec.
       set localid-type address          # Tentukan format localid sebagai alamat IP agar sesuai dengan format RemoteId koneksi ipsec Alibaba Cloud.
       set dhgrp 2                       # Konfigurasikan grup DH phase 1 agar sesuai dengan konfigurasi IKE koneksi ipsec.
       set remote-gw 192.168.168.1       # Tentukan alamat IP peer. Ini adalah alamat IP gateway koneksi ipsec.
       set psksecret fddsFF123****       # Tentukan pre-shared key untuk tunnel. Harus sesuai dengan kunci yang dikonfigurasi untuk koneksi ipsec Alibaba Cloud.
       next
      end

   3. Tambahkan konfigurasi phase 2 (konfigurasi IPsec) untuk IPsec VPN.

      # Tambahkan konfigurasi IPsec VPN phase 2 untuk tunnel.
      config vpn ipsec phase2-interface
          edit "to_aliyun_test1"
              set phase1name "to_aliyun_test1"    # Kaitkan ini dengan phase1-interface tunnel.
              set proposal des-sha1               # Konfigurasikan algoritma enkripsi dan autentikasi phase 2 agar sesuai dengan konfigurasi IPsec koneksi ipsec.
              set dhgrp 2                         # Konfigurasikan grup DH phase 2 agar sesuai dengan konfigurasi IPsec koneksi ipsec.
              set auto-negotiate enable           
              set keylifeseconds 86400            # Konfigurasikan masa berlaku Security Association (SA).
          next
      end

   4. Konfigurasikan alamat IP BGP untuk antarmuka tunnel.

      config system interface
          edit "to_aliyun_test1"
              set ip 169.254.20.2 255.255.255.255          # Konfigurasikan alamat IP BGP untuk antarmuka tunnel.
              set type tunnel                              # Tentukan jenis antarmuka sebagai tunnel.
              set remote-ip 169.254.20.1 255.255.255.255   # Tentukan alamat IP BGP peer tunnel.
              set interface "port1"                        # Kaitkan tunnel dengan antarmuka fisik "port1".
          next
      end

   5. Konfigurasikan kebijakan firewall.

      config firewall policy
          edit 1
              set name "forti_to_aliyun1"       # Konfigurasikan kebijakan keamanan untuk traffic dari perangkat SD-WAN pihak ketiga ke Alibaba Cloud.
              set srcintf "port1"               # Antarmuka sumber adalah "port1".
              set dstintf "to_aliyun_test1"     # Antarmuka tujuan adalah antarmuka tunnel koneksi vpn.
              set srcaddr "all"                 # Cocokkan traffic dari semua blok CIDR sumber.
              set dstaddr "all"                 # Cocokkan traffic ke semua blok CIDR tujuan.
              set action accept                 # Izinkan traffic lewat.
              set schedule "always"
              set service "ALL"
          next
          edit 2
              set name "aliyun_to_forti1"       # Konfigurasikan kebijakan keamanan untuk traffic dari Alibaba Cloud ke perangkat SD-WAN pihak ketiga.
              set srcintf "to_aliyun_test1"     # Antarmuka sumber adalah antarmuka tunnel koneksi vpn.
              set dstintf "port1"               # Antarmuka tujuan adalah "port1".
              set srcaddr "all"                 # Cocokkan traffic dari semua blok CIDR sumber.
              set dstaddr "all"                 # Cocokkan traffic ke semua blok CIDR tujuan.
              set action accept                 # Izinkan traffic lewat.
              set schedule "always"
              set service "ALL"
          next
      end

   6. Konfigurasikan perutean dinamis BGP.

      config router bgp
          set as 65534
          set router-id 172.16.0.15
          config neighbor
              edit "169.254.20.1"                       # Tentukan neighbor BGP di ujung lain tunnel.
                  set remote-as 65531
              next
          end
          config network
              edit 1
                  set prefix 172.16.0.0 255.255.0.0    # Umumkan blok CIDR security VPC yang perlu berkomunikasi dengan jaringan lain.
              next
          end
      end

Langkah 5: Konfigurasikan perangkat gateway lokal

Konfigurasikan VPN dan BGP pada perangkat gateway lokal 1, perangkat gateway lokal 2, dan perangkat SD-WAN pihak ketiga. Hal ini membuat koneksi IPsec-VPN di antara perangkat dan mengaktifkan komunikasi antara IDC lokal dan VPC Alibaba Cloud.

Langkah 6: Uji konektivitas

Konfigurasi sebelumnya mengaktifkan komunikasi antara IDC lokal dan VPC. Uji konektivitas jaringan antar situs sebagai berikut.

1. Uji konektivitas dari IDC1 lokal ke Service VPC1, Service VPC2, dan IDC2 lokal.

   1. Masuk ke CLI client di IDC1 lokal.

   2. Jalankan perintah ping pada client untuk melakukan ping ke ECS1 di Service VPC1, ECS1 di Service VPC2, dan client di IDC2 lokal.

      Seperti yang ditunjukkan pada gambar di atas, jika client di IDC1 lokal menerima respons, hal ini mengonfirmasi bahwa IDC1 lokal dapat mencapai resource di Service VPC1, Service VPC2, dan IDC2 lokal.

2. Uji konektivitas dari IDC2 lokal ke Service VPC1, Service VPC2, dan IDC1 lokal.

   1. Masuk ke CLI client di IDC2 lokal.

   2. Jalankan perintah ping pada client untuk melakukan ping ke ECS1 di Service VPC1, ECS1 di Service VPC2, dan client di IDC1 lokal.

      Seperti yang ditunjukkan pada gambar di atas, jika client di IDC2 lokal menerima respons, hal ini mengonfirmasi bahwa IDC2 lokal dapat mencapai resource di Service VPC1, Service VPC2, dan IDC1 lokal.

3. Uji konektivitas dari Service VPC1 ke IDC1 lokal dan IDC2 lokal.

   1. Masuk ke instance ECS1 di Service VPC1. Untuk informasi selengkapnya, lihat Panduan koneksi jarak jauh ECS.

   2. Pada instance ECS1, jalankan perintah ping untuk melakukan ping ke client di IDC1 lokal dan IDC2 lokal.

      ping <alamat IP client IDC lokal>

      

      Sebagaimana ditunjukkan pada gambar di atas, jika instance ECS1 menerima respons, hal ini mengonfirmasi bahwa Service VPC1 dapat mencapai resource di IDC1 lokal dan IDC2 lokal.

4. Uji konektivitas dari Service VPC2 ke IDC1 lokal dan IDC2 lokal.

   1. Masuk ke instance ECS1 di Service VPC2. Untuk informasi selengkapnya, lihat Panduan koneksi jarak jauh ECS.

   2. Pada instance ECS1, jalankan perintah ping untuk melakukan ping ke client di IDC1 lokal dan IDC2 lokal.

      ping <alamat IP client IDC lokal>

      

      Sebagaimana ditunjukkan pada gambar di atas, jika instance ECS1 menerima respons, hal ini mengonfirmasi bahwa Service VPC2 dapat mencapai resource di IDC1 lokal dan IDC2 lokal.

5. Uji konektivitas antara Service VPC1 dan Service VPC2.

   1. Masuk ke instance ECS1 di Service VPC1. Untuk informasi selengkapnya, lihat Panduan koneksi jarak jauh ECS.

   2. Pada instance ECS1, jalankan perintah ping untuk melakukan ping ke instance ECS1 di Service VPC2.

      ping <alamat IP instance ECS>

      

      Sebagaimana ditunjukkan pada gambar di atas, jika instance ECS1 di Service VPC1 menerima respons, hal ini mengonfirmasi bahwa Service VPC1 dapat mencapai resource di Service VPC2.

   3. Masuk ke instance ECS1 di Service VPC2. Untuk informasi selengkapnya, lihat Panduan koneksi jarak jauh ECS.

   4. Pada instance ECS1, jalankan perintah ping untuk melakukan ping ke instance ECS1 di Service VPC1.

      ping <alamat IP instance ECS>

      

      Sebagaimana ditunjukkan pada gambar di atas, jika instance ECS1 di Service VPC2 menerima respons, hal ini mengonfirmasi bahwa Service VPC2 dapat mencapai resource di Service VPC1.