Konfigurasikan kebijakan rute untuk koneksi cabang ke IDC - Cloud Enterprise Network

Topik ini menjelaskan cara menggunakan kebijakan rute untuk menghubungkan cabang Anda ke Internet Data Center (IDC).

Prasyarat

Catatan

Topik ini hanya berlaku untuk Router transit Edisi Dasar.

Anda telah membuat Cloud Connect Network (CCN) dan menambahkan instans Smart Access Gateway (SAG) untuk cabang Anda ke CCN tersebut. Untuk informasi selengkapnya, lihat SAG APP Quick Start atau Connect a single device to the cloud.
Anda telah membuat instans Cloud Enterprise Network (CEN) dan menyambungkan instans jaringan yang ingin saling terhubung. Untuk informasi selengkapnya, lihat Create a CEN instance, Create a CCN connection, dan Use a Basic Transit Router to create a VBR connection.
Anda telah membeli Bandwidth Plan dan mengonfigurasi bandwidth untuk koneksi cross-region. Untuk informasi selengkapnya, lihat Use a Bandwidth Plan dan Create a cross-region connection.

Informasi latar belakang

Secara default, sistem menambahkan kebijakan rute dengan prioritas 5000 dan aksi Deny ke Transit Router (TR) pada instans CEN. Kebijakan rute ini mencegah komunikasi antara VBR atau CCN dengan VBR atau CCN lain yang disambungkan ke instans CEN tersebut. Dalam beberapa skenario, Anda mungkin perlu mengizinkan komunikasi antar instans jaringan ini.

分支与IDC间互通

Pada skenario yang ditunjukkan pada gambar di atas, sebuah IDC di wilayah China (Beijing) terhubung ke Alibaba Cloud melalui Virtual Border Router (VBR). Cabang 1 berada di wilayah China (Shanghai) dan Cabang 2 berada di wilayah China (Hangzhou). SAG 1 dan SAG 2 disambungkan ke instans CCN. Instans VBR dan CCN tersebut disambungkan ke instans CEN. Secara default, IDC tidak dapat berkomunikasi dengan Cabang 1 maupun Cabang 2. Untuk mengaktifkan komunikasi antara IDC dan Cabang 1, Anda dapat mengonfigurasi kebijakan rute.

Langkah 1: Izinkan akses IDC ke Cabang 1

Lakukan langkah-langkah berikut untuk mengonfigurasi kebijakan rute guna mengizinkan IDC mengakses Cabang 1.

Masuk ke Konsol Cloud Enterprise Network.
Pada halaman CEN Instance, temukan instans CEN yang dituju lalu klik ID instans tersebut.
Pada halaman detail instans CEN, klik ID TR di wilayah tempat Anda ingin mengonfigurasi kebijakan rute.
Pada halaman detail TR, klik tab Route Table, lalu klik Routing Policy.
Pada halaman Routing Policy, klik Add Route Map. Konfigurasikan kebijakan rute dengan parameter berikut lalu klik OK.
- Policy Priority: Prioritas kebijakan rute. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. Pada contoh ini, masukkan 20.
- Region: Pilih wilayah tempat kebijakan rute diterapkan. Pada contoh ini, pilih China (Beijing).
- Policy Direction: Pilih arah penerapan kebijakan rute. Pada contoh ini, pilih Outbound Gateway.
- Match Condition: Tentukan kriteria pencocokan. Pada contoh ini, tambahkan kriteria pencocokan berikut:
  - Source Instance IDs: ID instans SAG 1.
  - Destination Instance IDs: ID instans VBR.
  - Route Prefix: Pilih Exact match lalu masukkan awalan rute 172.16.0.0/24.
- Strategic Behavior: Pilih aksi yang diterapkan pada rute yang sesuai. Pada contoh ini, pilih Allow.
Setelah menambahkan kebijakan rute, Anda dapat melihat rute yang mengizinkan IDC mengakses Cabang 1 pada tab Network Instance Route Table. Pada tab Network Instance Route Information instans router transit, Anda akan menemukan entri rute untuk blok CIDR tujuan 172.16.0.0/24. Jenis rute adalah Cloud Enterprise Network, lompatan berikutnya adalah CCN di daratan Tiongkok, dan statusnya Tersedia.

Langkah 2: Izinkan akses CCN ke IDC

Lakukan langkah-langkah berikut untuk mengonfigurasi kebijakan rute guna mengizinkan CCN mengakses IDC.

Masuk ke Konsol Cloud Enterprise Network.
Pada halaman CEN Instance, temukan instans CEN yang dituju lalu klik ID instans tersebut.
Pada halaman detail instans CEN, klik ID TR di wilayah tempat Anda ingin mengonfigurasi kebijakan rute.
Pada halaman detail TR, klik tab Route Table, lalu klik Routing Policy.
Pada halaman Routing Policy, klik Add Route Map. Konfigurasikan kebijakan rute dengan parameter berikut lalu klik OK.
- Policy Priority: Prioritas kebijakan rute. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. Pada contoh ini, masukkan 20.
- Region: Pilih wilayah tempat kebijakan rute diterapkan. Pada contoh ini, pilih Mainland China CCN.
- Policy Direction: Pilih arah penerapan kebijakan rute. Pada contoh ini, pilih Outbound Gateway.
- Match Condition: Tentukan kriteria pencocokan. Pada contoh ini, tambahkan kriteria pencocokan berikut:
  - Source Instance IDs: ID instans VBR.
  - Destination Instance IDs: ID instans CCN.
  - Route Prefix: Pilih Exact match lalu masukkan awalan rute 192.168.0.0/24.
- Strategic Behavior: Pilih aksi yang diterapkan pada rute yang sesuai. Pada contoh ini, pilih Allow.
Setelah menambahkan kebijakan rute, Anda dapat melihat rute yang mengizinkan CCN mengakses IDC pada tab Network Instance Route Table. Setelah konfigurasi selesai, Anda dapat memastikan pada tabel rute instans CEN bahwa entri rute untuk blok CIDR tujuan 192.168.0.0/24 telah berlaku. Jenis rute adalah Cloud Enterprise Network dan lompatan berikutnya adalah China (Beijing).

Langkah 3: Uji konektivitas jaringan

Lakukan langkah-langkah berikut untuk menguji konektivitas jaringan antara IDC dan Cabang 1.

Buka command-line interface (CLI) pada client di IDC.

Jalankan perintah ping pada alamat IP client di Cabang 1 untuk memverifikasi konektivitas jaringan.

Jika Anda menerima balasan seperti yang ditunjukkan pada output berikut, berarti IDC dapat berkomunikasi dengan Cabang 1.

C:\Users\Administrator>ping 172.16.0.1

Pinging 172.16.0.1 with 32 bytes of data:
Reply from 172.16.0.1: bytes=32 time<1ms TTL=128
Reply from 172.16.0.1: bytes=32 time<1ms TTL=128
Reply from 172.16.0.1: bytes=32 time<1ms TTL=128
Reply from 172.16.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 172.16.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

Buka CLI pada client di Cabang 1.

Jalankan perintah ping pada alamat IP client di IDC untuk memverifikasi konektivitas jaringan.

Jika Anda menerima balasan seperti yang ditunjukkan pada output berikut, berarti Cabang 1 dapat berkomunikasi dengan IDC.

C:\Users\Administrator>ping 192.168.0.1

Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time<1ms TTL=128
Reply from 192.168.0.1: bytes=32 time<1ms TTL=128
Reply from 192.168.0.1: bytes=32 time<1ms TTL=128
Reply from 192.168.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

Lakukan langkah-langkah berikut untuk menguji konektivitas jaringan antara IDC dan Cabang 2.

Buka CLI pada client di IDC.

Jalankan perintah ping pada alamat IP client di Cabang 2 untuk memverifikasi konektivitas jaringan.

Jika permintaan timeout seperti yang ditunjukkan pada output berikut, berarti IDC tidak dapat mengakses Cabang 2.

C:\Users\Administrator>ping 10.0.0.1

Pinging 10.0.0.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 10.0.0.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),