Cloud Enterprise Network:Menggunakan layanan bersama di beberapa instans Cloud Enterprise Network

Contoh skenario

Sebagai contoh, perhatikan gambar sebelumnya. CEN1 berisi Router transit TR1, dan CEN2 berisi Router transit TR2. Untuk menggunakan VPC3 sebagai VPC layanan bersama bagi kedua instans CEN tersebut, sambungkan VPC3 ke TR1 dan TR2 secara terpisah, lalu konfigurasikan entri rute untuk masing-masing VPC.

Konfigurasi ini menghasilkan hal berikut:

• VPC1 dan VPC3 dapat saling berkomunikasi.

• VPC2 dan VPC3 dapat saling berkomunikasi.

• VPC1 dan VPC2 terisolasi satu sama lain. Karena VPC1 dan VPC2 tersambung ke instans CEN yang berbeda, setiap Router transit memiliki tabel rute tersendiri. Entri rute kustom yang ditambahkan hanya menghubungkan VPC1 dan VPC2 ke VPC3.

Hal yang perlu diperhatikan

Sebelum memulai, tinjau batasan berikut:

• Kuota instans CEN: Secara default, Anda dapat membuat hingga 5 instans CEN dengan satu Akun Alibaba Cloud.

• Kuota penyambungan Router transit: Secara default, Anda dapat menyambungkan satu VPC ke maksimal 5 Router transit.

• Perencanaan resource: Jika Anda merencanakan resource secara mandiri, pastikan Blok CIDR dari ketiga VPC tidak tumpang tindih. Di Wilayah tempat Router transit edisi perusahaan mendukung multiple zona, Anda harus membuat vSwitch di setidaknya dua zona yang berbeda untuk menerapkan disaster recovery tingkat zona.

• Peningkatan Kuota: Untuk meminta Kuota yang lebih tinggi, lihat Kuota.

Prasyarat

Selesaikan konfigurasi berikut berdasarkan contoh skenario:

• Buat dua instans CEN bernama CEN1 dan CEN2. Di setiap instans CEN, buat satu Router transit, masing-masing bernama TR1 dan TR2. Kedua Router transit berada di Wilayah China (Hangzhou).

• Buat tiga VPC. Jangan sambungkan terlebih dahulu ke Router transit.

• Buat tiga Instance ECS bernama ECS1, ECS2, dan ECS3, lalu tempatkan satu instans di masing-masing VPC.

  Tabel berikut menjelaskan konfigurasi resource dari ketiga VPC tersebut:

Untuk informasi tentang cara membuat masing-masing resource, lihat Membuat instans CEN, Membuat instans Router transit, Membuat VPC dan vSwitch, serta Membuat Instance ECS.

Aturan security group dari ketiga Instance ECS harus mengizinkan traffic ICMP. Konfigurasikan aturan sebelum Anda menguji konektivitas pada Langkah 3. Untuk petunjuknya, lihat Melihat aturan security group dan Menambahkan aturan security group.

Aturan inbound pada security group harus mencakup aturan dengan kebijakan otorisasi Allow, jenis protokol All ICMP(IPv4), dan objek otorisasi 0.0.0.0/0 (semua alamat IPv4).

Langkah 1: Menyambungkan VPC ke Router transit

Pada langkah ini, Anda membuat empat penyambungan VPC: dua pada TR1 dan dua pada TR2. Langkah-langkah berikut menjelaskan prosedur umum untuk membuat satu penyambungan VPC. Nilai yang berbeda di antara keempat penyambungan tercantum dalam tabel pertama setelah langkah-langkah ini, sedangkan nilai yang sama tercantum dalam tabel kedua.

1. Masuk ke Konsol CEN.Pada halaman CEN Instance, klik ID instans CEN yang ingin dikelola. (Untuk instans CEN target, lihat tabel berikut.)

2. Pada tab Basic Information > Transit Router, temukan instans Router transit di Wilayah target. Di kolom Actions, klik Create Connection > Intra-region. (Untuk instans Router transit target, lihat tabel berikut.)

3. Pada halaman Create Intra-Region Connection, konfigurasikan parameter berdasarkan dua tabel berikut, lalu klik OK.

   Tabel berikut mencantumkan nilai yang berbeda di antara keempat penyambungan VPC.

Tabel berikut mencantumkan parameter yang dikonfigurasi dengan cara yang sama untuk keempat penyambungan VPC.

Deskripsi ketiga opsi advanced adalah sebagai berikut:

Associate with default route table of transit router (mengaitkan koneksi VPC dengan tabel rute default Router transit), Propagate system routes to default route table of transit router (mengiklankan Rute sistem VPC ke Router transit, memungkinkan komunikasi dengan instans jaringan lain yang tersambung), dan Automatically create route that points to transit router and add to all route tables of current VPC (menambahkan tiga entri rute — 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 — ke semua tabel rute VPC, dengan lompatan berikutnya mengarah ke Router transit; secara default, Router transit tidak mengiklankan rute ke VPC). Untuk menyesuaikan perutean, hapus centang pada kotak ini dan konfigurasikan asosiasi serta propagasi rute secara manual. Lihat Manage rute.

Sebelum melanjutkan ke Langkah 2, pastikan bahwa keempat penyambungan VPC telah ada: TR1 memiliki penyambungan Attach1 dan Attach3-1, serta TR2 memiliki penyambungan Attach2 dan Attach3-2.

Langkah 2: Mengonfigurasi tabel rute VPC

Tambahkan entri rute kustom ke tabel rute dari ketiga VPC. Pada langkah ini, tabel rute setiap VPC mendapatkan entri rute yang mengarahkan traffic ke VPC layanan bersama atau ke VPC yang menggunakan layanan bersama tersebut.

1. Masuk ke Konsol Virtual Private Cloud.

2. Di panel navigasi kiri, klik Route Table.

3. Di bilah menu atas, pilih Wilayah tempat VPC diterapkan: China (Hangzhou).

4. Pada halaman Route Table, temukan tabel rute VPC dan klik ID instans tabel rute tersebut.

5. Pada halaman detail tabel rute, klik tab Route Entry List, lalu klik tab Custom Route Entry.

6. Klik Add Route Entry. Di panel Add Route Entry, masukkan Blok CIDR tujuan yang tercantum dalam tabel berikut. Untuk Next Hop Type, pilih Transit Router, pilih koneksi yang tercantum dalam tabel berikut sebagai Router transit, lalu klik OK.

7. Kembali ke halaman Route Table dan ulangi langkah 4 hingga 6 untuk VPC lainnya dalam tabel berikut.

   Tabel berikut menjelaskan entri rute kustom yang ditambahkan untuk setiap VPC.

Sebelum melanjutkan ke Langkah 3, pastikan entri rute kustom pada setiap tabel rute sesuai dengan tabel sebelumnya: satu entri di tabel rute VPC1, satu entri di tabel rute VPC2, dan dua entri di tabel rute VPC3.

Langkah 3: Menguji konektivitas

Sebelum menguji konektivitas, pastikan aturan security group dari ketiga Instance ECS mengizinkan traffic ICMP, seperti yang dijelaskan dalam prasyarat.

Masuk ke Instance ECS1 dan jalankan perintah ping untuk mengakses ECS3:

[root@iZbp1xxx ~]# ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=0.332 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=0.970 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=63 time=0.327 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=63 time=0.355 ms
^C
--- 192.168.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3010ms
rtt min/avg/max/mdev = 0.327/0.496/0.970/0.273 ms
[root@iZbp1xxx ~]#

Jika ping berhasil, VPC1 dan VPC3 dapat saling berkomunikasi.

Gunakan metode yang sama untuk memverifikasi konektivitas dan isolasi lainnya:

• Masuk ke Instance ECS2 dan jalankan perintah ping untuk mengakses ECS3. Jika ping berhasil, VPC2 dan VPC3 dapat saling berkomunikasi.

• Masuk ke Instance ECS1 dan jalankan perintah ping untuk mengakses ECS2. Jika ping gagal, jaringan VPC1 dan VPC2 terisolasi satu sama lain.

FAQ

Bagaimana cara meningkatkan Kuota instans CEN atau jumlah Router transit yang dapat disambungkan oleh sebuah VPC?

Kedua Kuota tersebut merupakan nilai default dan dapat ditingkatkan. Untuk petunjuknya, lihat Kuota.

Apa yang harus dilakukan jika jaringan terputus?

Periksa entri rute, security group, dan firewall sistem operasi ECS secara berurutan.

Sebagai contoh, gunakan entri rute dalam topik ini. Agar ECS1 dapat mengakses ECS3, periksa tabel rute VPC1, tabel rute Router transit, dan tabel rute VPC3 secara berurutan untuk memastikan bahwa tabel rute tersebut memiliki entri rute untuk kedua arah.

Untuk informasi selengkapnya, lihat Memecahkan masalah komunikasi ECS di VPC yang terhubung CEN.