All Products
Search

This Product

    Cloud Enterprise Network:Komunikasi VPC-ke-VPC selektif

    Document Center

    Cloud Enterprise Network:Komunikasi VPC-ke-VPC selektif

    Last Updated:Jun 04, 2026

    Gunakan kebijakan perutean CEN untuk menolak komunikasi VPC-ke-VPC secara default, lalu izinkan lalu lintas antara VPC tertentu secara selektif menggunakan kebijakan allow berprioritas tinggi.

    Prasyarat

    Catatan

    Topik ini hanya berlaku untuk Router transit Edisi Dasar.

    Informasi latar belakang

    Secara default, semua instans jaringan yang terhubung ke Instans CEN (VPC, VBR, dll.) dapat saling berkomunikasi. Untuk lingkungan yang kompleks, pendekatan yang lebih aman adalah menolak semua komunikasi dengan kebijakan perutean berprioritas rendah, lalu mengizinkan lalu lintas secara selektif menggunakan kebijakan berprioritas tinggi.

    Selective VPC communication

    Dalam contoh ini, VPC1 dan VPC2 berada di China (Hong Kong), sedangkan VPC3 berada di Jerman (Frankfurt). Ketiganya terhubung ke Instans CEN yang sama dengan konektivitas Full Mesh. Anda mengonfigurasi kebijakan berprioritas rendah untuk menolak rute dari router transit di kedua wilayah tersebut, lalu membuat kebijakan berprioritas tinggi untuk mengizinkan komunikasi hanya antara VPC1 dan VPC3.

    Rencana jaringan

    Tabel berikut menjelaskan paket jaringan untuk VPC1, VPC2, dan VPC3.

    Instans jaringan

    Blok CIDR

    Alamat IP ECS

    VPC1

    Blok CIDR VPC: 10.0.0.0/8

    Blok CIDR vSwitch1: 10.0.1.0/24

    Blok CIDR vSwitch2: 10.0.2.0/24

    ECS1: 10.0.1.95

    ECS2: 10.0.2.120

    VPC2

    Blok CIDR VPC: 172.16.0.0/12

    Blok CIDR vSwitch: 172.16.1.0/24

    ECS: 172.16.1.80

    VPC3

    Blok CIDR VPC: 192.168.0.0/16

    Blok CIDR vSwitch: 192.168.1.0/24

    ECS: 192.168.1.151

    Langkah 1: Buat kebijakan deny-by-default

    Buat kebijakan perutean yang menolak semua rute VPC dari router transit di China (Hong Kong) dan Jerman (Frankfurt).

    1. Masuk ke Konsol CEN.

    2. Pada halaman CEN Instance, temukan Instans CEN target dan klik ID-nya.

    3. Pada halaman detail Instans CEN, klik ID router transit untuk wilayah tempat Anda ingin mengonfigurasi kebijakan perutean.

    4. Pada halaman detail router transit, klik tab Route Table, lalu klik Route Maps.

    5. Pada halaman Route Maps, klik Add Route Map. Pada halaman Add Routing Policy, atur parameter berikut untuk router transit Jerman (Frankfurt) dan klik OK.

      • Policy Priority: Masukkan 100. Nilai yang lebih rendah menunjukkan prioritas yang lebih tinggi.

      • Description: (Opsional) Dalam contoh ini, masukkanDeny routes advertised by the transit router to all VPCs in the Germany (Frankfurt) region.

      • Region: Dalam contoh ini, pilihGermany (Frankfurt).

      • Policy Direction: Dalam contoh ini, pilihOutbound Gateway.

      • Conditions: Atur Destination Instance Type menjadi VPC.

      • Strategic Behavior: Pilih Deny.

    6. Pada halaman Add Route Map, atur parameter berikut untuk router transit China (Hong Kong) dan klik OK.

      • Policy Priority: Masukkan 100. Nilai yang lebih rendah menunjukkan prioritas yang lebih tinggi.

      • Description: (Opsional) Dalam contoh ini, masukkanDeny routes advertised by the transit router to all VPCs in the China (Hong Kong) region.

      • Region: Dalam contoh ini, pilihChina (Hong Kong).

      • Policy Direction: Dalam contoh ini, pilihOutbound Gateway.

      • Conditions: Atur Destination Instance Type menjadi VPC.

      • Strategic Behavior: Pilih Deny.

      Setelah menambahkan kebijakan, periksa tab Network Instance Route Table untuk memverifikasi bahwa ketiga VPC menolak rute dari router transit masing-masing. Gambar berikut menunjukkan VPC1.View VPC1 routes

    Langkah 2: Izinkan rute dari VPC3 ke VPC1

    1. Di panel navigasi sebelah kiri, klik CEN Instance.

    2. Pada halaman CEN Instance, temukan Instans CEN target dan klik ID-nya.

    3. Pada halaman detail Instans CEN, klik ID router transit di wilayah China (Hong Kong).

    4. Pada halaman detail router transit, klik tab Route Table, lalu klik Route Maps.

    5. Pada halaman Route Maps, klik Add Route Map. Konfigurasi kebijakan perutean dengan parameter berikut, lalu klik OK.

      • Policy Priority: Masukkan 50. Nilai yang lebih rendah menunjukkan prioritas yang lebih tinggi.

      • Description: (Opsional) Dalam contoh ini, masukkanPermit VPC1 to receive routes from VPC3.

      • Region: Dalam contoh ini, pilihChina (Hong Kong).

      • Policy Direction: Dalam contoh ini, pilihOutbound Gateway.

      • Conditions: Konfigurasikan parameter berikut:

        • Source Region: Pilih Germany (Frankfurt).

        • Source Instance IDs: Pilih ID instans VPC3.

        • Destination Instance IDs: Pilih ID instans VPC1.

      • Strategic Behavior: Pilih Allow.

      Periksa tab Network Instance Route Table untuk memverifikasi bahwa VPC1 kini menerima rute dari VPC3.VPC1 accepts VPC3 routes

    Langkah 3: Izinkan rute dari VPC1 ke VPC3

    1. Di panel navigasi sebelah kiri, klik CEN Instance.

    2. Pada halaman CEN Instance, temukan Instans CEN target dan klik ID-nya.

    3. Pada halaman detail Instans CEN, klik ID router transit di wilayah Jerman (Frankfurt).

    4. Pada halaman detail router transit, klik tab Route Table, lalu klik Route Maps.

    5. Pada halaman Route Maps, klik Add Route Map. Konfigurasi kebijakan perutean dengan parameter berikut, lalu klik OK.

      • Policy Priority: Masukkan 50. Nilai yang lebih rendah menunjukkan prioritas yang lebih tinggi.

      • Description: (Opsional) Dalam contoh ini, masukkanPermit VPC3 to receive routes from VPC1.

      • Region: Dalam contoh ini, pilihGermany (Frankfurt).

      • Policy Direction: Dalam contoh ini, pilihOutbound Gateway.

      • Conditions: Konfigurasi parameter berikut:

        • Source Region: Pilih China (Hong Kong).

        • Source Instance IDs: Pilih ID instans VPC1.

        • Destination Instance IDs: Pilih ID instans VPC3.

      • Strategic Behavior: Pilih Allow.

      Periksa tab Network Instance Route Table untuk memverifikasi bahwa VPC3 kini menerima rute dari VPC1.VPC3 accepts VPC1 routes

    Langkah 4: Verifikasi konektivitas

    1. Masuk ke instans ECS1 di VPC1.

    2. Jalankan perintah ping untuk ping alamat IP instans ECS di VPC3.

      Tanggapan sukses mengonfirmasi bahwa VPC1 dan VPC3 dapat berkomunikasi.pingVPC3

    3. Masuk ke instans ECS di VPC2.

    4. Jalankan perintah ping untuk ping alamat IP instans ECS1 di VPC1.

      Perintah gagal, mengonfirmasi bahwa VPC2 dan VPC1 tidak dapat berkomunikasi.VPC2 to VPC1 blocked

    5. Masuk ke instans ECS di VPC3.

    6. Jalankan perintah ping untuk ping alamat IP instans ECS di VPC2.

      Perintah gagal, mengonfirmasi bahwa VPC3 dan VPC2 tidak dapat berkomunikasi.pingVPC3-2