Express Connect:Akses instans ECS dari pusat data lokal melalui sirkuit Express Connect

Skenario

Dalam contoh ini, sirkuit Express Connect menghubungkan pusat data lokal (blok CIDR: 172.17.1.0/24) ke VPC (blok CIDR: 172.16.0.0/16) di wilayah China (Shanghai). Server lokal (172.17.1.2) berkomunikasi dengan instans ECS (172.16.0.1) di VPC.

Prasyarat

• Anda telah membuat VPC di wilayah China (Shanghai) di Alibaba Cloud dan telah menerapkan bisnis Anda menggunakan sumber daya cloud seperti Elastic Compute Service (ECS) di dalam VPC. Untuk informasi selengkapnya, lihat Buat VPC dengan blok CIDR IPv4.

  Catatan

  Sebelum membuat koneksi VPC untuk router transit edisi perusahaan, pastikan VPC memiliki setidaknya satu vSwitch di zona yang didukung oleh router transit, dan vSwitch tersebut memiliki setidaknya satu alamat IP yang tidak digunakan. Dalam contoh ini, router transit dibuat di wilayah China (Shanghai) dan mendukung Shanghai Zone F serta Shanghai Zone G.

• Anda memahami aturan security group instans ECS di VPC. Pastikan aturan tersebut mengizinkan instans ECS berkomunikasi dengan pusat data. Untuk informasi selengkapnya, lihat Lihat aturan security group dan Tambahkan aturan security group.

• Anda telah membuat instans Cloud Enterprise Network (CEN). Untuk informasi selengkapnya, lihat Buat instans CEN.

• Anda telah membuat router transit edisi perusahaan di wilayah tempat instans VPC berada. Untuk informasi selengkapnya, lihat Buat router transit.

Langkah 1: Buat sirkuit Express Connect

Buat sirkuit Express Connect dedicated atau minta sirkuit shared dari mitra di Konsol Express Connect. Untuk informasi selengkapnya, lihat Ajukan Mode Klasik atau Proses akses sirkuit shared.

VBR yang terhubung ke sirkuit Express Connect menggunakan konfigurasi berikut:

Langkah 2: Buat VBR

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah.

3. Pada halaman Physical connections, klik ID instans antarmuka koneksi fisik yang berstatus Enabled dan untuk mana Anda ingin membuat VBR.

4. Di halaman detail sirkuit Express Connect, klik Create VBR.

5. Di panel Create VBR, atur parameter berikut lalu klik OK.

   Parameter	Deskripsi
   Account	Akun untuk membuat VBR. Dalam contoh ini, Current Account dipilih.
   Name	Masukkan nama untuk VBR.
   Physical Connection Interfaces	Pilih Dedicated physical connection. Lalu, pilih antarmuka sirkuit Express Connect yang telah dipasang dan diaktifkan.
   VLAN ID	Masukkan VLAN ID VBR. Dalam contoh ini, masukkan 1.
   VBR Bandwidth	Tentukan bandwidth VBR. Dalam contoh ini, atur ke 200Mb.
   Alibaba Cloud-side peer IPv4 address	Alamat IPv4 gateway yang digunakan untuk mengarahkan traffic dari VPC ke pusat data lokal. Dalam contoh ini, masukkan 10.0.0.1.
   On-premises side peer IPv4 address	Alamat IPv4 gateway yang digunakan untuk mengarahkan traffic dari pusat data lokal ke VPC. Dalam contoh ini, masukkan 10.0.0.2.
   IPv4 subnet mask	Subnet mask untuk alamat IPv4 peer di sisi Alibaba Cloud dan sisi pusat data lokal. Dalam contoh ini, masukkan 255.255.255.252.

Langkah 3: Hubungkan VPC dan VBR

Buat koneksi VBR dan koneksi VPC pada router transit di wilayah China (Shanghai) untuk mengaktifkan komunikasi pribadi antara pusat data lokal dan VPC.

1. Masuk ke Konsol CEN.

2. Di halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.

3. Di tab Basic Settings > Transit Router, temukan instans router transit di wilayah target lalu klik Create Connection di kolom Actions.

4. Di halaman Connection with Peer Network Instance, konfigurasikan parameter berikut untuk membuat koneksi VPC, lalu klik OK.

   Catatan

   Saat melakukan operasi ini untuk pertama kalinya, sistem secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForCEN. Peran ini memungkinkan router transit membuat ENI di vSwitch VPC. Untuk informasi selengkapnya, lihat AliyunServiceRoleForCEN.

   Parameter	Deskripsi
   Instance Type	Jenis instans jaringan. Dalam contoh ini, VPC dipilih.
   Region	Wilayah tempat VPC ditempatkan. Dalam contoh ini, China (Shanghai) dipilih.
   TR	Sistem secara otomatis menampilkan router transit di wilayah yang dipilih.
   Account	Akun Alibaba Cloud tempat VPC berada. Dalam contoh ini, Your Account dipilih.
   Billing Method	Metode penagihan router transit secara default adalah Pay-As-You-Go. Untuk informasi selengkapnya, lihat Ikhtisar penagihan.
   Network Instance	ID VPC. Dalam contoh ini, VPC yang telah Anda buat dipilih.
   vSwitch	Pilih minimal dua vSwitch di zona yang didukung oleh router transit.
   Advanced Settings	Sistem memilih tiga fitur lanjutan secara default, yaitu Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router, dan Auto-add transit router routes to all VPC route tables. Dalam contoh ini, pengaturan default digunakan.

5. Di halaman Connection with Peer Network Instance, klik {value, select, continue {Create More Connections} setTRRouter {Configure Route Table} gotoList {Return to the List} createCross {Create More Cross-region Connections} Other {{value}} }.

6. Di halaman Connection with Peer Network Instance, konfigurasikan parameter berikut untuk membuat koneksi VBR1, lalu klik OK.

   Parameter	Deskripsi
   Instance Type	Dalam contoh ini, VBR dipilih.
   Region	Wilayah tempat VBR ditempatkan. Dalam contoh ini, wilayah China (Shanghai) dipilih.
   TR	Sistem secara otomatis menampilkan router transit di wilayah yang dipilih.
   Account	Akun Alibaba Cloud tempat VBR berada. Dalam contoh ini, nilai default Your Account digunakan.
   Network Instance	ID VBR. Dalam contoh ini, VBR1 dipilih.
   Advanced Settings	Sistem memilih tiga fitur lanjutan secara default, yaitu Associate with Default Route Table of Transit Router, Propagate System Routes to Default Route Table of Transit Router, dan Propagate Routes to VBR. Dalam contoh ini, pengaturan default digunakan.

   Setelah koneksi jaringan dibuat, Anda dapat melihat informasi tentang koneksi VPC dan koneksi VBR di tab Intra-Region Connections. Untuk informasi selengkapnya, lihat Lihat koneksi instans jaringan.

Langkah 4: Konfigurasi rute VBR

Tambahkan rute ke VBR yang mengarahkan lalu lintas yang ditujukan ke pusat data lokal Anda, dengan sirkuit Express Connect sebagai lompatan berikutnya.

1. Masuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah lalu klik Virtual Border Routers (VBRs) di panel navigasi kiri.

3. Di halaman Virtual border routers (VBRs), klik ID instans VBR target.

4. Di halaman detail instans VBR, klik tab Routes lalu klik Add Route.

5. Di panel Add Route, atur parameter berikut lalu klik OK.

   Parameter	Deskripsi
   Next Hop Type	Dalam contoh ini, pilih Physical Connection Interfaces.
   Destination CIDR block	Masukkan blok CIDR pusat data lokal. Dalam contoh ini, masukkan 172.17.1.0/24.
   Next hop	Pilih antarmuka sirkuit Express Connect. Dalam contoh ini, pilih sirkuit Express Connect yang telah dibuat.
   Description	Masukkan deskripsi untuk entri rute.

   Catatan

   Secara default, instans ECS di Alibaba Cloud tidak dapat ping alamat IP VBR. Untuk mengaktifkannya, tambahkan rute dengan lompatan berikutnya berupa antarmuka sirkuit Express Connect dan blok CIDR tujuan berupa rentang alamat IP peer VBR (10.0.0.0/30 dalam contoh ini).

Langkah 5: Konfigurasi pemeriksaan kesehatan

Gunakan fitur Pemeriksaan kesehatan CEN untuk memantau status jaringan sirkuit Express Connect.

1. Masuk ke Konsol CEN.

2. Di panel navigasi kiri, klik Health Check.

3. Di halaman Health Check, pilih wilayah tempat VBR ditempatkan. Dalam contoh ini, China (Shanghai) dipilih. Lalu, klik Add Health Check.

4. Di kotak dialog Add Health Check, atur parameter berikut lalu klik OK.

   Parameter	Deskripsi
   CEN Instance	Instans CEN tempat VBR dilampirkan.
   VBR	VBR yang ingin Anda pantau. Dalam contoh ini, VBR1 dipilih.
   Source IP	Alamat IP sumber. Anda dapat memilih salah satu metode berikut untuk menentukan alamat IP sumber: Automatic IP Address (disarankan): Sistem secara otomatis menetapkan alamat IP dalam blok CIDR 100.96.0.0/16 untuk Anda. Catatan Jika Anda memilih opsi ini dan kebijakan ACL dikonfigurasi di peer, Anda harus memodifikasi kebijakan ACL agar mengizinkan blok CIDR ini. Jika tidak, pemeriksaan kesehatan gagal.   Custom IP Address: Alamat IP sumber dapat berupa alamat IP yang tidak digunakan dalam blok CIDR 10.0.0.0/8, 192.168.0.0/16, atau 172.16.0.0/12. Namun, tidak boleh bentrok dengan alamat yang perlu berkomunikasi di dalam Cloud Enterprise Network, juga tidak boleh bentrok dengan alamat IPv4 interconnection IP on the Alibaba Cloud side atau IPv4 interconnection IP on the customer side dari instans Virtual Border Router.
   Destination IP	Alamat IP VBR di sisi pengguna.
   Send Packet Every (Seconds)	Interval pengiriman paket probe untuk pemeriksaan kesehatan. Satuan: detik. Nilai default: 2. Nilai valid: 2 hingga 3.
   Packets Detected	Jumlah paket probe yang dikirim untuk pemeriksaan kesehatan. Satuan: paket. Nilai default: 8. Nilai valid: 3 hingga 8.
   Route switching	Menentukan apakah fitur pemeriksaan kesehatan diizinkan untuk beralih ke rute redundan. Sistem secara default memilih Yes, yang mengaktifkan fitur route switching pemeriksaan kesehatan. Saat pemeriksaan kesehatan mendeteksi kegagalan koneksi fisik, jika terdapat rute redundan di instans Cloud Enterprise Network (CEN), pemeriksaan kesehatan segera memicu route switching untuk menggunakan tautan yang tersedia. Jika Anda mengosongkan Yes, fitur route switching pemeriksaan kesehatan tidak diaktifkan, dan pemeriksaan kesehatan hanya menjalankan fungsi probing tautan. Jika pemeriksaan kesehatan mendeteksi kegagalan koneksi fisik, route switching tidak dipicu. Peringatan Sebelum menonaktifkan Change Route, pastikan sistem dapat beralih ke rute redundan melalui mekanisme lain. Jika tidak, koneksi jaringan akan terputus jika sirkuit Express Connect down.

   Catatan

   Fitur pemeriksaan kesehatan mengirim paket probe pada interval yang ditentukan. Jika semua paket probe dalam satu siklus pemeriksaan kesehatan hilang, koneksi dianggap tidak sehat.

Langkah 6: Konfigurasi rute di IDC lokal

Setelah mengonfigurasi rute di Alibaba Cloud, konfigurasikan rute di perangkat gateway lokal Anda yang mengarah ke VPC. Anda dapat menggunakan route statis atau Protokol Gateway Perbatasan (BGP) untuk meneruskan lalu lintas dari pusat data ke VBR.

1. Konfigurasikan rute di perangkat gateway lokal Anda yang mengarahkan lalu lintas ke VPC. Anda dapat mengonfigurasi route statis atau rute BGP dinamis.

   • Perintah berikut adalah contoh cara mengonfigurasi route statis.

     Catatan

     Perintah ini hanya contoh. Perintah bervariasi tergantung vendor dan model perangkat.

     ip route 172.16.0.0 255.255.0.0 10.0.0.1

   • Konfigurasikan BGP. Untuk informasi selengkapnya, lihat Konfigurasi dan kelola BGP.

     Iklankan blok CIDR VPC yang perlu berkomunikasi dengan pusat data lokal. Dalam contoh ini, blok CIDR-nya adalah 172.16.0.0/16.

2. Dari perangkat gateway lokal Anda, ping VBR di cloud

   Jalankan perintah ping: ping 10.0.0.1. Jika Anda menerima balasan, koneksi dari gateway lokal ke VBR telah terbentuk.

3. Jalankan perintah berikut di server pusat data lokal Anda untuk menambahkan rute default yang mengarah ke gateway lokal.

   route add default gw 172.17.1.1

Langkah 7: Uji konektivitas sirkuit Express Connect

Lakukan ping ke alamat IP VBR dari server lokal Anda untuk memverifikasi konektivitas sirkuit Express Connect.

1. Buka jendela command-line di server lokal Anda.

2. Jalankan perintah ping untuk ping VBR di cloud pada 10.0.0.1.

   Jika Anda menerima balasan, koneksi dari server lokal Anda ke VBR telah terbentuk.

Langkah 8: Uji konektivitas ECS

Lakukan ping ke alamat IP pribadi instans ECS untuk memverifikasi konektivitas end-to-end. Gunakan alamat IP aktual instans Anda karena alamat tersebut dapat ditetapkan secara dinamis. Dalam contoh ini, alamatnya adalah 172.16.0.1.

1. Buka jendela command-line di server pusat data lokal Anda, jalankan perintah ping, lalu ping alamat IP pribadi instans ECS Alibaba Cloud.

   ping 172.16.0.1

2. Masuk ke instans ECS dan buka jendela command-line.

3. Jalankan perintah ping lalu ping alamat IP server lokal. Jika ping berhasil, berarti server lokal berhasil terhubung ke instans ECS melalui Express Connect.

   ping 172.17.1.2