All Products
Search

This Product

    NAT Gateway:Menghubungkan data center dan VPC dengan gateway NAT VPC dan Express Connect

    Document Center

    NAT Gateway:Menghubungkan data center dan VPC dengan gateway NAT VPC dan Express Connect

    Last Updated:Apr 23, 2026

    Anda dapat menggunakan fitur SNAT dan DNAT dari gateway NAT VPC bersama Express Connect untuk mengaktifkan komunikasi antara data center lokal (IDC) dan VPC menggunakan alamat IP pribadi statis.

    Contoh skenario

    Topik ini menggunakan skenario yang ditunjukkan pada gambar berikut. Sebuah perusahaan telah men-deploy VPC dan vSwitch di wilayah China (Shanghai). Beberapa Instance ECS dibuat di dalam vSwitch tersebut. Data center lokal perusahaan terhubung ke Alibaba Cloud melalui Express Connect dan Virtual Border Router (VBR). VPC dan data center dapat berkomunikasi melalui Cloud Enterprise Network (CEN).

    Skenario ini memerlukan komunikasi antara VPC dan data center lokal menggunakan alamat IP pribadi statis. Anda dapat menggunakan fitur SNAT dan DNAT dari gateway NAT VPC untuk memenuhi persyaratan ini.

    Tabel berikut menjelaskan paket jaringan untuk skenario ini. Anda dapat merencanakan Blok CIDR sesuai kebutuhan, tetapi pastikan tidak saling tumpang tindih.

    Parameter

    Blok CIDR

    Blok CIDR VPC1

    192.168.0.0/16

    Blok CIDR vSwitch

    • VSW1: 192.168.10.0/24

    • VSW2: 192.168.20.0/24

    • NATVSW: 192.168.3.0/24

    Alamat IP pribadi Instance ECS

    • ECS1: 192.168.10.55

    • ECS2: 192.168.20.30

    Blok CIDR data center lokal

    172.16.0.0/12

    Alamat IP server di data center lokal

    172.16.10.137

    Alamat IP interkoneksi

    • Alamat IP VBR sisi cloud: 10.0.0.2/30

    • Alamat IP data center lokal: 10.0.0.1/30

    Prosedur

    Pastikan Anda telah membuat resource yang diperlukan, termasuk VPC, vSwitch, Instance ECS, koneksi fisik Express Connect, VBR, instans CEN, dan instans Transit Router.
    Sebelum membuat koneksi VPC pada Transit Router, pastikan VPC memiliki setidaknya satu vSwitch di zona yang didukung oleh Transit Router. vSwitch tersebut harus memiliki setidaknya satu alamat IP yang tersedia.

    Langkah 1: Buat koneksi VPC dan VBR

    Buat koneksi VBR dan koneksi VPC pada Transit Router untuk menetapkan komunikasi pribadi antara data center lokal dan VPC.

    1. Login ke Konsol Cloud Enterprise Network.

    2. Pada halaman CEN Instance, klik ID instans CEN target.

    3. Pada tab Basic Settings > Transit Router, temukan instans Transit Router target lalu klik Create Connection di kolom Actions.

      Jika ini pertama kalinya Anda melakukan operasi ini, sistem akan secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForCEN. Peran ini memungkinkan Transit Router membuat elastic network interface (ENI) pada vSwitch di VPC.

      • Network Type: Pilih VPC.

      • Region: Pilih wilayah tempat VPC dideploy.

      • Account: Pilih jenis akun pemilik VPC.

      • Billing Method: Nilai default adalah Pay-As-You-Go. Untuk informasi lebih lanjut, lihat Billing.

      • Networks: Pilih VPC yang ingin Anda hubungkan.

      • vSwitch: Pilih minimal dua vSwitch di zona yang didukung oleh Transit Router.

      • Advanced Settings: Pertahankan pengaturan default dan pilih tiga advanced options.

    4. Pada halaman Connection with Peer Network Instance, klik Create More Connections. Konfigurasikan parameter berikut untuk membuat koneksi VBR, lalu klik OK.

      • Network Type: Pilih Virtual Border Router (VBR).

      • Region: Pilih wilayah tempat VBR dideploy.

      • Account: Pilih jenis akun pemilik VBR.

      • Networks: Pilih VBR yang ingin Anda hubungkan.

      • Advanced Settings: Pertahankan pengaturan default dan pilih tiga advanced options.

    5. Setelah koneksi dibuat, Anda dapat melihat koneksi VPC dan VBR pada tab Intra-Region Connections.

    Langkah 2: Konfigurasikan rute VBR

    Tambahkan entri rute ke VBR yang mengarah ke data center lokal.

    1. Buka halaman Virtual Border Router (VBR) di Konsol Express Connect. Di bilah navigasi atas, pilih wilayah target.

    2. Pada tab Routes, klik Add Route Entry.

      • Next Hop Type: Pilih jenis lompatan berikutnya. Dalam contoh ini, pilih Physical Connection.

      • Destination CIDR Block: Masukkan alamat IP server di data center lokal: 172.16.10.137.

      • Next Hop: Pilih antarmuka koneksi fisik tempat trafik diarahkan.

    Langkah 3: Buat gateway NAT VPC

    1. Buka halaman Create VPC NAT Gateway.

      • Region: Pilih wilayah tempat Anda ingin membuat gateway NAT VPC. Dalam contoh ini, pilih China (Shanghai).

      • Network and Zone: Pilih VPC dan vSwitch untuk gateway NAT VPC. Anda tidak dapat mengubah pengaturan ini setelah instans dibuat.

    2. Pada halaman Confirm, konfirmasi parameter, setujui syarat layanan, lalu klik Activate Now.

    Langkah 4: Tambahkan rute sistem untuk VPC1

    Pastikan vSwitch Instance ECS di VPC1 dikaitkan dengan tabel rute sistem. Jika vSwitch dikaitkan dengan tabel rute kustom, tambahkan entri rute tersebut ke tabel rute kustom tersebut.

    1. Login ke Konsol VPC.

    2. Buka halaman VPCs. Di bilah navigasi atas, pilih wilayah target.

    3. Klik ID VPC target untuk membuka halaman detailnya. Pada tab Resource Management, klik tautan di bawah Route Tables.

    4. Klik ID tabel rute yang memiliki Route Table Type berupa System. Pada tab Custom Route, klik Add Route Entry.

      • Destination CIDR Block: Masukkan blok CIDR tujuan tempat trafik diteruskan. Masukkan alamat IP server di data center lokal: 172.16.10.137.

      • Next Hop Type: Pilih NAT Gateway.

      • NAT Gateway: Pilih gateway NAT VPC yang telah Anda buat.

    Langkah 5: Buat dan konfigurasikan tabel rute kustom

    1. Buka halaman Route Tables di Konsol VPC. Di bilah navigasi atas, pilih wilayah target.

    2. Klik Create Route Table.

      • VPC: Pilih VPC tempat tabel rute tersebut berada. Dalam contoh ini, pilih VPC1.

      • Associated Resource Type: Pilih vSwitch.

    3. Temukan tabel rute tersebut, klik Bind di kolom Associated Resource, lalu klik Associate vSwitch. Pilih vSwitch tempat gateway NAT VPC berada.

    4. Pada tab Route Entry List > Custom Route, klik Add Route Entry.

      • Destination CIDR Block: Masukkan blok CIDR tujuan tempat trafik diteruskan. Masukkan alamat IP server di data center lokal: 172.16.10.137.

      • Next Hop Type: Pilih Transit Router.

      • Transit Router: Pilih koneksi VPC yang terpasang ke Transit Router.

    Langkah 6: Buat entri SNAT dan DNAT

    • Buat entri SNAT agar Instance ECS di VPC dapat mengakses data center lokal.

    • Buat entri DNAT agar data center lokal dapat mengakses Instance ECS di VPC.

    1. Buka halaman VPC NAT Gateway di Konsol NAT Gateway. Di bilah navigasi atas, pilih wilayah target.

    2. Temukan gateway NAT VPC target, klik SNAT di kolom Actions, lalu klik Create SNAT Entry.

      • SNAT Entry: Pilih Specify vSwitch. Dari daftar Select vSwitch, pilih vSwitch tempat Instance ECS berada.

      • Select NAT IP Address: Pilih alamat IP NAT yang digunakan untuk mengakses jaringan pribadi eksternal. Pilih alamat IP NAT default.

    3. Pada tab DNAT, klik Create DNAT Entry.

      • Select NAT IP Address: Pilih alamat IP NAT yang digunakan untuk menerima permintaan dari jaringan pribadi eksternal. Dalam contoh ini, pilih alamat IP NAT default.

      • Select Private IP Address: Pilih alamat IP pribadi tujuan. Anda dapat Select by ECS or ENI untuk memilih alamat IP pribadi ECS1, atau Anda dapat memasukkannya secara manual.

      • Port Settings: Pilih metode pemetaan DNAT. Dalam contoh ini, pilih Specific Port. Atur Frontend Port ke 22, Backend Port ke 22, dan Protocol ke TCP.

    Langkah 7: Konfigurasikan rute IDC lokal

    Pada perangkat gateway lokal Anda, konfigurasikan rute yang mengarah ke VPC.

    Rute berikut hanya sebagai referensi. Perintah aktual mungkin berbeda tergantung vendor dan model perangkat Anda.
    ip route 192.168.0.0 255.255.0.0 10.0.0.2

    Langkah 8: Uji konektivitas

    1. Login ke ECS1, yang berada di VSW1.

    2. Jalankan perintahping <alamat IP server di data center lokal> untuk menguji apakah ECS1 dapat mengakses server tersebut. Jika Anda menerima paket balasan, koneksi telah berhasil dibuat.

    3. Login ke server di data center lokal Anda dan jalankan perintahssh root@<NAT_IP>, dengan adalah alamat IP NAT default dari gateway NAT VPC. Kemudian, masukkan kata sandi logon untuk ECS1. Login yang berhasil menunjukkan bahwa server di data center lokal dapat terhubung ke ECS1.