Smart Access Gateway:Hubungkan jaringan on-premises di luar Tiongkok daratan ke Alibaba Cloud

Informasi latar belakang

Dalam contoh ini, perusahaan di Singapura menghubungkan klien di kantornya ke Alibaba Cloud melalui SAG, seperti yang ditunjukkan pada gambar berikut.

Tabel berikut mencantumkan resource jaringan yang digunakan dalam contoh ini.

Prasyarat

• VPC telah dideploy di wilayah Singapore (Singapore). Untuk informasi selengkapnya, lihat Create and manage a VPC.

• Instans CEN telah dibuat dan dikaitkan dengan VPC. Untuk informasi selengkapnya, lihat Create a VPC connection.

• Perangkat SAG telah disiapkan.

  Anda tidak dapat membeli perangkat SAG di Konsol SAG di wilayah luar Tiongkok daratan. Untuk membeli perangkat SAG di wilayah luar Tiongkok daratan, hubungi account manager Anda.

Prosedur

Langkah 1: Beli bandwidth untuk perangkat SAG

Setelah membeli perangkat SAG, beli bandwidth-nya di Konsol SAG. Alibaba Cloud kemudian akan membuat instans SAG untuk memfasilitasi manajemen perangkat.

1. Masuk ke SAG console.

2. Pada bilah navigasi atas, pilih wilayah.

3. Pada halaman Smart Access Gateway, pilih Purchase SAG > Create SAG (CPE).

4. Pada halaman pembelian, konfigurasikan parameter sesuai tabel berikut lalu klik Buy Now.

   Parameter	Description
   Smart Access Gateway Device
   Region	Pilih wilayah tempat Anda ingin menggunakan perangkat SAG. Dalam contoh ini, Singapore (Singapore) dipilih. Catatan Jika wilayah yang ingin Anda pilih tidak tercantum pada halaman pembelian, kami menyarankan Anda memilih wilayah terdekat. Misalnya, jika Anda ingin menggunakan perangkat SAG di Thailand yang tidak tercantum pada halaman pembelian, Anda dapat memilih China (Hong Kong).
   Instance Type	Model perangkat SAG. Dalam contoh ini, pilih SAG-100WM.
   Have SAG Devices Already	Dalam contoh ini, Yes dipilih dan tidak dapat diubah.
   Quantity	Abaikan parameter ini. Dalam contoh ini, nilai default digunakan.
   Smart Access Gateway Bandwidth
   Region	Wilayah tempat bandwidth perangkat SAG akan digunakan. Ini harus sama dengan Region yang ditentukan untuk perangkat SAG dan tidak dapat diubah.
   Instance Name	Tentukan nama untuk instans SAG. Dalam contoh ini, test123 digunakan.
   Peak Bandwidth	Tentukan bandwidth maksimum yang dapat dicapai oleh perangkat SAG. Satuan: Mbit/s. Dalam contoh ini, nilai default digunakan.
   Subscription Period	Pilih durasi langganan. Dalam contoh ini, nilai default digunakan.

5. Pada halaman Confirm Order, verifikasi pengaturan lalu klik Confirm Purchase.

6. Pada kotak dialog Receiving Address, masukkan informasi pengiriman untuk perangkat SAG lalu klik Buy Now.

   Catatan

   Anda harus memberikan alamat penerima sebelum dapat menyelesaikan pembayaran. Konsol tidak menyimpan informasi ini.

7. Pada halaman Pay Now, pilih metode pembayaran dan selesaikan pembayaran.

Langkah 2: Konfigurasi perangkat SAG

Konfigurasikan perangkat SAG dan sambungkan ke jaringan on-premises Anda.

1. Sambungkan perangkat SAG ke jaringan on-premises Anda.

   1. Setelah menerima perangkat SAG, periksa apakah semua aksesori dalam pesanan pembelian telah diterima.

   2. Setelah menyalakan perangkat SAG, sambungkan port wide area network (WAN) ke modem dan sambungkan port local area network (LAN) ke klien.

      Dalam contoh ini, klien di wilayah Singapore (Singapore) terhubung langsung ke perangkat SAG. Konfigurasi gateway default digunakan. Untuk informasi selengkapnya tentang cara mengubah port WAN dan LAN, lihat Configure SAG-100WM in the web console.

2. Masuk ke SAG console.

3. Pada bilah navigasi atas, pilih wilayah Singapore. Pada panel navigasi kiri, klik Smart Access Gateway.

4. Aktifkan perangkat SAG.

   1. Pada halaman Smart Access Gateway, temukan instans SAG target. Pada kolom Operation, pilih > Activate.

   2. Pada kotak dialog Activate, klik OK.

5. Kaitkan perangkat SAG dengan instans SAG.

   Mengaitkan perangkat SAG dengan instans SAG mempermudah manajemen dan konfigurasi perangkat.

   1. Buka halaman Device Settings dengan salah satu cara berikut:

      • Pada halaman Smart Access Gateway, klik ID instans SAG target. Pada halaman detail instans, klik tab Device Settings.

      • Pada halaman Smart Access Gateway, temukan instans SAG target. Pada kolom Operation, pilih > Device Settings.

   2. Pada tab Device Settings, masukkan nomor seri perangkat SAG Anda lalu klik Add Device.

6. Konfigurasikan rute.

   1. Pada halaman Smart Access Gateway, temukan instans SAG target lalu klik Network Configuration pada kolom Operation.

   2. Pada tab Method to Synchronize with On-premises Routes, pilih Static Routing lalu klik Add Static Route.

   3. Masukkan Blok CIDR pribadi jaringan on-premises Anda lalu klik OK.

      Dalam contoh ini, 192.168.10.0/24 digunakan. Oleh karena itu, alamat IP klien dialokasikan dari 192.168.10.0/24.

Langkah 3: Bangun komunikasi jaringan

Buat koneksi jaringan agar klien di kantor dapat berkomunikasi dengan VPC.

1. Masuk ke SAG console.

2. Pada bilah navigasi atas, pilih wilayah Singapore.

3. Kaitkan instans SAG dengan instans CCN.

   Catatan

   Jika Anda memiliki instans CCN yang sudah ada, lanjutkan ke Langkah 3.d.

   1. Pada panel navigasi kiri, klik CCN.

   2. Pada halaman CCN, klik Create CCN Instance.

   3. Pada halaman Create CCN Instance, masukkan nama untuk instans CCN lalu klik OK.

   4. Pada panel navigasi kiri, pilih Smart Access Gateway > Instances.

   5. Pada halaman Smart Access Gateway, temukan instans SAG target lalu klik Network Configuration pada kolom Operation.

   6. Klik tab Network Instance Details lalu klik Attach Network.

   7. Konfigurasikan informasi jaringan lalu klik OK.

      • Network Type: Pilih CCN.

      • Resource Group: Dalam contoh ini, pilih Default Resource Group.

      • Network Instance: Pilih ID instans CCN yang telah Anda buat.

4. Sambungkan instans CCN ke instans CEN.

   1. Pada panel navigasi kiri, klik CCN.

   2. Temukan instans CCN target lalu klik Bind CEN Instance pada kolom Operation.

   3. Pada halaman Bind CEN Instance, pilih instans CEN yang ingin Anda sambungkan lalu klik OK.

      Setelah instans CCN disambungkan ke instans CEN, perangkat SAG yang terkait dengan instans CCN dapat berkomunikasi dengan VPC yang terhubung ke CEN.

5. Konfigurasikan security group.

   1. Masuk ke ECS console.

   2. Pada bilah navigasi atas, pilih kelompok sumber daya target dan wilayah Singapore. Pada panel navigasi kiri, klik Instance.

   3. Temukan instans ECS target lalu pilih More > Network & Security Group > Configure Security Group pada kolom Operation.

   4. Temukan security group target lalu klik Configure Rules pada kolom Operation.

      Catatan

      Jika Anda tidak membuat security group saat membuat instans ECS, security group default akan dibuat. Jika ingin menambahkan instans ECS ke security group kustom, Anda dapat membuat security group kustom. Untuk informasi selengkapnya, lihat Create a security group.

   5. Buat aturan grup keamanan yang mengizinkan akses dari jaringan on-premises kantor ke VPC. Untuk informasi selengkapnya, lihat Add a security group rule.

      Atur Authorization Object ke Blok CIDR jaringan pribadi. Dalam contoh ini, 192.168.10.0/24 digunakan.

Langkah 4: Uji konektivitas jaringan

Jalankan perintah ping untuk menguji konektivitas jaringan antara kantor dan instans ECS. Paket balasan echo mengonfirmasi bahwa jaringan on-premises telah terhubung ke Alibaba Cloud.

<Alamat IP instans ECS di VPC>