Cara migrasikan server melalui VPC - Server Migration Center

Jika server Anda dapat terhubung ke virtual private cloud (VPC) di wilayah Alibaba Cloud dari pusat data lokal, lingkungan mesin virtual (VM), atau host cloud lainnya, Anda dapat menggunakan Server Migration Center (SMC) untuk memigrasikan server tersebut melalui VPC. Metode ini lebih cepat dan stabil dibandingkan migrasi melalui jaringan publik, sehingga meningkatkan efisiensi migrasi.

Skenario

Skema 1: Anda perlu memigrasikan server sumber ke Alibaba Cloud, tetapi server tersebut tidak dapat mengakses jaringan publik. Namun, pusat data tempat server sumber berada memiliki egress jaringan publik.
Dalam skenario ini, Anda dapat menghubungkan server sumber ke VPC di Alibaba Cloud menggunakan VPN Gateway, sirkuit Express Connect, atau Smart Access Gateway. Selanjutnya, siapkan server proxy untuk server sumber dan akses SMC melalui proxy tersebut guna memigrasikan server melalui jaringan pribadi.
Skema 2: Server sumber memiliki akses jaringan publik dan dapat dimigrasikan melalui jaringan publik menggunakan SMC, tetapi Anda ingin meningkatkan kecepatan migrasi karena laju transfer terbatas.
Dalam skenario ini, Anda dapat menghubungkan server sumber ke VPC menggunakan VPN Gateway, sirkuit Express Connect, atau Smart Access Gateway. Saat memigrasikan server menggunakan SMC, pilih metode transfer jaringan pribadi yang lebih efisien dibandingkan metode transfer jaringan publik.

Proses migrasi

Gambar berikut mengilustrasikan proses migrasi server melalui jaringan pribadi. adasd566 Ikhtisar proses:

Unduh klien SMC dan instal di server sumber.
Jalankan klien SMC di server sumber dan gunakan server proxy untuk mengimpor server sumber ke konsol SMC. Untuk informasi selengkapnya tentang server proxy, lihat Proxy forward.
Di konsol SMC, buat pekerjaan migrasi, atur mode jaringan ke transfer jaringan pribadi, lalu mulai pekerjaan tersebut.
SMC membuat resource berdasarkan konfigurasi pekerjaan migrasi dan memindahkan data dari server sumber ke Alibaba Cloud melalui VPC yang terhubung.
Saat pekerjaan sedang berjalan, server proxy menerima instruksi dari server SMC atas nama server sumber. Misalnya, jika pekerjaan migrasi gagal, server SMC akan menghentikan migrasi dan mengirim log error ke klien SMC.

Proxy maju

Proxy forward adalah server yang bertindak sebagai perantara antara client dan server. Jika client tidak dapat mengakses server secara langsung melalui jaringan publik, client dapat mengirim permintaan melalui proxy tersebut. Proxy meneruskan permintaan ke server, menerima tanggapan, lalu mengembalikannya ke client. 正向代理

Proxy maju memiliki manfaat berikut:

Memungkinkan client mengakses resource data di jaringan publik.
Bertindak sebagai cache untuk data publik yang sering diakses. Saat client meminta data tersebut lagi, data dapat diambil langsung dari cache, sehingga mempercepat akses resource.
Mengontrol akses client melalui otorisasi, sehingga meningkatkan keamanan.
Menyembunyikan informasi client saat mengakses resource publik. Server proxy juga menyimpan catatan akses client.

Prasyarat

Anda telah menghubungkan pusat data lokal ke VPC Alibaba Cloud menggunakan VPN Gateway, sirkuit Express Connect, atau Smart Access Gateway. Untuk informasi selengkapnya, lihat Hubungkan VPC ke pusat data lokal atau cloud lainnya.
Port 8703 dan 8080 terbuka di firewall pusat data lokal untuk memastikan transfer data yang lancar antara sumber migrasi dan instansi perantara.
Server sumber dan server proxy dapat berkomunikasi satu sama lain melalui jaringan, dan server proxy dapat mengakses jaringan publik.

Prosedur

Buat server proxy dan buka port 3128.
- (Direkomendasikan) Buat instance Elastic Compute Service (ECS) Alibaba Cloud. Kami menyarankan Anda menggunakan instance ECS yang menjalankan CentOS 7 atau versi yang lebih baru. Untuk informasi selengkapnya, lihat Buat instance menggunakan wizard.
  Secara default, instance ECS dapat terhubung ke titik akhir pribadi SMC. Pastikan nama domain berikut dapat diakses.
  - https://<region-id>.axt.aliyun.com. Contohnya, nama domain untuk wilayah China (Hangzhou) adalah https://cn-hangzhou.axt.aliyun.com.
  - https://smc.vpc-proxy.aliyuncs.com.
- Buat server di luar Alibaba Cloud.
  Pastikan server proxy dapat mengakses titik akhir publik SMC:
  - https://smc-service.aliyuncs.com
  - https://smc.aliyuncs.com
Instal perangkat lunak proxy Squid di VPC yang terhubung.
1. Anda dapat menggunakan alat koneksi jarak jauh pihak ketiga, seperti WinSCP, untuk terhubung ke server Linux.
  Topik ini menggunakan sistem operasi CentOS 7.9 sebagai contoh.
2. Jalankan perintah berikut untuk menghentikan firewall.
```
systemctl stop firewalld
setenforce 0
```
3. Jalankan perintah berikut untuk menginstal perangkat lunak proxy Squid.
```
yum -y install squid
```
4. Jalankan perintah berikut untuk memeriksa apakah aturan dalam file konfigurasi /etc/squid/squid.conf mencakup blok CIDR server sumber (yaitu blok CIDR yang diizinkan).
```
cat /etc/squid/squid.conf
```
  - Jika sudah termasuk, lanjutkan ke langkah berikutnya.
  - Jika belum termasuk, lakukan langkah-langkah berikut:
    1. Jalankan perintah berikut untuk mengedit file konfigurasi Squid.
```
vim /etc/squid/squid.conf
```
    2. Tekan tombol i untuk menambahkan blok CIDR yang ingin diizinkan pada posisi yang ditunjukkan pada gambar berikut. Sebagai contoh, untuk mengizinkan semua alamat IP, tambahkan acl localnet src 0.0.0.0/0.
      Penting
      Secara default, Squid menggunakan port 3128 sebagai port pendengar untuk server proxy HTTP. Untuk mengubah nomor port, ubah item konfigurasi http_port 3128.
    3. Setelah konfigurasi selesai, tekan tombol Esc, masukkan :wq, lalu tekan Enter untuk menyimpan file dan keluar.
5. Jalankan perintah berikut untuk memulai layanan Squid.
```
systemctl start squid
systemctl enable squid
```
Impor sumber migrasi menggunakan klien SMC. Untuk informasi selengkapnya, lihat Impor sumber migrasi menggunakan klien SMC.
Setelah Anda mengunduh dan mengekstrak klien SMC, Anda harus terlebih dahulu mengatur informasi server proxy di file konfigurasi klien. Setelah itu, Anda dapat menjalankan klien untuk mengimpor sumber migrasi. Langkah-langkah berikut menjelaskan cara mengatur informasi server proxy pada sistem Linux:
1. Di direktori go2aliyun_client (atau direktori /root/smc jika Anda menggunakan konektor agentless VMware), jalankan perintah berikut untuk membuka file client_data.
  Topik ini menggunakan Edisi Serbaguna klien SMC untuk Linux 64-bit sebagai contoh.
```
cd go2aliyun_client_linux_x86_64 # Jika Anda menggunakan konektor agentless VMware, beralihlah ke /root/smc.
vim client_data
```
2. Temukan item konfigurasi proxy seperti yang ditunjukkan pada gambar berikut.
3. Setelah item konfigurasi ip_port, atur alamat IP dan port server proxy.
  Contoh konfigurasinya sebagai berikut:
```
"proxy": {
    "ip_port": "172.168.XX.XX:3128",
    "user_pwd": ""
}
```
  Setelah konfigurasi selesai, tekan tombol Esc, masukkan :wq, lalu tekan Enter untuk menyimpan file dan keluar.
4. (Opsional) Jika instance ECS server proxy tidak dapat mengakses titik akhir publik SMC (misalnya karena tidak memiliki alamat IP publik), jalankan perintah berikut untuk menentukan titik akhir pribadi SMC.
```
./go2aliyun_client --rerun --useaxt=cn-hangzhou
```
  Ganti cn-hangzhou dengan ID wilayah server proxy.
Di konsol SMC, migrasikan server tersebut. Untuk informasi selengkapnya, lihat Langkah 2: Konfigurasi pengaturan migrasi.
Saat mengonfigurasi migrasi, atur Network Mode ke Private Network Transfer dan tentukan VPC serta vSwitch yang akan digunakan.