Migrasi server melalui jaringan pribadi dengan SMC - Server Migration Center

Jika pusat data lokal, lingkungan VM, atau host cloud Anda dapat mengakses Alibaba Cloud Virtual Private Cloud (VPC), gunakan fitur transfer pribadi Server Migration Center (SMC) untuk migrasi yang lebih cepat dan stabil dibandingkan melalui jaringan publik.

Skenario

Skenario 1: Server sumber tidak memiliki akses jaringan publik, tetapi pusat data memiliki egress publik.
Hubungkan server sumber ke VPC melalui VPN Gateway, Express Connect, atau Smart Access Gateway. Kemudian konfigurasikan server proxy agar server sumber dapat mengakses SMC dan melakukan migrasi melalui jaringan pribadi.
Skenario 2: Server sumber memiliki akses jaringan publik, tetapi kecepatan migrasi terbatas.
Hubungkan server sumber ke VPC melalui VPN Gateway, Express Connect, atau Smart Access Gateway, lalu pilih transfer pribadi saat membuat pekerjaan migrasi SMC.

Proses migrasi

Gambar berikut menunjukkan proses migrasi transfer pribadi. adasd566

Unduh klien SMC dan instal di server sumber.
Jalankan klien SMC di server sumber dan gunakan server proxy (Proxy forward) untuk mengimpor sumber migrasi ke konsol SMC.
Di konsol SMC, buat dan mulai pekerjaan migrasi yang menggunakan transfer pribadi.
SMC membuat sumber daya berdasarkan pekerjaan migrasi dan menggunakan VPC yang terhubung melalui Express Connect untuk memindahkan data dari server sumber ke Alibaba Cloud.
Selama migrasi, server proxy meneruskan instruksi dari SMC ke klien. Jika terjadi error, SMC menghentikan migrasi dan mengirim log error ke klien melalui server proxy.

Proxy forward

Proxy forward berada di antara klien dan server. Ketika klien tidak memiliki akses jaringan publik, permintaan dikirim melalui proxy, yang meneruskannya ke server tujuan dan mengembalikan tanggapan. Forward proxy

Manfaat proxy forward:

Memungkinkan klien mengakses sumber daya di jaringan publik.
Menyimpan cache data publik yang sering diakses untuk mempercepat permintaan berikutnya.
Memberikan otorisasi akses klien guna meningkatkan keamanan.
Menyembunyikan informasi klien saat mengakses sumber daya publik dan mencatat akses klien.

Prasyarat

Pusat data lokal Anda terhubung ke VPC Alibaba Cloud melalui VPN Gateway, Express Connect, atau Smart Access Gateway. Hubungkan VPC ke pusat data atau cloud lain.
Port 8703 dan 8080 terbuka di firewall pusat data Anda untuk transfer data antara sumber migrasi dan instansi perantara.
Server sumber dan server proxy dapat berkomunikasi satu sama lain, dan server proxy dapat mengakses jaringan publik.

Prosedur

Buat server proxy dan buka port 3128.
- (Disarankan) Buat instance ECS yang menjalankan CentOS 7 atau versi lebih baru. Buat instance menggunakan wizard peluncuran kustom.
  Secara default, instance ECS dapat mengakses titik akhir pribadi SMC. Verifikasi bahwa titik akhir berikut dapat diakses:
  - https://.axt.aliyun.com. Contohnya, titik akhir untuk wilayah China (Hangzhou) adalah https://cn-hangzhou.axt.aliyun.com.
  - https://smc.vpc-proxy.aliyuncs.com.
- Buat server non-Alibaba Cloud untuk digunakan sebagai server proxy.
  Pastikan server proxy dapat mengakses titik akhir publik SMC berikut: https://smc.aliyuncs.com.
Instal Squid pada server di VPC yang memiliki koneksi pribadi.
1. Hubungkan ke server Linux menggunakan alat koneksi jarak jauh seperti WinSCP.
  Contoh ini menggunakan server yang menjalankan CentOS 7.9.
2. Jalankan perintah berikut untuk menonaktifkan firewall.
```
systemctl stop firewalld
setenforce 0
```
3. Jalankan perintah berikut untuk menginstal Squid.
```
yum -y install squid
```
4. Periksa apakah /etc/squid/squid.conf berisi aturan yang mengizinkan akses dari blok CIDR server sumber.
```
cat /etc/squid/squid.conf
```
  - Jika ya, lanjutkan ke langkah berikutnya.
  - Jika tidak, lakukan langkah-langkah berikut:
    1. Jalankan perintah berikut untuk mengedit file konfigurasi Squid:
```
vim /etc/squid/squid.conf
```
    2. Tekan i dan tambahkan blok CIDR yang diperlukan. Misalnya, tambahkan acl localnet src 0.0.0.0/0 untuk mengizinkan semua alamat IP.
      Penting
      Squid menggunakan port 3128 secara default. Untuk mengubah port, modifikasi http_port 3128 dalam konfigurasi.
    3. Tekan Esc, masukkan :wq, lalu tekan Enter untuk menyimpan dan keluar.
5. Jalankan dan aktifkan Squid.
```
systemctl start squid
systemctl enable squid
```
Impor sumber migrasi menggunakan klien SMC. Impor sumber migrasi menggunakan klien SMC.
Setelah mengunduh dan mengekstrak klien SMC, konfigurasikan server proxy dalam file konfigurasi klien sebelum mengimpor sumber migrasi. Untuk mengonfigurasi proxy pada sistem Linux:
1. Di direktori go2aliyun_client (atau /root/smc untuk konektor agentless VMware), buka file client_data.
  Contoh ini menggunakan klien SMC untuk distribusi Linux 64-bit generik.
```
cd go2aliyun_client_linux_x86_64 # Jika Anda menggunakan konektor agentless VMware, beralihlah ke direktori /root/smc.
vim client_data
```
2. Temukan item konfigurasi proxy.
3. Atur ip_port ke alamat IP dan port server proxy.
  Contoh konfigurasi:
```
"proxy": {
    "ip_port": "172.168.XX.XX:3128",
    "user_pwd": ""
}
```
  Tekan Esc, masukkan :wq, lalu tekan Enter untuk menyimpan dan keluar.
4. (Opsional) Jika server proxy adalah instance ECS tanpa alamat IP publik, tentukan titik akhir pribadi SMC.
```
./go2aliyun_client --rerun --useaxt=cn-hangzhou
```
  Ganti cn-hangzhou dengan ID wilayah server proxy.
Buat dan mulai pekerjaan migrasi di konsol SMC. Langkah 2: Konfigurasi pekerjaan migrasi.
Saat mengonfigurasi pekerjaan migrasi, atur Network Type ke VPC, lalu konfigurasikan VPC dan vSwitch yang memiliki koneksi pribadi.