Express Connect 回線を使用して、オンプレミスデータセンターを Alibaba Cloud の Virtual Private Cloud (VPC) に接続できます。このトピックでは、オンプレミスデータセンターを Elastic Desktop Service (EDS) Enterprise の VPC に接続する方法について説明します。これにより、クライアントは VPC 経由でクラウドコンピューターにアクセスできるようになります。
背景情報
Express Connect は、オンプレミスデータセンターを Alibaba Cloud に高速かつ安全に接続する方法です。キャリアから専用線をリースして、データセンターを Alibaba Cloud のアクセスポイントに接続できます。この接続はパブリックインターネットをバイパスし、より高いセキュリティ、信頼性、速度、そして低いレイテンシーを提供します。 詳細については、Express Connect 回線接続をご参照ください。
Elastic Desktop Service (EDS) Enterprise のオフィスネットワークは、Alibaba Cloud の Virtual Private Cloud (VPC) に基づくプライベートネットワークです。オフィスネットワークを作成する際に IPv4 CIDR ブロックを指定すると、システムはそのブロックに基づいて対応する VPC を作成します。
前提条件
開始する前に、VPC 経由でクラウドコンピューターにアクセスするためのソリューションの概要を読み、以下の準備を完了してください。
Express Connect 回線を申請する前に、アクセスポイントを決定し、キャリアとの現地調査を完了し、課金の詳細を理解しておいてください。
オンプレミスデータセンター、オフィスネットワーク (IPv4 CIDR ブロック)、および Virtual Border Router (VBR) のピア IP アドレスの CIDR ブロックを計画します。
次の表にネットワーク計画の例を示します。実際のネットワーク計画の値を参照してください。
パラメーター
アドレス範囲
オフィスネットワーク IPv4
192.168.0.0/16
オンプレミスデータセンターの CIDR ブロック
172.30.0.0/24
VBR ピア IP
Alibaba Cloud 側:10.0.0.1/30
お客様側:10.0.0.2/30
サブネットマスク:255.255.255.252
Cloud Enterprise Network (CEN) インスタンスが利用可能であることを確認します。利用できない場合は、作成してください。 詳細については、CEN インスタンスの作成をご参照ください。
EDS クライアントをダウンロードしてインストールします。 詳細については、ソフトウェアクライアントの使用をご参照ください。
ステップ 1:Express Connect 回線の申請と接続
オンプレミスデータセンターをオフィスネットワークの VPC に接続するには、Express Connect ポートを申請し、物理接続を完了する必要があります。 詳細については、ステップ 1:Express Connect ポートの申請と回線接続の完了をご参照ください。
ステップ 2:VBR の作成とルートの設定
Express Connect 回線がアクティブになったら、Virtual Border Router (VBR) インスタンスを作成して、回線ポートとオンプレミスデータセンター間のブリッジとして機能させます。
Express Connect コンソールにログインします。
VBR インスタンスを作成し、オンプレミスデータセンターを指すルートを VBR に設定します。 詳細については、ステップ 2:VBR の作成をご参照ください。
ステップ 3:VPC と VBR の CEN へのアタッチ
オフィスネットワークの VPC と VBR を、ご利用の Cloud Enterprise Network (CEN) インスタンスのトランジットルーターにアタッチします。CEN は自動的にルートを学習・配信し、オフィスネットワークの VPC とオンプレミスデータセンター間の通信を有効にします。
オフィスネットワークの VPC を CEN にアタッチ
以下のセクションでは、簡便オフィスネットワークの作成を例に、オフィスネットワークの VPC を Cloud Enterprise Network (CEN) に追加する方法を説明します。実際には、必要に応じて簡便オフィスネットワークまたは AD オフィスネットワークを作成し、その VPC を Cloud Enterprise Network に追加できます。詳細については、簡便アカウントに基づくオフィスネットワークの作成と管理またはエンタープライズ AD アカウントに基づくオフィスネットワークの作成と管理をご参照ください。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リージョンを選択します。
Create Office Network をクリックします。Create Office Network パネルで、次のパラメーターを設定し、Next: Configure Account System をクリックします。
次の表にパラメーターの説明を示します。
パラメーター
説明
例
Regions
オフィスネットワークが配置されているリージョン。
中国 (杭州)
Office Network Name
オフィスネットワークのカスタム名。命名規則の詳細については、画面の指示をご参照ください。
test001
Office Network Type
オフィスネットワークを CEN インスタンスにアタッチするには、Advanced Office Network を選択する必要があります。
アドバンストオフィスネットワーク
IPv4 CIDR Block
要件に基づいて IPv4 CIDR ブロックを指定します。
192.168.0.0/16
Connection Method
クラウドコンピューターへの接続に使用する方法。
VPC
Attach to CEN
Yes を選択します。同じアカウントまたは別のアカウントに属する CEN インスタンスの ID を選択し、画面の指示に従って検証を完了します。
この例では、同じアカウントで事前に準備された CEN インスタンス ID (例:cen-ebr75yhfkm8eg3****) を使用します。
Configure Account System ページで、[アカウントタイプ] を Convenience Account に設定し、完全な作成 をクリックします。
VBR を CEN にアタッチ
オフィスネットワークの VPC を CEN にアタッチすると、CEN は自動的に Basic Edition トランジットルーターを作成します。次に、VBR インスタンスをこのトランジットルーターに接続します。以下の手順では、VBR を Basic Edition トランジットルーターにアタッチする方法を示します。Basic Edition または Enterprise Edition のトランジットルーターのいずれかを使用できます。 詳細については、トランジットルーターの CIDR ブロックをご参照ください。
Cloud Enterprise Network コンソールにログインします。
インスタンス ページで、管理する CEN インスタンスの ID をクリックします。
[ピアネットワークインスタンスとの接続] ページで、次のパラメーターを設定して VBR 接続を作成します。
パラメーター
設定
例
インスタンスタイプ
ネットワークインスタンスのタイプを選択します。
Virtual Border Router (VBR)
Region
接続するネットワークインスタンスが配置されているリージョンを選択します。
中国 (杭州)
トランジットルーター
システムは、現在のリージョンで作成されたトランジットルーターを自動的に表示します。
tr-m5ekrwb509owzxp5qd1****
所有者アカウント
接続するネットワークインスタンスが属するアカウントのタイプを選択します。
この例では、[現在のアカウント] を選択します。
ネットワークインスタンス
接続する VBR インスタンスの ID を選択します。
この例では、以前に作成された VBR インスタンスを使用します。
この例では、ステップ 2 で作成された VBR インスタンス (例:VBR-test) を使用します。
[OK] をクリックします。
ステップ 4:VPC アドレスまたはクラウドサービスルートの設定
以下のいずれかのソリューションを選択できます。ソリューション 1 と 2 はどちらも Alibaba Cloud VPC アドレスの設定を含みます。違いは、ソリューション 1 はデフォルトアドレスを使用するため、エンドユーザーはカスタムアドレスを設定する必要がなく、より簡単である点です。
VPC アドレス (デフォルト)
オフィスネットワークのプライベートゲートウェイアドレスを取得します。
左側のナビゲーションウィンドウで、 を選択します。
Office Network ページで、対象のオフィスネットワーク ID をクリックします。
オフィスネットワーク詳細ページの Network Information セクションで、Private Gateway Address をコピーします。このアドレスは後のステップで使用します。
企業の DNS サービスで、
private.wuying.comをオフィスネットワークのプライベートゲートウェイアドレスにポイントする CNAME レコードを設定します。エンドユーザーは Alibaba Cloud Workspace クライアントでネットワーク接続設定を完了します。
Windows クライアントを開きます。
ログイン画面の右上隅にある アイコンをクリックし、[接続設定] を選択します。
[接続設定] ダイアログボックスで、次のオプションを設定します:
重要この機能には、Windows クライアント バージョン 7.7 以降が必要です。以前のバージョンでは、Alibaba Cloud VPC アドレスの設定はサポートされていません。
接続タイプ:[Alibaba Cloud VPC] を選択します。
Alibaba Cloud VPC アドレス:[デフォルトアドレス] を選択します。
[確認] をクリックします。
VPC アドレス (カスタム)
オフィスネットワークのプライベートゲートウェイアドレスを取得し、エンドユーザーに提供します。
左側のナビゲーションウィンドウで、 を選択します。
Office Network ページで、対象のオフィスネットワーク ID をクリックします。
オフィスネットワーク詳細ページの Network Information セクションで、Private Gateway Address をコピーします。このアドレスは後のステップで使用します。
エンドユーザーは Alibaba Cloud Workspace クライアントでネットワーク接続設定を完了します。
Windows クライアントを開きます。
ログイン画面の右上隅にある アイコンをクリックし、[接続設定] を選択します。
[接続設定] ダイアログボックスで、次のオプションを設定します:
重要この機能には、Windows クライアント バージョン 7.7 以降が必要です。以前のバージョンでは、Alibaba Cloud VPC アドレスの設定はサポートされていません。
接続タイプ:[Alibaba Cloud VPC] を選択します。
Alibaba Cloud VPC アドレス:[カスタムアドレス] を選択します。
カスタムアドレス:管理者から提供されたオフィスネットワークのプライベートゲートウェイアドレスを入力します。
[確認] をクリックします。
ソリューション 3:クラウドサービス
VBR インスタンスがトランジットルーターに接続されると、関連付けられたオンプレミスネットワークは、そのトランジットルーターを介して Alibaba Cloud にデプロイされたクラウドサービスにアクセスできます。
以下の手順では、Basic Edition トランジットルーターのクラウドサービスへのアクセスを設定する方法について説明します。Enterprise Edition トランジットルーターを使用している場合は、画面の指示に従ってください。 詳細については、クラウドサービスへのアクセスの設定をご参照ください。
クラウドコンピューターサービスへのアクセスに必要な CIDR ブロックについては、クラウドコンピューターサービスのポート要件をご参照ください。
Cloud Enterprise Network コンソールにログインします。
インスタンス ページで、管理する CEN インスタンスの ID をクリックします。
[基本情報] > [トランジットルーター] タブで、クラウドサービスがデプロイされているリージョンのトランジットルーターの ID をクリックします。
トランジットルーターの詳細ページで、[クラウドサービス] タブをクリックします。
[クラウドサービス] タブで、[クラウドサービスの設定] をクリックします。
[クラウドサービスの設定] ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
サービス IP または CIDR ブロック
クラウドサービスの IP アドレスまたは CIDR ブロックを入力します。例:100.118.28.0/24。
サービスリージョン
クラウドサービスがデプロイされているリージョンを選択します。
サービス VPC
トランジットルーターに接続されている VPC インスタンスを選択します。
アクセスリージョン
クラウドサービスにアクセスする必要がある VBR インスタンスまたは CEN インスタンスが配置されているリージョンを選択します。
説明
クラウドサービスの説明を入力します。
説明クラウドサービスが必要とする各 IP アドレスまたは CIDR ブロックに対して、このプロセスを繰り返します。
ステップ 5:VPC 接続の確認
Windows クライアントを開きます。
ログイン画面の右上隅にある アイコンをクリックし、[接続設定] を選択します。
[接続設定] ダイアログボックスで、[接続タイプ] を [Alibaba Cloud VPC] に設定します。
ログイン画面で、クラウドコンピューターの割り当て通知メールで受け取った認証情報 (オフィスネットワーク ID または組織 ID、ユーザー名、パスワードを含む) を入力し、次へアイコンをクリックします。
クライアントのクラウドリソースリストで、ご利用のクラウドコンピューターを見つけ、起動して接続します。
説明ネットワークリクエストのタイムアウトエラーは、ネットワークの切断を示します。設定を確認してください。修正後、クライアントに再度ログインし、クラウドコンピューターに接続します。