Cloud Enterprise Network:Connect VPCs across different regions

Caso de uso

Considere que você tenha duas VPCs em regiões distintas:

A ferramenta de rede baseada em cenários automatiza a criação de uma instância CEN, roteadores de trânsito, conexões de VPC, conexão inter-regional e rotas para estabelecer conectividade de rede privada entre as duas VPCs.

A ferramenta de rede baseada em cenários automatiza todas as configurações da CEN. Para configurar manualmente o encaminhamento associado ou o aprendizado de rotas, consulte Como funciona abaixo.

Antes de começar

• Para criar uma conexão inter-regional entre regiões da china continental ou entre uma região da china continental e outra fora dela, verifique se sua conta atende aos seguintes requisitos:

  • Tipo de conta Empresarial: preencha as informações na aba Basic Information no console Account Center e defina o tipo de conta como Enterprise. Para mais detalhes, consulte Step 1: Register an Alibaba Cloud account.

  • Verificação de identidade empresarial concluída: sua conta deve ter aprovado a verificação de identidade empresarial. Para mais detalhes, consulte Enterprise identity verification.

• Crie duas VPCs em regiões diferentes, cada uma com pelo menos dois vSwitches em zonas distintas. Caso contrário, Create a VPC and a vSwitch.

• Crie pelo menos uma instância ECS em cada VPC para testes de conectividade. Se ainda não tiver feito isso, Create an instance by using the wizard.

• Configure os grupos de segurança das instâncias ECS para permitir tráfego ICMP nos testes de ping. Consulte View security group rules e Add a security group rule.

Procedimento

ping 172.16.0.1

Como funciona

A ferramenta de rede baseada em cenários configura automaticamente o encaminhamento associado e o aprendizado de rotas para habilitar o roteamento entre as VPCs:

• A CEN adiciona três entradas de rota personalizadas (10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16) às tabelas de rotas do sistema da VPC1 e da VPC2, com o próximo salto apontando para a conexão da VPC. As VPCs usam essas rotas para enviar tráfego aos respectivos roteadores de trânsito.

• Os roteadores de trânsito aprendem automaticamente as rotas das tabelas de rotas do sistema da VPC e encaminham o tráfego para a VPC correspondente.

As tabelas a seguir listam as entradas de rota para os roteadores de trânsito, VPC1 e VPC2. Visualize essas entradas no console:

• View the route entries of an Enterprise Edition transit router.

• VPC route tables.

Próximas etapas

• Conectar redes em mais regiões: adicione mais abas de região na ferramenta de rede baseada em cenários ou crie manualmente roteadores de trânsito e conexões inter-regionais em uma instância CEN existente. Garanta que os blocos CIDR das VPCs não se sobreponham.

• Agendamento de tráfego QoS inter-regional: classifique e aloque largura de banda inter-regional para diferentes services. A CEN oferece dois modos: Basic speed-limiting QoS para isolamento padrão de services e Priority-based scheduling QoS para encaminhamento de baixa latência de services críticos, como transações financeiras e áudio/vídeo em tempo real.

• Análise de tráfego inter-regional: roteadores de trânsito podem capturar o tráfego de conexões inter-regionais e gerar logs de fluxo para análise de padrões de tráfego.

• Visualização da topologia de rede: visualize sua topologia de rede na página de detalhes da instância CEN, na aba Network Topology.

Perguntas frequentes

• Como as conexões inter-regionais são faturadas?

  As conexões inter-regionais suportam faturamento por transferência de dados e assinatura (plano de largura de banda). Billing.

• Qual é a largura de banda máxima para uma única conexão inter-regional?

  Para conexões com pagamento conforme o uso, a largura de banda máxima está sujeita aos limites de cota. Para detalhes, consulte Cotas.

  Com um plano de largura de banda, a largura de banda máxima corresponde ao valor do plano. Purchase a bandwidth plan.

• Como libero os recursos criados neste caso de uso?

  Libere os recursos nesta ordem: conexões de VPC, conexão inter-regional, roteadores de trânsito, instância CEN.

• Após conectar VPCs em diferentes regiões, as instâncias ECS podem acessar services de nuvem em outras regiões, como ApsaraDB for Redis e ApsaraDB for MongoDB?

  Sim. Desde que a VPC onde reside o service de nuvem (como uma instância ApsaraDB) e a VPC onde reside a instância ECS tenham sido adicionadas à mesma instância CEN com uma conexão inter-regional configurada, e o roteamento, as regras de grupo de segurança e as políticas de lista de permissões estejam configurados corretamente, as instâncias ECS podem acessar services de nuvem em outras regiões por meio de uma rede privada.