Neste tutorial, você implanta dispositivos Smart Access Gateway (SAG) SAG-1000 em uma sede e em uma filial para estabelecer conectividade de rede entre regiões. A solução utiliza implantação bypass independente com roteamento estático. Você conclui o processo completo, desde a compra do dispositivo até a verificação de conectividade, sem modificar a arquitetura de rede existente.
Arquitetura da solução
O processo de implementação é composto pelos seguintes marcos:
Adquira um dispositivo SAG para uso na região China (Continente).
Ative e conecte o dispositivo SAG.
Configure o dispositivo SAG (porta WAN, sincronização de rotas e rotas estáticas).
Configure o switch Layer 3 e o roteador de saída.
Configure as conexões de rede em nuvem (CCN e, opcionalmente, CEN).
Configure a filial.
Verifique a conectividade.
A tabela a seguir apresenta o plano de exemplo de segmentos de rede utilizado neste tutorial. Ao planejar seus próprios segmentos de rede, verifique se os segmentos interconectados não entram em conflito.
Local | Nó / Interface | Endereço IP / CIDR | Gateway |
Sede | Rede de serviço | 172.16.0.0/12 | — |
Sede | SAG WAN (Porta 5) | 192.168.100.1/30 | 192.168.100.2 |
Sede | Switch Layer 3, porta G11 | 192.168.100.2/30 | — |
Sede | Roteador de saída, porta G1 | 192.168.80.1/30 | — |
Sede | Switch Layer 3, porta G2 | 192.168.80.2/30 | — |
Filial | Rede de serviço | 10.0.0.0/16 | — |
Etapa 1: adquirir um dispositivo Smart Access Gateway
Após adquirir um dispositivo SAG no console do SAG, o Alibaba Cloud envia o dispositivo e cria uma instância SAG para gerenciá-lo.
Para utilizar o SAG em uma região fora da China continental, entre em contato com seu gerente de conta para obter detalhes de compra. Para mais informações, consulte Adquirir dispositivos SAG para regiões fora da China continental.
Faça logon no console do Smart Access Gateway.
Na página Smart Access Gateway, clique em Purchase SAG.
Selecione Create SAG (CPE).
Na página Smart Access Gateway, configure o dispositivo SAG com base nas informações a seguir e clique em Buy Now.
Region: a região onde o dispositivo SAG é utilizado. Neste exemplo, selecione Mainland China.
Instance Type: o modelo do dispositivo SAG. Neste exemplo, selecione SAG-1000.
Existing SAG Hardware: indica se você já possui um dispositivo SAG físico. Neste exemplo, selecione No.
Version: a edição do dispositivo SAG. Neste exemplo, utilize a Standard Edition padrão.
Quantity: o número de dispositivos SAG a adquirir. Neste exemplo, selecione 1.
Region: a região de largura de banda onde o dispositivo SAG é utilizado. Esta região é consistente com a região de uso e não pode ser modificada.
Instance Name: o nome da instância SAG.
Peak Bandwidth: a largura de banda máxima da rede de comunicação. Neste exemplo, selecione 50 Mbps.
Subscription Period: a duração da assinatura.
Confirme as informações do pedido, selecione o contrato de serviço e clique em Confirm Purchase.
Na caixa de diálogo Receiving Address, insira o endereço de entrega do dispositivo gateway e clique em Buy Now.
Na página Pay, selecione um método de pagamento e conclua o pagamento.
Verifique se o pedido foi realizado com sucesso na página de instâncias SAG. O dispositivo SAG é enviado em até dois dias úteis após a realização do pedido. Para verificar o status de envio:
Na página Smart Access Gateway, localize a instância SAG desejada.
Na coluna Operation, escolha
> View Shipping Update.Visualize as informações de envio no painel Order Updates.
Após a realização do pedido, o status da instância SAG muda para Pending Delivery.
Etapa 2: ativar e conectar o dispositivo Smart Access Gateway
Após receber o dispositivo SAG, verifique se todos os acessórios do dispositivo estão incluídos. Para mais informações sobre acessórios do dispositivo, consulte Acessórios do dispositivo SAG-1000.
Faça logon no console do Smart Access Gateway.
Na barra de navegação superior, selecione a região desejada.
Na página Smart Access Gateway, localize a instância desejada. Vincule o dispositivo à instância SAG. Para mais informações, consulte Vincular um dispositivo a uma instância SAG.
Após a vinculação, retorne à página Smart Access Gateway. Na coluna Operation da instância desejada, clique em
> Activate.Na caixa de diálogo Activate, clique em OK.
Após ativar o dispositivo, conecte o dispositivo SAG à rede local do escritório conforme a topologia. Conecte a porta WAN do dispositivo SAG à porta G11 do switch Layer 3 utilizando um cabo de rede.
Este exemplo utiliza a porta WAN (Porta 5). Se a sua Porta 5 não for uma porta WAN, modifique a função da porta. Para mais informações, consulte Modificar funções de porta.
Apenas dispositivos SAG-1000 com a versão 2.0 oferecem suporte ao recurso de atribuição de função de porta. Antes de atribuir funções de porta, certifique-se de que o dispositivo esteja ligado com sinal 4G normal e conectado ao Alibaba Cloud.
Etapa 3: configurar o dispositivo Smart Access Gateway
Após conectar o dispositivo, configure as definições de porta e rota no console do SAG. Antes de prosseguir, certifique-se de que o dispositivo esteja ligado com sinal 4G normal e conectado ao Alibaba Cloud. As instruções a seguir utilizam a configuração da sede como exemplo. A configuração da filial segue o mesmo processo com endereços IP diferentes.
Configurar a porta WAN
Na página SAG, clique no ID da instância desejada.
Na página de detalhes da instância SAG, clique na aba Device Settings.
No painel de navegação à esquerda da aba, clique em Manage WAN Ports.
Na seção WAN (Port 5), clique em Edit.
Na página WAN (Port 5) Configuration, configure a porta com base nas informações a seguir e clique em OK.
Parâmetro
Descrição
Connection Type
Selecione Static IP.
Priority
Utilize o valor padrão 1.
IP Address
O endereço IP da porta WAN. Neste exemplo, insira 192.168.100.1.
Mask
A máscara de sub-rede do endereço IP da porta WAN. Neste exemplo, insira 255.255.255.252.
Gateway
O endereço IP do gateway. Neste exemplo, insira 192.168.100.2. Após configurar o gateway, o dispositivo SAG adiciona automaticamente uma rota padrão.
Configurar a sincronização offline de rotas
Configure a sincronização offline de rotas para anunciar os segmentos de rede de serviço do escritório local para a nuvem. Isso prepara a rede para conectividade com outras filiais.
Na página de detalhes da instância SAG, clique na aba Network Configuration.
No painel de navegação à esquerda da aba, clique em Method to Synchronize with On-premises Routes.
Selecione Static Routing, clique em Add Static Route, insira o segmento de rede que o escritório local precisa interconectar com outras filiais e clique em OK.
Configurar rotas estáticas
Configure rotas de segmentos de rede local no SAG para permitir a conectividade entre o dispositivo SAG e os segmentos de rede locais.
Na página Smart Access Gateway, clique no ID da instância desejada.
Na página de detalhes da instância SAG, clique na aba Device Settings.
Na página Device Settings, clique na aba Manage Routes.
Na página Manage Routes, clique em Add Static Route.
Na página Add Static Route, adicione uma rota estática para o escritório local com base nas informações a seguir, mantenha as demais configurações padrão e clique em OK.
Parâmetro
Descrição
Destination CIDR Block
O segmento de rede de destino. Neste exemplo, insira 172.16.0.0/12.
Next Hop
O endereço IP do próximo salto. Neste exemplo, insira o endereço IP do par da porta WAN: 192.168.100.2.
Port
A porta de saída para o segmento de rede de destino. Neste exemplo, selecione a porta WAN configurada na configuração de porta.
Etapa 4: configurar o switch e o roteador de saída
Adicione configurações de rota ao switch Layer 3 e ao roteador de saída conectados ao dispositivo SAG. Isso garante que o dispositivo SAG alcance a rede de serviço local e a internet. Antes de prosseguir, certifique-se de que um switch Layer 3 e um roteador de saída estejam implantados na rede local com conectividade à internet funcional.
Como os comandos de configuração variam conforme o fabricante, consulte a documentação do fabricante do dispositivo para obter a sintaxe CLI exata. As instruções a seguir utilizam a configuração da sede como exemplo. A configuração da filial segue o mesmo processo com endereços IP diferentes.
Configurar rotas do switch Layer 3
Configure o switch Layer 3 para rotear tráfego entre o dispositivo SAG e a rede de serviço local. Com base no plano de rede deste tutorial, configure o seguinte:
Defina o endereço IP da porta G11 como 192.168.100.2/30 (conexão com a porta WAN do SAG).
Defina o endereço IP da porta G2 como 192.168.80.2/30 (conexão com o roteador de saída).
Adicione uma rota estática que direcione o tráfego da rede de serviço do SAG pelo endereço IP da porta WAN do SAG (192.168.100.1).
Configurar rotas do roteador de saída
Configure o roteador de saída para encaminhar tráfego entre o switch Layer 3 e a internet. Com base no plano de rede deste tutorial, configure o seguinte:
Defina o endereço IP da porta G1 como 192.168.80.1/30 (conexão com a porta G2 do switch Layer 3).
Configure o roteamento para permitir o acesso à internet pelo dispositivo SAG por meio do roteador de saída.
Etapa 5: configurar conexões de rede em nuvem
Após concluir a configuração do dispositivo, configure as conexões de rede em nuvem para permitir a conectividade entre filiais. As instruções a seguir utilizam a configuração da sede como exemplo.
Criar uma Cloud Connect Network (CCN)
Faça logon no console do Smart Access Gateway.
Na barra de navegação superior, selecione a região Mainland China.
nullA região da CCN deve ser a mesma região onde o dispositivo SAG é utilizado.
No painel de navegação à esquerda, clique em CCN.
Na página CCN, clique em Create CCN Instance.
Na página Create CCN Instance, configure o nome da CCN e clique em OK.
Após a criação da instância CCN, ela aparece na lista de instâncias CCN.
Vincular a Cloud Connect Network
No painel de navegação à esquerda, clique em Smart Access Gateway.
Na página Smart Access Gateway, clique em Network Configuration na coluna Operation da instância desejada.
No painel de navegação à esquerda da aba, clique em Network Instance Details.
Na aba Network Instance Details, clique em Network Instance Details, selecione vincular uma Cloud Connect Network, selecione a instância CCN criada e clique em OK.
Vincular uma Cloud Enterprise Network (CEN)
Esta etapa é necessária quando as filiais estão em regiões SAG diferentes — por exemplo, ao conectar escritórios na China continental com escritórios fora da China continental. Se todas as filiais estiverem na mesma região SAG e utilizarem a mesma CCN, ignore esta etapa.
Antes de prosseguir, certifique-se de que uma instância CEN foi criada e uma instância de rede VPC foi vinculada à CEN. Após a vinculação, os dispositivos SAG na CCN podem se comunicar com dispositivos SAG em outras CCNs associadas à mesma instância CEN.
No painel de navegação à esquerda, clique em CCN.
Localize a instância CCN desejada e clique em Bind CEN Instance na coluna Operation.
Na página Bind CEN Instance, clique em Existing CEN, selecione a instância CEN a vincular e clique em OK.
Etapa 6: configurar a filial
Repita as Etapas 1 a 5 para configurar a filial. Substitua os valores específicos da sede pelos valores do plano de rede da filial.
Atualize as configurações do switch Layer 3 e do roteador de saída no local da filial para corresponder ao plano de rede da filial.
Etapa 7: verificar a conectividade
Após concluir todas as configurações na sede e na filial, verifique a conectividade de rede entre os dois locais.