當您需要內網連通不同地區的VPC時,可以通過雲企業網實現。
情境樣本
如圖,假設您已經建立2個位於不同地區的VPC:
配置項 | VPC1 | VPC2 |
地區 | 華東1(杭州) | 華東2(上海) |
IPv4網段 | 10.0.0.0/16 | 172.16.0.0/16 |
交換器1 | 位於可用性區域J,網段10.0.0.0/24 | 位於可用性區域M,網段172.16.0.0/24 |
交換器2 | 位於可用性區域K,網段10.0.1.0/24 | 位於可用性區域N,網段172.16.1.0/24 |
ECS執行個體 | ECS1:10.0.0.1 | ECS2:172.16.0.1 |
您可以使用情境化組網工具,一鍵完成雲企業網執行個體建立、轉寄路由器建立、VPC串連建立、跨地區串連建立及路由配置,快速實現2個VPC的跨地區內網互連。
如果您自行規劃網路資源,請確保:
要互連的VPC網段之間沒有重疊。
為實現可用性區域層級的容災,在企業版轉寄路由器支援多可用性區域的地區,您需要至少在2個不同的可用性區域下分別建立交換器。
情境化組網工具能自動批量完成雲企業網的相關配置,包括建立雲企業網執行個體、建立轉寄路由器、建立VPC串連、建立跨地區串連、設定關聯轉寄、開啟路由學習。如果您需要手動完成這些配置(例如自訂關聯轉寄或路由學習),請參見本文下方的路由說明。
前提條件
開始配置
第一步:建立組網配置
登入雲企業網控制台,在Cloud Enterprise Network執行個體頁面,單擊建立Cloud Enterprise Network執行個體。
在建立Cloud Enterprise Network執行個體對話方塊,選擇场景化创建(推荐),情境選擇云上多VPC互联,單擊开始场景化创建。
在创建组网配置的新地域頁簽下,添加華東1(杭州)地區的組網配置:
地域:選擇華東1(杭州)。
可用区:選中杭州 可用性區域J和杭州 可用性區域K。
VPC:VPC实例選擇VPC1,並選擇對應的2個交換器。
單擊華東1(杭州)頁簽右側的+,建立1個頁簽,添加華東2(上海)地區的組網配置:
地域:選擇華東2(上海)。
可用区:選中上海 可用性區域M和上海 可用性區域N。
VPC:VPC实例選擇VPC2,並選擇對應的2個交換器。
單擊下一步。
第二步:確認組網配置及費用
在确认组网配置及费用頁面,系統需要幾分鐘來組建組態概覽。您可以在當前頁面查看確認將要自動建立的資源及費用資訊。
確認無誤後,單擊開始部署。
跨地區串連預設採用按流量付費方式,費用由雲資料轉送CDT產品結算。詳細計費規則請參見計費說明。
第三步:等待部署完成
部署時間預計約10分鐘,請耐心等待。部署完成後,單擊查看云企业网实例,可以在執行個體詳情頁查看系統自動建立的資源。
第四步:測實驗證
操作前,請確保2台ECS的安全性群組規則已允許存取ICMP協議訪問。具體操作,請參見查詢安全性群組規則和添加安全性群組規則。
完成上述步驟後,您可以登入ECS1,執行ping命令訪問ECS2:
ping 172.16.0.1
如果能ping通,則表明VPC1和VPC2之間的跨地區網路已連通。
路由說明
在本樣本中,情境化組網工具自動完成了關聯轉寄和路由學習配置,實現VPC之間的路由互連:
雲企業網自動在VPC1和VPC2的系統路由表中添加10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三條自訂路由條目,下一跳均指向VPC串連。2個VPC通過這三條路由條目,將流量發送至轉寄路由器。
2個轉寄路由器自動從VPC1和VPC2的系統路由表中學習路由條目資訊,將到達轉寄路由器的流量發送至對應VPC。
以下內容為您展示本樣本中轉寄路由器、VPC1、VPC2的路由條目資訊,方便您瞭解本樣本的路由原理。您可以在控制台查看對應資源的路由條目資訊:
查看轉寄路由器路由條目資訊,請參見查看企業版轉寄路由器路由條目。
查看VPC路由條目資訊,請參見VPC路由表。
轉寄路由器1的系統路由表
華東1(杭州)地區轉寄路由器系統路由表的路由條目
目標網段 | 下一跳 | 路由類型 |
10.0.0.0/24 | VPC1串連 | 自動學習 |
10.0.1.0/24 | VPC1串連 | 自動學習 |
172.16.0.0/24 | 跨地區串連 | 自動學習 |
172.16.1.0/24 | 跨地區串連 | 自動學習 |
轉寄路由器2的系統路由表
華東2(上海)地區轉寄路由器系統路由表的路由條目
目標網段 | 下一跳 | 路由類型 |
10.0.0.0/24 | 跨地區串連 | 自動學習 |
10.0.1.0/24 | 跨地區串連 | 自動學習 |
172.16.0.0/24 | VPC2串連 | 自動學習 |
172.16.1.0/24 | VPC2串連 | 自動學習 |
VPC1系統路由表
VPC1系統路由表的路由條目
目標網段 | 下一跳 | 路由類型 |
10.0.0.0/24 | 本地 | 系統 |
10.0.1.0/24 | 本地 | 系統 |
10.0.0.0/8 | VPC1串連 | 自訂 |
172.16.0.0/12 | VPC1串連 | 自訂 |
192.168.0.0/16 | VPC1串連 | 自訂 |
VPC2系統路由表
VPC2系統路由表的路由條目
目標網段 | 下一跳 | 路由類型 |
172.16.0.0/24 | 本地 | 系統 |
172.16.1.0/24 | 本地 | 系統 |
10.0.0.0/8 | VPC2串連 | 自訂 |
172.16.0.0/12 | VPC2串連 | 自訂 |
192.168.0.0/16 | VPC2串連 | 自訂 |
如果您自行規劃VPC網段,且網段不屬於10.0.0.0/8、172.16.0.0/12或192.168.0.0/16這三個私網網段,那麼您還需要手動在每個VPC的路由表中添加其他VPC的路由。
例如VPC1的網段是11.0.X.X/8,VPC2的網段是22.0.X.X/8,那麼您需要分別在VPC1和VPC2中的路由表中添加以下自訂路由條目:
路由表 | 目標網段 | 下一跳 | 路由類型 |
VPC1 | 22.0.X.X/8 | VPC1串連 | 自訂路由條目 |
VPC2 | 11.0.X.X/8 | VPC2串連 | 自訂路由條目 |
更多操作
更多地區間網路互連:如果您有更多地區之間的網路互連需求,可以在情境化組網工具中添加更多地區頁簽,配置對應的VPC即可。也可以在已有的雲企業網執行個體中,手動建立轉寄路由器和跨地區串連來擴充網路。注意操作前,請確保VPC的網段沒有重疊。
跨地區QoS流量調度:針對跨地區流量,您可以對不同業務流量進行標記分類並分配頻寬。雲企業網提供兩種調度模式:基礎限速模式適用於常規業務隔離和限速,詳情請參見基礎限速QoS;優先順序調度模式通過嚴格優先順序搶佔機制保障關鍵業務低延遲轉寄,適用於金融交易、即時音視頻等情境,詳情請參見優先順序調度QoS。
跨地區流量分析:轉寄路由器支援捕獲跨地區串連傳輸的流量資訊,並形成流日誌,您可以通過查詢分析流日誌瞭解跨地區流量的傳輸情況。
網路拓撲可視化:雲企業網可以根據實際資源產生對應的拓撲。您可以在雲企業網執行個體詳情頁面中,單擊网络拓扑頁簽來查看本文樣本對應的拓撲圖。