Express Connect：從TR專線遷移至ECR專線訪問雲資源

情境樣本

本文以VPC通過轉寄路由器實現本地IDC與雲上資源間互連的情境為例進行遷移。如下圖所示，遷移後可實現VPC1與VPC2通過轉寄路由器互連，VPC1與VBR1和VBR2以及VPC2與VBR1和VBR2通過專線網關ECR互連。

遷移操作配置流圖：

本文樣本中的網段規劃如下表所示。您可以自行規劃網段，請確保您的網段之間沒有重疊。

前提條件

• 您已經在阿里雲華東1（杭州）地區建立了兩個VPC，且VPC中使用Elastic Compute Service（Elastic Compute Service）等雲資源部署了相關業務。具體操作，請參見搭建IPv4專用網路。

• 您已經建立了專線網關ECR。具體操作，請參見建立專線網關ECR。

• 您已經自主建立物理專線（獨享連接埠方式）或通過夥伴共用專線方式建立物理專線以及建立了VBR執行個體。具體操作，請參見申請傳統模式或共用專線接入流程和建立和管理邊界路由器。

• 您已經在VPC執行個體所在地區建立了企業版轉寄路由器執行個體，並且通過配置轉寄路由器實現了VPC中的資源與本機資料中心進行互連。具體操作，請參見建立轉寄路由器執行個體和本地IDC通過專線訪問Elastic Compute Service。

步驟一：配置流量引流至主VBR1

您需要通過雲企業網的路由策略將流量全部引流至VBR1，使得VBR1承載全部上雲和下雲流量。

1. 登入雲企業網管理主控台。

2. 在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

3. 在基本資料 > 转发路由器頁簽，找到目標地區的轉寄路由器執行個體，單擊目標執行個體ID。

4. 在轉寄路由器執行個體詳情頁面，單擊转发路由器路由表頁簽。

5. 在轉寄路由器路由表詳情頁面的左側地區，單擊路由表ID。

6. 在路由表詳情頁面，單擊路由策略頁簽。

7. 在路由策略頁簽下，單擊添加路由策略。

8. 在添加路由策略頁面，根據以下資訊配置路由策略，設定VBR2為備用VBR，並拒絕流量訪問VBR2。

   本文僅舉例強相關的配置項，其餘參數的配置，請參見使用路由策略。

   • 下雲流量拒絕訪問VBR2

     配置	說明
     策略優先順序	由於路由策略的優先順序，優先順序數字越小，優先順序越高，所以VBR2的策略優先順序的數字需要比VBR1的數字大。 本文輸入30。
     生效方向	本文選擇入地域网关。
     匹配條件	本文選擇源实例ID列表，並設定為VBR2執行個體ID，表示匹配所有產生於VBR2網路執行個體ID的路由。
     策略行为	選擇策略行为為拒绝。

   • 上雲流量拒絕訪問VBR2

     配置	說明
     策略優先順序	本文輸入30。
     生效方向	本文選擇出地域网关。
     匹配條件	本文選擇源实例ID列表，並設定為VBR2執行個體ID，表示匹配所有產生於VBR2網路執行個體ID的路由。
     策略行为	選擇策略行为為拒绝。

步驟二：為VPC添加路由條目

重複此操作步驟分別為VPC1和VPC2添加訪問本地IDC的明細路由條目，請確保配置的靜態路由比IDC通過ECR發布的BGP路由網段更加明細。 

1. 登入專用網路管理主控台。
2. 在左側導覽列，單擊路由表。
3. 在頂部功能表列，選擇路由表所屬的地區。
4. 在路由表頁面，找到目標路由表，單擊路由表的ID。

5. 在路由表詳情頁面，進行如下操作。

   1. 關閉是否接收傳播路由開關，關閉後，該路由表不再接收來自動態路由同步的路由。

   2. 選擇路由條目列表 > 自定义路由条目，然後單擊添加路由條目。

      配置	說明
      名稱	輸入自訂路由條目的名稱。
      资源组	選擇下一跳所屬的資源群組。
      目標網段	選擇目標網段類型並輸入要轉寄到的目標網段。本文選擇IPv4網段，輸入網段為10.10.10.0/24。
      下一跳類型	選擇下一跳類型。本文選擇转发路由器。
      转发路由器	選擇目標轉寄路由器執行個體。
      描述	輸入自訂路由條目的描述資訊。

步驟三：為物理專線2建立並開始故障演練任務

您需要為VBR2所在的物理專線2建立並開始故障演練任務，將物理專線2和VBR2通過類比故障進行狀態中斷。具體操作，請參見建立故障演練任務和開始故障演練任務。

步驟四：刪除VBR2與TR的關聯轉寄

刪除VBR2與轉寄路由器之間的關聯轉寄關係。

1. 在目標TR路由表的关联转发頁簽下，找到目標網路執行個體串連，在操作列單擊刪除。

2. 在刪除路由關聯對話方塊，確認資訊，然後單擊確認。

步驟五：刪除VBR2與TR的路由學習關係

刪除VBR2與轉寄路由器之間的路由學習關係。

1. 在目標TR路由表的关联转发頁簽下，找到目標網路執行個體串連，在操作列單擊刪除。

2. 在刪除路由關聯對話方塊，確認資訊，然後單擊確認。

步驟六：將VBR2與TR解除綁定

您需要將VBR2與TR執行個體進行解除綁定後才能與專線網關ECR進行綁定。

1. 登入雲企業網管理主控台。

2. 在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

3. 在雲企業網基本資料 > 转发路由器頁簽，找到目標轉寄路由器執行個體，然後單擊目標樣本ID。

4. 在地域内连接管理頁簽，找到VBR2與TR建立的執行個體串連，然後再操作列單擊卸载。

5. 然後在彈出的對話方塊單擊確定。

步驟七：將VPC綁定至專線網關ECR

將VPC1和VPC2關聯至專線網關ECR。

1. 登入Express Connect管理主控台。

2. 在頂部功能表列，選擇目標地區。

3. 在左側導覽列，單擊专线网关，然後在专线网关頁面，單擊目標專線網關ECR執行個體。

1. 在VPC頁簽，單擊关联VPC。

2. 在关联VPC對話方塊，根據以下資訊進行配置，然後單擊確定。

   配置	說明
   地區	選擇目標VPC所在的地區。
   资源归属	選擇VPC所屬地帳號類型。取值： 同账号。 跨帳號。
   VpcId	選擇目標VPC執行個體ID。
   允许的前缀路由	輸入您想允許通過專線網關ECR向本網公布的首碼路由。

步驟八：將VBR2綁定至專線網關ECR

1. 登入Express Connect管理主控台。

2. 在頂部功能表列，選擇目標地區。

3. 在左側導覽列，單擊专线网关，然後在专线网关頁面，單擊目標專線網關ECR執行個體。

4. 在VBR頁簽，單擊添加VBR。

5. 在添加VBR對話方塊，根據以下資訊進行配置，然後單擊確定。

   配置	說明
   资源归属	選擇VBR資源的歸屬的帳號。取值： 同账号。 跨帳號。
   地區	選擇VBR資源所屬的地區。
   網路執行個體	選擇目標VBR執行個體。本文選擇VBR2執行個體。

步驟九：為物理專線2結束故障演練任務

您需要結束為物理專線2建立的故障演練任務，恢複物理專線2和VBR2執行個體的狀態。具體操作，請參見結束故障演練任務。

步驟十：將流量引流至VBR2

參照步驟一將VBR2出地域网关和入地域网关方向的策略行為設定為允許。

步驟十一：刪除VPC指向TR的靜態路 由

當您VPC配置的網段比收到的BGP網段更加明細時，需要將VPC1和VPC2中指向TR的靜態路由刪除，實現上下雲流量都通過VBR2進行轉寄。

1. 登入專用網路管理主控台。
2. 在左側導覽列，單擊路由表。
3. 在頂部功能表列，選擇路由表所屬的地區。
4. 在路由表頁面，找到目標路由表，單擊路由表的ID。

5. 在路由表詳情頁面，選擇路由條目列表 > 自定义路由条目，找到步驟七添加的路由條目，在操作列單擊刪除，然後在彈出的對話方塊單擊確定。

步驟十二：為物理專線1建立並開始故障演練任務

您需要為VBR1所在的物理專線1建立並開始故障演練任務，將物理專線1和VBR1通過類比故障進行狀態中斷。具體操作，請參見建立故障演練任務和開始故障演練任務。

步驟十三：刪除VBR1與TR的關聯轉寄

刪除VBR1與轉寄路由器之間的關聯轉寄關係。

1. 在目標TR路由表的关联转发頁簽下，找到目標網路執行個體串連，在操作列單擊刪除。

2. 在刪除路由關聯對話方塊，確認資訊，然後單擊確認。

步驟十四：刪除VBR1與TR的路由學習關係

刪除VBR1與轉寄路由器之間的路由學習關係。

1. 在目標TR路由表的关联转发頁簽下，找到目標網路執行個體串連，在操作列單擊刪除。

2. 在刪除路由關聯對話方塊，確認資訊，然後單擊確認。

步驟十五：將VBR1與TR解除綁定

您需要將VBR1與TR執行個體進行解除綁定後才能與專線網關ECR進行綁定。

1. 登入雲企業網管理主控台。

2. 在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

3. 在雲企業網基本資料 > 转发路由器頁簽，找到目標轉寄路由器執行個體，然後單擊目標樣本ID。

4. 在地域内连接管理頁簽，找到VBR1與TR建立的執行個體串連，然後再操作列單擊卸载。

5. 然後在彈出的對話方塊單擊確定。

步驟十六：將VBR1綁定至專線網關ECR

1. 登入Express Connect管理主控台。

2. 在頂部功能表列，選擇目標地區。

3. 在左側導覽列，單擊专线网关，然後在专线网关頁面，單擊目標專線網關ECR執行個體。

4. 在VBR頁簽，單擊添加VBR。

5. 在添加VBR對話方塊，根據以下資訊進行配置，然後單擊確定。

   配置	說明
   资源归属	選擇VBR資源的歸屬的帳號。取值： 同账号。 跨帳號。
   地區	選擇VBR資源所屬的地區。
   網路執行個體	選擇目標VBR執行個體。本文選擇VBR1執行個體。

步驟十七：為物理專線1結束故障演練任務

您需要結束為物理專線1建立的故障演練任務，恢複物理專線1和VBR1執行個體的狀態。具體操作，請參見結束故障演練任務。

步驟十八：查看流量監控資訊

您需要通過查看VBR2流量監控確保遷移後的線路已經開始轉寄流量後，遷移操作才將完成，此時鏈路中的上下雲流量將通過專線網關ECR和兩條物理專線實現負載冗餘轉寄。

1. 登入Express Connect管理主控台。

2. 在頂部功能表列，選擇目標地區，然後在左側導覽列，單擊邊界路由器（VBR）。

3. 在邊界路由器（VBR）頁面，找到目標VBR，然後在監控列單擊表徵圖產看流量監控資訊。