全部產品
Search
文件中心

MaxCompute:使用CEN方案完成VPC網路互聯

更新時間:Dec 11, 2025

本文以美國(維吉尼亞)與印尼(雅加達)互聯為例,展示如何通過雲企業網(CEN)完成跨地區VPC網路互聯。

情境樣本

如圖,假設已經建立2個位於不同地區的VPC:

VPC1

VPC2

  • 地區:美國(維吉尼亞)

  • IPv4網段:10.0.0.0/16

  • 交換器1,位於可用性區域A,網段: 10.0.0.0/24

  • 交換器2,位於可用性區域B,網段:10.0.1.0/24

  • ECS1地址:10.0.0.1

  • 地區:印尼(雅加達)

  • IPv4網段:172.16.0.0/16

  • 交換器1,位於可用性區域A,網段:172.16.0.0/24

  • 交換器2,位於可用性區域B,網段:172.16.1.0/24

  • ECS2地址:172.16.0.1

那麼可以建立1個雲企業網,然後將2個VPC分別串連到其所屬地區的轉寄路由器,並在轉寄路由器之間建立跨地區串連,從而實現跨地區VPC的內網網路互連。

重要

如果自行規劃網路資源,請確保:

  1. 要互連的VPC網段之間沒有重疊。

  2. 為實現可用性區域層級的容災,在企業版轉寄路由器支援多可用性區域的地區,需要至少在2個不同的可用性區域下分別建立交換器。

配置流程

步驟一:建立雲企業網

  1. 登入雲企業網控制台,在左側導覽列單擊雲企業網執行個體。在雲企業網執行個體頁面下,單擊建立雲企業網執行個體

  2. 建立雲企業網執行個體對話方塊,輸入CEN執行個體的名稱cen-inter-region,單擊確認

  3. 在頁面顯示雲企業網執行個體建立成功後,單擊進入雲企業網執行個體詳情,進入詳情頁面。

步驟二:建立源和目的地區的路由轉寄站

  1. 在雲企業網執行個體詳情頁面,單擊建立轉寄路由器

  2. 建立轉寄路由器的對話方塊中,地區選擇為美國(維吉尼亞),其他選項保持預設,最後單擊確認

  3. 在美國(維吉尼亞)轉寄路由器建立成功後,需要在印尼(雅加達)地區再建立一個轉寄路由器。

  4. 在雲企業網執行個體詳情頁面,可以看到已建立的2個轉寄路由器。

步驟三:建立跨地區網路執行個體

  1. 在美國(維吉尼亞)轉寄路由器的操作列下,單擊建立網路執行個體串連,選擇建立跨地區串連

  2. 建立跨地區串連頁面:

    • 地區:選擇美國(維吉尼亞)。

    • 串連名稱inter-region-attachment

    • 對端地區:選擇印尼(雅加達)。

    • 頻寬分配方式:選擇按流量付費。選擇按流量付費時,費用由雲資料轉送CDT產品結算。

    其他選項保持預設,單擊確定建立按鈕。

  3. 頁面顯示串連建立成功後,表明已經在兩個地區的轉寄路由器之間建立了跨地區串連。

步驟四:將VPC串連到轉寄路由器

  1. 在雲企業網執行個體詳情頁面,單擊執行個體ID/名稱,進入地區內串連管理頁簽。

  2. 地區內串連管理頁簽,單擊建立地區內串連

  3. 建立地區內串連頁面:

    • 執行個體類型選擇Virtual Private Cloud

    • 地區選擇美國(維吉尼亞)。

    • 串連名稱輸入attach1

    • 網路執行個體選擇VPC1

    其他選項保持預設,單擊確定建立按鈕。

    說明

    為實現多可用性區域容災,系統會幫您自動勾選當前VPC下的2個可用性區域。如果當前地區VPC下僅有1個交換器,需要至少再建立1個交換器,且這2個交換器必須位於不同可用性區域。

  4. 頁面顯示串連建立成功後,表明已將VPC1串連到轉寄路由器。

  5. 接下來重複上述步驟,將VPC2串連到轉寄路由器,配置時注意地區選擇印尼(雅加達),並將Attachment Name輸入為attach2,網路執行個體選擇VPC2

步驟五:配置路由條目

配置對應IP條目保證能夠訪問MaxCompute服務。

  1. 使用nslookup查詢源端VPC Endpoint、資料轉送公用VPC Endpoint、資料轉送獨享VPC Endpoint對應的IP,命令如下:

    nslookup service.{src-region-id}-vpc.maxcompute.aliyun-inc.com
    nslookup dt.{src-region-id}-vpc.maxcompute.aliyun-inc.com
    nslookup dt-exclusive.{src-region-id}-vpc.maxcompute.aliyun-inc.com
  2. 在目的端VPC管理頁面配置路由條目

    1. 登入VPC控制台,在左側導覽列選擇路由表

    2. 單擊目標路由表名稱,進入該路由表詳情頁。

    3. 路由條目列表頁簽下,選擇自訂條目路由,然後單擊添加路由條目

    4. 添加路由條目對話方塊中:

      • 目標網段填寫上一步驟中查詢到的IP。

      • 下一跳類型選擇轉寄路由器

  3. 在源端配置轉寄路由器路由表

    1. 登入雲企業網控制台,在左側導覽列單擊雲企業網執行個體

    2. 在雲企業網執行個體頁面,單擊執行個體ID/名稱,進入詳情頁後,單擊源端轉寄路由器名稱。

    3. 單擊轉寄路由器路由表頁簽,單擊建立路由條目

    4. 在添加路由條目頁面:

      • 目的地址CIDR填寫上一步驟中查詢到的IP。

      • 下一跳串連選擇源端轉寄路由器。

相關文檔

  1. 瞭解更多關於雲企業網跨地區VPC互連詳細說明。

  2. 瞭解更多雲企業網跨帳號VPC互連詳細說明。