Server Load Balancer：使用ALB掛載同地區IDC伺服器

情境樣本

ALB支援掛載同地區及跨地區IDC（Internet Data Center）伺服器，本文以ALB掛載同地區IDC伺服器為例進行介紹。

某企業在阿里雲西南1（成都）地區建立了Virtual Private Cloud1，在該VPC1中建立了一個公網ALB執行個體。希望通過ALB執行個體將請求轉寄至同地區的IDC伺服器。企業可以使用雲企業網CEN（Cloud Enterprise Network）產品，將VPC1和VBR串連至轉寄路由器，本地IDC通過VBR接入阿里雲，ALB通過轉寄路由器將訪問請求轉寄至IDC，即可實現ALB掛載同地區IDC伺服器的目的。

使用限制

後端伺服器限制

• 跨地區掛載的後端伺服器僅支援IP類型。

• 只支援掛載私網伺服器，不支援掛載公網伺服器。

• 如果您需要掛載IPv6伺服器，添加IP類型伺服器組時，需要開啟IPv6掛載功能，注意事項如下：

  • 僅當伺服器組選擇的VPC已開啟IPv6功能時，支援開啟IPv6掛載。

  • 僅支援添加至雙棧ALB升級執行個體的監聽或轉寄規則中。升級前的ALB執行個體不支援。

  • 開啟IPv6掛載後，僅支援添加當前伺服器組所在VPC網段內的IPv6地址，不支援啟用遠端IP。

ALB與後端伺服器間的轉寄配置限制

• 如果使用企業版轉寄路由器，請注意：企業版轉寄路由器會在您指定的可用性區域的交換器執行個體上建立彈性網卡ENI（Elastic Network Interface），作為VPC執行個體向企業版轉寄路由器發送流量的入口。在您建立VPC執行個體時，請確保在您指定的可用性區域中建立至少一個交換器執行個體，以便將VPC執行個體串連至企業版轉寄路由器。詳情請參見轉寄路由器工作原理。

• ALB與後端服務的流量僅支援通過系統路由錶轉發，暫不支援通過VPC自訂路由錶轉發。

前提條件

• 已在西南1（成都）地區建立了專用網路VPC1，並分別在可用性區域A和可用性區域B建立了交換器VSW1和VSW2。

  下表為本文的網段規劃。如果您需要自行規劃網段，請確保要互連的網段之間沒有重疊。

  西南（成都）地區	交換器	交換器可用性區域	網段規劃
  VPC1 主網段：172.16.0.0/12	VSW1	可用性區域A	172.16.0.0/24
  	VSW2	可用性區域B	172.16.6.0/24
  VBR	不涉及	不涉及	客戶側IPv4互聯IP： 10.0.0.2/30 阿里雲側IPv4互聯IP：10.0.0.1/30
  本地IDC	VSW3	不涉及	192.168.20.0/24

• 已在VSW1中建立ECS01執行個體，且ECS01中部署了應用服務。

  ECS01中測試服務部署命令參考樣本

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is c****u ECS01." > index.html

• 已在VPC1中建立了一個ALB執行個體。本文以公網ALB執行個體為例。

• 已註冊網域名稱並完成備案，且通過自有網域名稱為ALB配置CNAME解析。

• 已建立雲企業網執行個體，並在西南1（成都）地區建立了轉寄路由器執行個體。

• 已建立了物理專線和邊界路由器VBR。具體操作，請參見建立和管理獨享專線串連和建立和管理邊界路由器。

• 已在本地IDC中建立測試伺服器ECS02，並在ECS02中部署應用服務。

  ECS02中測試服務部署命令參考樣本

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is h****z ECS02." > index.html

操作步驟

常見問題

如何使用升級前的ALB執行個體掛載同地區IDC內的伺服器？

使用升級前的ALB執行個體掛載同地區IDC內的伺服器時，除步驟七外，其餘步驟與上文相同。

• 使用限制

  後端伺服器限制

  • ALB掛載遠端IP支援的地區，請參見ALB掛載遠端IP支援的地區。

  • 跨地區掛載的後端伺服器僅支援IP類型。

  • 只支援掛載私網伺服器，不支援掛載公網伺服器。

  • 不支援掛載同一個VPC內的ALB、NLB或CLB執行個體。

  ALB與後端伺服器間的轉寄配置限制

  • 支援通過企業版轉寄路由器或Express Connect實現遠端IP轉寄，不支援基礎版轉寄路由器。

    如果使用企業版轉寄路由器，請注意：企業版轉寄路由器會在您指定的可用性區域的交換器執行個體上建立彈性網卡ENI（Elastic Network Interface），作為VPC執行個體向企業版轉寄路由器發送流量的入口。在您建立VPC執行個體時，請確保在企業版轉寄路由器支援的可用性區域中建立至少一個交換器執行個體，以便將VPC執行個體串連至企業版轉寄路由器。更多資訊，請參見企業版轉寄路由器支援的地區和可用性區域。

  • 不支援轉寄路徑存在環路的情境，ALB會在每個請求中添加ALICLOUD-ALB-TRACE的HTTP Header來探測環路。如果發現環路，ALB會停止向後端轉寄請求並回複463的狀態代碼，以避免網路風暴導致的資源耗盡。

  • 一張雲企業網中，一個地區只能有一個VPC內的一個或多個ALB實現跨地區掛載伺服器。

    • 無法實現同一個地區多個VPC內的ALB使用同一個轉寄路由器訪問後端服務。

    • 無法實現同一個地區多個VPC內的ALB使用多個轉寄路由器訪問同一個後端服務。

  • ALB與後端伺服器的流量僅支援通過系統路由錶轉發，暫不支援通過VPC自訂路由錶轉發。

• 步驟七：配置回源路由

  查看ALB執行個體的回源路由，並分別為VPC1關聯的轉寄路由器和本地IDC添加ALB的回源路由。

  1. 查看回源路由。

     執行以下步驟，擷取ALB執行個體的回源路由。

     1. 登入應用型負載平衡ALB控制台。

     2. 在頂部功能表列，選擇執行個體的所屬地區。本文選擇西南1（成都）。

     3. 在執行個體頁面，單擊目標ALB執行個體ID。

     4. 單擊執行個體詳情頁簽，然後在回源路由右側單擊查看。

  2. 執行以下步驟，為VPC1關聯的轉寄路由器添加ALB的回源路由。

     1. 登入雲企業網管理主控台。

     2. 在雲企業網執行個體頁面，單擊已建立的雲企業網執行個體ID。

     3. 在基本資料 > 轉寄路由器頁簽，找到串連VPC1的轉寄路由器執行個體，並單擊該目標轉寄路由器執行個體ID。

     4. 單擊轉寄路由器路由表頁簽，在頁簽左側地區，單擊目標路由表ID，在路由表詳情頁面的路由條目頁簽下，單擊建立路由條目。

     5. 在添加路由條目對話方塊，配置路由條目資訊，然後單擊確定。

        配置項	說明
        路由表	系統預設選擇當前路由表。
        所屬轉寄路由器	系統預設選擇當前轉寄路由器執行個體。
        目的地址CIDR	路由條目的目標網段。本文輸入ALB執行個體的回源路由。如果回源路由有多條，請重複配置操作， 直到所有回源路由全部配置完。
        是否為黑洞路由	選擇否。
        下一跳串連	選擇路由的下一跳串連。本文選擇VPC1串連。

  3. 執行以下步驟，為本地IDC添加ALB執行個體的回源路由。

     在本地網關裝置上添加ALB的回源路由，配置的路由樣本如下。如果回源路由有多條，請重複配置操作， 直到所有回源路由全部配置完。

     說明

     路由樣本僅供參考，不同廠商的不同裝置可能會有所不同。

     ip route 100.XX.XX.0/25 255.255.255.128 <VBR執行個體阿里雲側IP地址>

公網ALB和私網ALB是否都支援掛載本地IDC伺服器？

支援。

相關文檔

• 如果您需要使用ALB掛載跨地區VPC內的伺服器，請參見使用ALB掛載跨地區VPC內的伺服器。

• 如果您需要使用NLB掛載同地區IDC內伺服器或者跨地區VPC內伺服器，請參見使用NLB掛載同地區IDC伺服器或使用NLB掛載跨地區VPC內的伺服器。