Bu eğitimde, genel merkez ve şube ofislerinde Smart Access Gateway (SAG) SAG-1000 cihazlarını dağıtarak bölgeler arası ağ bağlantısı kurarsınız. Çözüm, statik yönlendirme kullanan bağımsız bypass dağıtımına dayanır. Mevcut ağ mimarinizi değiştirmeden cihaz satın alımından bağlantı doğrulamasına kadar uçtan uca süreci tamamlarsınız.
Çözüm mimarisi
Uygulama süreci aşağıdaki adımlardan oluşur:
Çin (Anakara) bölgesinde kullanılmak üzere bir SAG cihazı satın alın.
SAG cihazını etkinleştirin ve bağlayın.
SAG cihazını yapılandırın (WAN bağlantı noktası, rota senkronizasyonu ve statik rotalar).
Katman 3 anahtarını ve çıkış yönlendiricisini yapılandırın.
Cloud ağ bağlantılarını (CCN ve isteğe bağlı olarak CEN) yapılandırın.
Şube ofisini yapılandırın.
Bağlantıyı doğrulayın.
Aşağıdaki tabloda bu eğitimde kullanılan örnek ağ segmenti planı listelenmiştir. Kendi ağ segmentlerinizi planlarken, birbirine bağlı segmentlerin çakışmadığından emin olun.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Adım 1: Bir Smart Access Gateway cihazı satın alma
SAG konsolunda bir SAG cihazı satın aldıktan sonra Alibaba Cloud cihazı size gönderir ve cihazı yönetmek için bir SAG örneği oluşturur.
SAG'yi anakara Çin dışındaki bir bölgede kullanmak istiyorsanız satın alma ayrıntıları için hesap yöneticinize başvurun. Daha fazla bilgi için bakın Anakara Çin dışındaki bölgeler için SAG cihazları satın alma.
Smart Access Gateway konsolu üzerinde oturum açın.
Smart Access Gateway sayfasında Purchase SAG öğesini tıklayın.
Create SAG (CPE) seçeneğini belirleyin.
-
Smart Access Gateway sayfasında aşağıdaki bilgilere göre SAG cihazını yapılandırın ve ardından Buy Now öğesini tıklayın.
Region: SAG cihazının kullanılacağı bölge. Bu örnekte Mainland China seçeneğini belirleyin.
Instance Type: SAG cihaz modeli. Bu örnekte SAG-1000 seçeneğini belirleyin.
Existing SAG Hardware: Zaten bir SAG donanım cihazınız olup olmadığı. Bu örnekte No seçeneğini belirleyin.
Version: SAG'in cihaz sürümü. Bu örnekte varsayılan Standard Edition seçeneğini kullanın.
Quantity: Satın alınacak SAG cihazı sayısı. Bu örnekte 1 seçeneğini belirleyin.
Region: SAG cihazının kullanılacağı bant genişliği bölgesi. Bu bölge kullanım bölgesiyle aynıdır ve değiştirilemez.
Instance Name: SAG örneğinin adı.
Peak Bandwidth: İletişim ağının en yüksek bant genişliği. Bu örnekte 50 Mbps seçeneğini belirleyin.
Subscription Period: Abonelik süresi.
Sipariş bilgilerini onaylayın, hizmet sözleşmesini kabul edin ve ardından Confirm Purchase öğesini tıklayın.
Receiving Address iletişim kutusunda ağ geçidi cihazı için teslimat adresini girin ve ardından Buy Now öğesini tıklayın.
Pay sayfasında bir ödeme yöntemi seçin ve ödemeyi tamamlayın.
-
Siparişin SAG örnekleri sayfasında başarıyla verildiğini doğrulayın. SAG cihazı, sipariş verildikten sonra iki iş günü içinde gönderilir. Lojistik durumunu kontrol etmek için:
Smart Access Gateway sayfasında hedef SAG örneğini bulun.
Operation sütununda
> View Shipping Update seçeneğini belirleyin.Order Updates panelindeki lojistik bilgilerini görüntüleyin.
Sipariş verildikten sonra hedef SAG örneğinin durumu Pending Delivery olarak değişir.
Adım 2: Smart Access Gateway cihazını etkinleştirme ve bağlama
SAG cihazını teslim aldıktan sonra tüm cihaz aksesuarlarının dahil olduğunu doğrulayın. Cihaz aksesuarları hakkında daha fazla bilgi için bakın SAG-1000 cihaz aksesuarları.
Smart Access Gateway konsolu üzerinde oturum açın.
Üst gezinme çubuğunda hedef bölgeyi seçin.
Smart Access Gateway sayfasında hedef örneği bulun. Cihazı SAG örneğine bağlayın. Daha fazla bilgi için bakın Bir cihazı SAG örneğine bağlama.
Bağlama işleminden sonra Smart Access Gateway sayfasına dönün. Hedef örneğin Operation sütununda
> Activate öğesini tıklayın.Activate iletişim kutusunda OK öğesini tıklayın.
-
Cihazı etkinleştirdikten sonra topolojide gösterildiği gibi SAG cihazını yerel ofis ağına bağlayın. SAG cihazının WAN bağlantı noktasını bir ağ kablosu kullanarak Katman 3 anahtarının G11 bağlantı noktasına bağlayın.
Bu örnekte WAN bağlantı noktası (Bağlantı Noktası 5) kullanılır. Bağlantı Noktası 5'iniz bir WAN bağlantı noktası değilse bağlantı noktası rolünü değiştirebilirsiniz. Daha fazla bilgi için bakın Bağlantı noktası rollerini değiştirme.
Yalnızca 2.0 sürümüne sahip SAG-1000 cihazları bağlantı noktası rolü atama özelliğini destekler. Bağlantı noktası rollerini atamadan önce cihazın normal bir 4G sinyaliyle açık olduğundan ve Alibaba Cloud'a bağlı olduğundan emin olun.
Adım 3: Smart Access Gateway cihazını yapılandırma
Cihazı bağladıktan sonra SAG konsolunda bağlantı noktası ve rota ayarlarını yapılandırın. Devam etmeden önce cihazın normal bir 4G sinyaliyle açık olduğundan ve Alibaba Cloud'a bağlı olduğundan emin olun. Aşağıdaki talimatlar genel merkez yapılandırmasını örnek alır. Şube ofisi yapılandırması farklı IP adresleriyle aynı süreci izler.
WAN bağlantı noktasını yapılandırma
SAG sayfasında hedef örnek kimliğini tıklayın.
SAG örneği ayrıntıları sayfasında Device Settings sekmesini tıklayın.
Sekmenin sol gezinme bölmesinde Manage WAN Ports öğesini tıklayın.
WAN (Port 5) bölümünde Edit öğesini tıklayın.
-
WAN (Port 5) Configuration sayfasında aşağıdaki bilgilere göre bağlantı noktasını yapılandırın ve ardından OK öğesini tıklayın.
Parametre
Açıklama
Connection Type
Static IP seçeneğini belirleyin.
Priority
Varsayılan değer olan 1'i kullanın.
IP Address
WAN bağlantı noktasının IP adresi. Bu örnekte 192.168.100.1 girin.
Mask
WAN bağlantı noktası IP adresinin alt ağ maskesi. Bu örnekte 255.255.255.252 girin.
Gateway
Ağ geçidi IP adresi. Bu örnekte 192.168.100.2 girin. Ağ geçidini yapılandırdıktan sonra SAG cihazı otomatik olarak bir varsayılan rota ekler.
Çevrimdışı rota senkronizasyonunu yapılandırma
Yerel ofis hizmet ağ segmentlerini cloud'a duyurmak için çevrimdışı rota senkronizasyonunu yapılandırın. Bu işlem, diğer şubelerle bağlantı için ağı hazırlar.
SAG örneği ayrıntıları sayfasında Network Configuration sekmesini tıklayın.
Sekmenin sol gezinme bölmesinde Method to Synchronize with On-premises Routes öğesini tıklayın.
Static Routing seçeneğini belirleyin, Add Static Route öğesini tıklayın, yerel ofisin diğer şubelerle birlikte çalışması gereken ağ segmentini girin ve ardından OK öğesini tıklayın.
Statik rotaları yapılandırma
SAG cihazı ile yerel ağ segmentleri arasında bağlantı sağlamak için SAG üzerinde yerel ağ segmenti rotalarını yapılandırın.
Smart Access Gateway sayfasında hedef örnek kimliğini tıklayın.
SAG örneği ayrıntıları sayfasında Device Settings sekmesini tıklayın.
Device Settings sayfasında Manage Routes sekmesini tıklayın.
Manage Routes sayfasında Add Static Route öğesini tıklayın.
-
Add Static Route sayfasında aşağıdaki bilgilere göre yerel ofis için statik bir rota ekleyin, diğer varsayılan ayarları koruyun ve ardından OK öğesini tıklayın.
Parametre
Açıklama
Destination CIDR Block
Hedef ağ segmenti. Bu örnekte 172.16.0.0/12 girin.
Next Hop
Bir sonraki atlama IP adresi. Bu örnekte WAN bağlantı noktasının eş IP adresini girin: 192.168.100.2.
Port
Hedef ağ segmentine giden çıkış bağlantı noktası. Bu örnekte bağlantı noktası yapılandırmasında yapılandırılan WAN bağlantı noktasını seçin.
Adım 4: Anahtarı ve çıkış yönlendiricisini yapılandırma
SAG cihazına bağlanan Katman 3 anahtarı ve çıkış yönlendiricisine rota yapılandırmaları ekleyin. Bu işlem, SAG cihazının yerel hizmet ağına ve internete ulaşabilmesini sağlar. Devam etmeden önce yerel ağda çalışan internet bağlantısına sahip bir Katman 3 anahtarı ve bir çıkış yönlendiricisinin dağıtıldığından emin olun.
Yapılandırma komutları satıcıya göre farklılık gösterdiğinden kesin CLI sözdizimi için cihaz satıcısı belgelerine bakın. Aşağıdaki talimatlar genel merkez yapılandırmasını örnek alır. Şube ofisi yapılandırması farklı IP adresleriyle aynı süreci izler.
Katman 3 anahtarı rotalarını yapılandırma
SAG cihazı ile yerel hizmet ağı arasındaki trafiği yönlendirmek için Katman 3 anahtarını yapılandırın. Bu eğitimdeki ağ planına göre aşağıdakileri yapılandırın:
G11 bağlantı noktası IP adresini 192.168.100.2/30 olarak ayarlayın (SAG WAN bağlantı noktasına bağlanır).
G2 bağlantı noktası IP adresini 192.168.80.2/30 olarak ayarlayın (çıkış yönlendiricisine bağlanır).
SAG hizmet ağı için trafiği SAG WAN bağlantı noktası IP adresi (192.168.100.1) üzerinden yönlendiren bir statik rota ekleyin.
Çıkış yönlendiricisi rotalarını yapılandırma
Katman 3 anahtarı ile internet arasındaki trafiği iletmek için çıkış yönlendiricisini yapılandırın. Bu eğitimdeki ağ planına göre aşağıdakileri yapılandırın:
G1 bağlantı noktası IP adresini 192.168.80.1/30 olarak ayarlayın (Katman 3 anahtarı G2 bağlantı noktasına bağlanır).
SAG cihazının çıkış yönlendiricisi üzerinden internet erişimini sağlaması için yönlendirmeyi yapılandırın.
Adım 5: Cloud ağ bağlantılarını yapılandırma
Cihaz yapılandırması tamamlandıktan sonra şube ofisleri arasında bağlantıyı etkinleştirmek için cloud ağ bağlantılarını yapılandırın. Aşağıdaki talimatlar genel merkez yapılandırmasını örnek alır.
Bir Cloud Connect Network (CCN) oluşturma
Smart Access Gateway konsolu üzerinde oturum açın.
-
Üst gezinme çubuğunda Mainland China bölgesini seçin.
NotCCN bölgesi, SAG cihazının kullanıldığı bölgeyle aynı olmalıdır.
Sol gezinme bölmesinde CCN öğesini tıklayın.
CCN sayfasında Create CCN Instance öğesini tıklayın.
-
Create CCN Instance sayfasında CCN adını yapılandırın ve ardından OK öğesini tıklayın.
CCN örneği oluşturulduktan sonra CCN örneği listesinde görünür.
Cloud Connect Network'ü bağlama
Sol gezinme bölmesinde Smart Access Gateway öğesini tıklayın.
Smart Access Gateway sayfasında hedef örneğin Operation sütunundaki Network Configuration öğesini tıklayın.
Sekmenin sol gezinme bölmesinde Network Instance Details öğesini tıklayın.
Network Instance Details sekmesi altında Network Instance Details öğesini tıklayın, bir Cloud Connect Network bağlamayı seçin, oluşturduğunuz CCN örneğini seçin ve ardından OK öğesini tıklayın.
Bir Cloud Enterprise Network (CEN) bağlama
Bu adım, şube ofisleri farklı SAG bölgelerinde bulunduğunda gereklidir; örneğin, anakara Çin'deki ofisleri anakara Çin dışındaki ofislerle bağlarken. Tüm şube ofisleri aynı SAG bölgesindeyse ve aynı CCN'yi kullanıyorsa bu adımı atlayabilirsiniz.
Devam etmeden önce bir CEN örneği oluşturduğunuzdan ve bir VPC ağ örneğini CEN'e bağladığınızdan emin olun. Bağlamadan sonra CCN'deki SAG cihazları, aynı CEN örneğiyle ilişkili diğer CCN'lerdeki SAG cihazlarıyla iletişim kurabilir.
Sol gezinme bölmesinde CCN öğesini tıklayın.
Hedef CCN örneğini bulun ve Operation sütununda Bind CEN Instance öğesini tıklayın.
Bind CEN Instance sayfasında Existing CEN seçeneğini tıklayın, bağlanacak CEN örneğini seçin ve ardından OK öğesini tıklayın.
Adım 6: Şube ofisini yapılandırma
Şube ofisini yapılandırmak için 1. Adımdan 5. Adıma kadar olan adımları tekrarlayın. Genel merkeze özel değerleri şube ofisi ağ planınızdaki değerlerle değiştirin.
Şube sitesindeki Katman 3 anahtarı ve çıkış yönlendiricisi yapılandırmalarını şube ofisi ağ planıyla eşleşecek şekilde güncelleyin.
Adım 7: Bağlantıyı doğrulama
Hem genel merkez hem de şube ofislerinde tüm yapılandırmaları tamamladıktan sonra iki site arasındaki ağ bağlantısını doğrulayın.