Smart Access Gateway:Express Connect yedeklemesi

Ön koşullar

• China (Beijing) bölgesinde bir VPC oluşturulmuştur. Daha fazla bilgi için VPC oluşturma ve yönetme konusuna bakın.

• Bir Cloud Enterprise Network (CEN) örneği oluşturulmuş ve China (Beijing) bölgesindeki VPC bu CEN örneğine eklenmiştir. Daha fazla bilgi için CEN örneği oluşturma konusuna bakın.

• China (Beijing) bölgesinde şube ağınızla bir Express Connect devresi kurulmuş ve bir VBR örneği oluşturulmuştur. Daha fazla bilgi için Klasik modda Express Connect devresine bağlanma veya Paylaşılan Express Connect devresine bağlanma konularına bakın.

Arka plan

Bir şirket, China (Beijing) bölgesindeki bir VPC'de uygulamalar barındırmakta ve şube ağını Express Connect devresi üzerinden bu VPC'ye bağlamaktadır. Şirket, yüksek kullanılabilirlik sağlamak amacıyla Express Connect devresi için yedek olarak bir SAG örneği kullanmak istemektedir.

• Şube ağını Alibaba Cloud'a bağlamak için tek kollu (one-arm) modda bir SAG-1000 cihazı dağıtılır. Bu dağıtım modeli, mevcut ağ topolojisinde değişiklik gerektirmez.

• Şube ağı, SAG örneği ve VBR örneği rotaları öğrenmek ve değiştirmek için BGP kullanır. Bu yaklaşım ağ yönetimi ve operasyonlarını basitleştirir.

• SAG örneği bir Cloud Connect Network (CCN) örneğine ve bir VBR örneğine eklenir. Hem CCN hem de VBR örnekleri, VPC ile iletişim kurabilmek için aynı CEN örneğine eklenir.

• Bir SAG örneği hem bir CCN örneğine hem de bir VBR örneğine eklendiğinde, CEN varsayılan olarak Express Connect devresine öncelik verir ve rotalarını ilk olarak öğrenip duyurur. Express Connect devresi başarısız olursa CEN, CCN örneğinden gelen rotalara geçer. Sonuç olarak tüm trafik varsayılan olarak Express Connect devresi üzerinden akar ve arıza durumunda CCN örneğine yük devreder.

Ağ planı

İş ihtiyaçlarınıza göre ağ CIDR bloklarınızı planlayın ve CIDR bloklarının çakışmadığından emin olun.

Yordam

Adım 1: Bir SAG cihazı satın alın

SAG konsolunda bir SAG cihazı satın aldığınızda, Alibaba Cloud cihazı size gönderir ve cihaz yönetimi için bir SAG örneği oluşturur.

1. Smart Access Gateway konsoluna giriş yapın.

2. Sol gezinme bölmesinde SAG > Instances öğelerini tıklayın.

3. SAG sayfasında Purchase SAG > Create SAG (CPE) seçeneklerini seçin.

4. Smart Access Gateway sayfasında aşağıdaki parametreleri ayarlayın ve ardından Buy Now düğmesini tıklayın.

   • Region: SAG cihazının kullanılacağı bölge. Bu örnekte Mainland China seçeneğini belirleyin.

   • Instance Type: SAG cihazının modeli. Bu örnekte SAG-1000 seçeneğini belirleyin.

   • Have SAG Hardware Already: Zaten bir SAG cihazına sahip olup olmadığınızı seçin. Bu örnekte No seçeneğini belirleyin.

   • Version: SAG cihazının sürümü. Bu örnekte varsayılan Standard Edition sürümü kullanılır.

   • Quantity: Satın alınacak SAG cihazı sayısı. Bu örnekte 1 seçeneğini belirleyin.

   • Region: Smart Access Gateway (SAG) cihazının kullandığı bant genişliği bölgesi. Bu bölge, SAG cihazının bölgesiyle aynıdır ve değiştirilemez.

   • Instance Name: SAG örneğinin adı.

   • Peak Bandwidth: Ağın tepe bant genişliği. Bu örnekte 50 Mbps seçeneğini belirleyin.

   • Subscription Period: Bir abonelik süresi seçin.

5. Sipariş bilgilerini onaylayın, hizmet şartlarını kabul edin ve ardından Confirm Purchase düğmesini tıklayın.

6. Receiving Address iletişim kutusunda teslimat adresinizi girin ve ardından Buy Now düğmesini tıklayın.

7. Pay sayfasında bir ödeme yöntemi seçin ve ödemeyi tamamlayın.

8. Smart Access Gateway sayfasından siparişin verilip verilmediğini kontrol edebilirsiniz. SAG cihazları, siparişi verdikten sonra iki iş günü içinde gönderilir. Gönderim güncellemelerini kontrol etmek için aşağıdaki işlemleri gerçekleştirin:

   1. Smart Access Gateway sayfasında hedef SAG örneğini bulun.

   2. Operation sütununda simgesini tıklayın ve View Shipping Update seçeneğini belirleyin.

   3. Order Updates panelinde gönderim güncellemelerini görüntüleyin.

Sipariş başarıyla verildikten sonra SAG örneğinin durumu To Be Shipped olur.

Adım 2: SAG cihazını etkinleştirin ve bağlayın

SAG cihazını teslim aldıktan sonra tüm aksesuarların dahil olduğunu doğrulayın. Daha fazla bilgi için SAG-1000 cihaz teknik özellikleri konusuna bakın.

Cihazı doğruladıktan sonra etkinleştirin ve bağlayın.

1. Smart Access Gateway konsoluna giriş yapın.

2. Üst gezinme çubuğunda SAG örneğinizin dağıtıldığı bölgeyi seçin.

3. Smart Access Gateway sayfasında hedef örneği bulun ve cihazı SAG örneğine bağlayın. Daha fazla bilgi için Cihaz ekleme konusuna bakın.

4. Cihaz bağlandıktan sonra Smart Access Gateway sayfasına dönün. Hedef örneğin Operation sütununda > Activate yolunu izleyin.

5. Activate iletişim kutusunda OK düğmesini tıklayın.

6. Cihaz etkinleştirildikten sonra SAG cihazını topoloji diyagramında gösterildiği gibi şube ağınıza bağlayın.

   SAG cihazının WAN bağlantı noktasını Katman 3 anahtarının G11 bağlantı noktasına bir ağ kablosuyla bağlayın.

   Bu örnekte WAN bağlantı noktası (Bağlantı Noktası 5) kullanılmaktadır. Cihazınızdaki Bağlantı Noktası 5 bir WAN bağlantı noktası değilse bağlantı noktası rolünü değiştirebilirsiniz. Daha fazla bilgi için Bağlantı noktası rolleri atama konusuna bakın.

   Not

   • Yalnızca SAG-1000 V2.0 cihazları bağlantı noktası rolü atamayı destekler.

   • Bağlantı noktası rollerini atamadan önce SAG cihazının açık olduğundan, kararlı bir 4G sinyaline sahip olduğundan ve Alibaba Cloud'a bağlı olduğundan emin olun.

Adım 3: SAG cihazını yapılandırın

Cihazı bağladıktan sonra Smart Access Gateway konsolunda yapılandırın.

Başlamadan önce cihazın açık olduğundan, kararlı bir 4G sinyaline sahip olduğundan ve Alibaba Cloud'a bağlı olduğundan emin olun.

1. Smart Access Gateway konsoluna giriş yapın.

2. WAN bağlantı noktasını yapılandırın.

   1. Smart Access Gateway konsoluna giriş yapın.

   2. Üst gezinme çubuğunda hedef bölgeyi seçin.

   3. SAG sayfasında hedef SAG örneğinin kimliğini tıklayın.

   4. Örnek ayrıntıları sayfasında Device Settings sekmesini tıklayın.

   5. Sekmenin sol bölmesinde Manage WAN Ports seçeneğini tıklayın.

   6. WAN (Port 5) bölümünde Edit düğmesini tıklayın.

   7. WAN (Bağlantı Noktası 5) Yapılandır iletişim kutusunda aşağıdaki parametreleri ayarlayın ve ardından OK düğmesini tıklayın.

      • Connection Type: Static IP seçeneğini belirleyin.

      • IP Address: WAN bağlantı noktasının IP adresi. Bu örnekte 192.168.100.1 girin.

      • Mask: WAN bağlantı noktası IP adresinin alt ağ maskesi. Bu örnekte 255.255.255.252 girin.

      • Gateway : Ağ geçidinin IP adresi. Bu örnekte 192.168.100.2 girin.

        Not

        Ağ geçidini yapılandırdıktan sonra SAG cihazı varsayılan bir rota oluşturur.

3. BGP'yi yapılandırın.

   Not

   Yazılım sürümü 1,0 olan SAG-1000 cihazlarında Express Connect devreleri için ayrılmış bir bağlantı noktası yoktur. SAG web konsolunda BGP yapılandırırken eş AS numarası olarak Express Connect devresinin AS numarasını kullanmayın. Böyle yapılması bağlantı noktasının arayüz özelliklerini yanlış yapılandırır ve SAG cihazının CEN üzerinden VPC rotalarını öğrenmesini engeller.

   1. Sol bölmede Manage Routes seçeneğini tıklayın.

   2. BGP Protocol Settings bölümünde Edit düğmesini tıklayın.

   3. Configure BGP Route Protocol iletişim kutusunda ağ planınıza göre BGP'yi yapılandırın ve ardından OK düğmesini tıklayın.

      • Local AS: Bu örnekte 65435 girin.

      • Router ID: Bu örnekte 192.168.2.2 girin.

      • Hold Time: Bu örnekte 180 saniye girin.

      • Keep Alive: Bu örnekte 60 saniye girin.

4. WAN bağlantı noktası için BGP'yi etkinleştirin.

   1. Dynamic Routing Settings bölümünde Enable BGP Protocol seçeneğini tıklayın.

   2. Change Routing Protocol iletişim kutusunda OK düğmesini tıklayın.

   3. Bağlantı noktaları listesinde Bağlantı Noktası 5'i (WAN) bulun ve Operation sütununda Edit düğmesini tıklayın.

   4. Modify BGP Dynamic Routing Settings iletişim kutusunda BGP Protocol seçeneğini belirleyin, eş IP ve eş AS değerlerini yapılandırın ve ardından OK düğmesini tıklayın.

      Eş IP ve eş AS değerleri sırasıyla G11 bağlantı noktasının IP adresine ve bağlı katman 3 anahtarının BGP AS numarasına karşılık gelir.

      • Peer AS: Bu örnekte 65430 kullanın.

      • Peer IP: Bu örnekte 192.168.100.2 kullanın.

   Yapılandırma tamamlandıktan sonra BGP Protocol Settings bölümünde yerel AS'nin 65435, yönlendirici kimliğinin 192.168.2.2, hold time değerinin 180 ve keep-alive süresinin 60 olduğu gösterilir. Bağlantı Noktası 5'in (WAN) IP adresi 192.168.100.1 olup yönlendirme protokolü Enable BGP olarak ayarlanmıştır.

5. Şube rotası senkronizasyonunu yapılandırın.

   1. SAG örneği ayrıntıları sayfasında Network Configuration sekmesini tıklayın.

   2. Sol bölmede Method to Synchronize with On-premises Routes seçeneğini tıklayın.

   3. Static Routing seçeneğini belirleyin, Add Static Route düğmesini tıklayın ve ardından OK düğmesini tıklayın.

      Cloud ile iletişim kurması gereken şube ağının CIDR bloğu için statik bir rota ekleyin: 172.16.0.0/12.

Adım 4: VBR'yi yapılandırın

Katman 3 anahtarıyla bir BGP eş ilişkisi kurmak için Express Connect konsolunda VBR örneğini yapılandırın.

1. Bir BGP grubu yapılandırın.

   1. Express Connect konsoluna giriş yapın.

   2. Üst gezinme çubuğunda hedef bölgeyi seçin.

   3. Sol gezinme bölmesinde Virtual Border Router(VBR) seçeneğini tıklayın.

   4. Virtual Border Router(VBR) sayfasında hedef VBR örneğinin kimliğini tıklayın.

   5. VBR örneği ayrıntıları sayfasında BGP Groups sekmesini tıklayın.

   6. BGP Groups sekmesinde Create BGP Group düğmesini tıklayın ve BGP grubunu aşağıdaki bilgilerle yapılandırın.

      • Name: BGP grubunun adı. Bu örnekte test girin.

      • Peer ASN: Katman 3 anahtarının AS numarası. Bu örnekte 65430 girin.

      • BGP Key: BGP grubu için anahtar. Bu parametre bu örnekte yapılandırılmamıştır.

      • Description: BGP grubu için açıklama. Bu örnekte SAGtest girin.

   7. OK düğmesini tıklayın.

2. Bir BGP eşi yapılandırın.

   1. VBR örneği ayrıntıları sayfasında BGP Peers sekmesini tıklayın.

   2. BGP Peers sekmesinde Create BGP Peer düğmesini tıklayın.

   3. Create BGP Peer panelinde BGP eş bilgilerini yapılandırın ve ardından OK düğmesini tıklayın.

      • BGP Group: Katılınacak BGP grubu. Bu örnekte az önce oluşturulan BGP grubunu seçin.

      • BGP Peer IP: BGP eşinin IP adresi. Bu örnekte katman 3 anahtarının G12 bağlantı noktasının IP adresi olan 192.168.110.1 girin.

   Oluşturma işleminden sonra yeni BGP eş kaydı BGP Eşleri listesinde görünür. BGP Peer IP değeri 192.168.110.1, Network Type değeri ipv4, Peer ASN değeri 65430, Status değeri Available ve BGP neighbor underlying status değeri Idle olur.

Adım 5: Anahtarı ve yönlendiriciyi yapılandırın

SAG cihazına bağlanan katman 3 anahtarını ve çıkış yönlendiricisini yapılandırın. Aşağıda belirli bir satıcı için örnek yapılandırmalar sunulmaktadır. Yapılandırmalar üreticiler arasında farklılık gösterebilir; ayrıntılar için cihazınızın belgelerine bakın.

1. Katman 3 anahtarı için rotaları yapılandırın.

   
   interface GigabitEthernet 0/11
   no switchport
   ip address 192.168.100.2 255.255.255.252     # Port IP of the switch that connects to the SAG device
   interface GigabitEthernet 0/12
   no switchport
   ip address 192.168.110.1 255.255.255.252     # Port IP of the switch that connects to the VBR
   router bgp 65430
   bgp router-id 192.168.1.1
   network 172.16.0.0 mask 255.240.0.0          # Advertise the private CIDR block of the on-premises network
   neighbor 192.168.100.1 remote-as 65435       # Establish a BGP peer relationship with the SAG device
   neighbor 192.168.100.1 timers 60 180         # Configure the Keep Alive and Hold Time for the BGP session
   neighbor 192.168.110.2 remote-as 45104       # Establish a BGP peer relationship with the VBR
   exit
                   

   Önemli

   Şube özel CIDR bloğunu duyururken yalnızca VPC iletişimi gerektiren alt ağları duyurun. Express Connect devresi üzerinden duyurduğunuz rotaları seçici bir şekilde belirleyin. Yönlendirme döngülerini önlemek için buluttan (VPC, diğer SAG'ler veya VBR'lerden) öğrenilen rotaları tekrar buluta duyurmayın.

2. Çıkış yönlendiricisi için rotaları yapılandırın.

   
   ip route 192.168.100.0 255.255.255.252  192.168.80.2  # Route from the egress router to the SAG device
                   

Adım 6: Cloud bağlantılarını yapılandırın

Cihazı yapılandırdıktan sonra şube ağınızı Alibaba Cloud'a bağlamak için cloud ağ bağlantılarını yapılandırın.

1. Bir CCN örneği oluşturun.

   1. Smart Access Gateway konsoluna giriş yapın.

   2. Üst gezinme çubuğunda Mainland China alanını seçin.

      CCN örneğinin alanı, SAG cihazının kullanıldığı alanla aynı olmalıdır.

   3. Sol gezinme bölmesinde CCN seçeneğini tıklayın.

   4. CCN sayfasında Create CCN Instance düğmesini tıklayın.

   5. Create CCN Instance panelinde CCN örneği için bir ad yapılandırın ve ardından OK düğmesini tıklayın.

2. Ağ örneklerini ekleyin.

   1. Sol gezinme bölmesinde Smart Access Gateway seçeneğini tıklayın.

   2. SAG sayfasında hedef örneği bulun ve Operation sütununda Network Configuration düğmesini tıklayın.

   3. Sol bölmede Network Instance Details seçeneğini tıklayın.

   4. Network Instance Details sekmesinde Add Network düğmesini tıklayın, oluşturduğunuz CCN örneğini seçin ve ardından OK düğmesini tıklayın.

   5. Benzer şekilde mevcut VBR örneğini SAG örneğine ekleyin. Daha fazla bilgi için Ağ örneği ekleme konusuna bakın.

      Bir SAG örneği hem bir CCN hem de bir VBR örneğine eklendiğinde şube ağından gelen trafik varsayılan olarak Express Connect devresi üzerinden akar. Devre başarısız olursa trafik, internet üzerinden şifreli bir bağlantı kullanarak CCN örneğine yük devreder.

3. CCN ve VBR örneklerini CEN örneğine ekleyin. Daha fazla bilgi için Ağ örneği ekleme konusuna bakın.

   Örnekleri ekledikten sonra şube ağı, CEN örneğine zaten ekli olan VPC ile iletişim kurabilir.

   Not

   Şube ağınız, VBR örneğiniz ve VPC'niz farklı bölgelerdeyse farklı bölgelerdeki ağ örnekleri arasında iletişimi etkinleştirmek için bir CEN bant genişliği planı satın almanız ve bölge bağlantısı bant genişliği yapılandırmanız gerekir. Daha fazla bilgi için Bant genişliği planı kullanma ve Bölge bağlantısı bant genişliği konularına bakın.

4. Güvenlik grubu kurallarını yapılandırın.

   VPC'nizdeki ECS örnekleri için bir güvenlik grubu kuralı yapılandırın. Kural, şube özel CIDR bloğunuzdan (172.16.0.0/12) gelen giden trafiğin kaynaklara erişmesine izin vermelidir. Daha fazla bilgi için Güvenlik grubu kuralı ekleme konusuna bakın.

Adım 7: Bir CEN yönlendirme ilkesi ekleyin

VPC rotalarının SAG cihazına nasıl duyurulacağını kontrol etmek için CEN'de bir yönlendirme ilkesi ekleyin. Bu ilke, yük devretme davranışını yönetmek için kritiktir.

Bu ilke sayesinde CCN örneği VBR'den VPC rotasını öğrendiğinde bu rotayı SAG cihazına duyurmaz. Bu durum, şube ağı ile VPC arasındaki trafiğin Express Connect devresini kullanmasını zorlar. Express Connect devresi başarısız olursa CCN rotayı artık VBR'den öğrenemez. Bunun yerine CEN'den öğrendiği VPC rotasını SAG cihazına duyurarak trafiği SAG üzerinden yeniden yönlendirir.

1. CEN konsoluna giriş yapın.

2. CEN Instance sayfasında hedef CEN örneğinin kimliğini tıklayın.

3. Basic Information sekmesinde Transit Router sekmesini tıklayın ve ardından CCN örneğine bağlı transit yönlendiricinin kimliğini tıklayın.

4. Transit yönlendirici ayrıntıları sayfasında Route Table sekmesini tıklayın.

5. Route Table sekmesinde Route Maps sekmesini tıklayın.

6. Route Maps sekmesinde Add Route Map düğmesini tıklayın.

7. Add Route Map sayfasında parametreleri aşağıdaki bilgilerle yapılandırın ve ardından OK düğmesini tıklayın.

   Parametre	Açıklama
   Policy Priority	Yönlendirme ilkesi için bir öncelik girin.
   Description	Yönlendirme ilkesi için bir açıklama girin.
   Region	Mainland China CCN varsayılan olarak seçilidir ve değiştirilemez.
   Policy direction	Outbound Gateway seçeneğini belirleyin.
   Match Conditions	Bir ağ türü seçin. Source Instance Type seçeneğini belirleyin. Ardından VBR seçeneğini belirleyin.
   Action policy	Allow seçeneğini belirleyin.

Adım 8: Bağlantıyı ve yük devretmeyi doğrulayın

1. Yapılandırmayı tamamladıktan sonra katman 3 anahtarınızda Express Connect bağlantı noktasını devre dışı bırakarak yük devretmeyi test edin. VPC'ye giden rotanın değiştiğini doğrulayın; VPC rotası için sonraki atlama artık SAG örneğini göstermelidir. Rotaları görüntülemek için komutlara ilişkin olarak cihaz üreticinizin kılavuzuna bakın.

2. Şube ağınızdaki bir istemciden VPC'deki bir cloud kaynağına erişerek ağ bağlantısını test edin.