İş yükleriniz hem Alibaba Cloud hem de şirket içi bir veri merkezi, uzak ofis ağı veya başka bir bulut sağlayıcı arasında dağıtıldığında, bu ortamlar arasında güvenilir bir ağ yolu kurmanız gerekir. Alibaba Cloud Virtual Private Cloud (VPC), üç hibrit bağlantı senaryosunu destekler: şirket içi bir veri merkezine bağlanma, bireysel erişim için uzak istemcileri bağlama ve başka bir bulut sağlayıcısına bağlanma (çoklu bulut). Her senaryo, gecikme süresi, maliyet ve kullanılabilirlik gereksinimlerinize bağlı olarak farklı bir ürün kombinasyonu kullanır.
Temel kavramlar
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Bir VPC'yi veri merkezine bağlama
Bağlantı yöntemi seçme
İki yöntem mevcuttur: Express Connect (özel hat) ve IPsec-VPN. Doğru seçim; gecikme süresi hassasiyetinize, bütçenize ve bağlantıya ne kadar hızlı ihtiyacınız olduğuna bağlıdır.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Karar verme rehberi:
İş yükleriniz gecikme süresine duyarlıysa, yüksek bant genişliği gerektiriyorsa (örneğin, büyük ölçekli veri aktarımları veya gerçek zamanlı finansal işlemler) veya uyumluluk nedenleriyle genel internetten kaçınmanız gerekiyorsa Express Connect seçeneğini belirleyin.
Hızlı ve esnek bir bağlantıya ihtiyacınız varsa ve değişken internet tabanlı gecikme sürelerini tolere edebiliyorsanız IPsec-VPN seçeneğini belirleyin. VPN ayrıca Express Connect için maliyet etkin bir yedektir.
Express Connect kullanma
Express Connect, dahili ağ seviyesinde iletişim kalitesi sunar: düşük gecikme süresi, düşük paket kaybı oranı ve yüksek bant genişliği.
Nasıl çalışır
Özel bir bağlantı noktası için başvuru yapın ve veri merkezi ekipmanınızdan bir Alibaba Cloud erişim noktasına fiziksel kablolamayı tamamlayın. Bu süreç operatör araştırmalarını, devre dağıtımını ve kablolamayı içerir.
Bir Virtual Border Router (VBR) ve bir Express Connect Router (ECR) örneği oluşturun, ardından VPC'nize mantıksal bağlantıyı tamamlayın.
Express Connect devre türleri
İki devre türü mevcuttur. Başlamadan önce zaman çizelgenizi ve bütçenizi planlayın; tam süreç aylar sürer.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Yüksek kullanılabilirlik
Üretim ortamları için, kablo kesilmesi gibi kazalara karşı koruma sağlamak amacıyla çift devre ve çift erişim noktası kullanın. Kritik olmayan iş yükleri için, genel maliyetleri düşürmek üzere Express Connect'i bir IPsec-VPN yedeği (aktif/yedek) ile eşleştirin.
Express Connect trafiği varsayılan olarak şifrelenmediğinden, hareket halindeki şifreleme için uyumluluk gereksinimleri olan sektörler, Express Connect devresi üzerine özel bir VPN gateway katmanı ekleyebilir. Bkz. Özel VPN gateway kullanarak Express Connect devresi üzerinde şifreli iletişim uygulama.
Çoklu VPC ortamları
Üretimde, genellikle birden fazla VPC'nin aynı veri merkezine erişmesi gerekir. Birden fazla VPC arasında manuel rota yapılandırması hata yapmaya açıktır. VPC'lerinizi ve ECR'nizi bir transit router (TR) öğesine ekleyin ve Border Gateway Protocol (BGP) dinamik yönlendirmesini kullanın; böylece ağ topolojiniz değiştikçe rota tabloları otomatik olarak güncellenir.
IPsec-VPN kullanma
IPsec-VPN, genel internet üzerinden şifreli bir tünel oluşturur. IPsec bağlantısını bir VPN Gateway örneğine mi yoksa bir transit router (TR) öğesine mi eklediğinize bağlı olarak iki dağıtım modu mevcuttur.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VPN Gateway'e ekleme
Bir VPN Gateway üzerindeki her IPsec-VPN bağlantısı, aktif/yedek modunda iki tünel içerir. Aktif tünel başarısız olursa, trafik otomatik olarak yedek tünele geçer.
İnternet trafiğini bir DMZ VPC üzerinden merkezileştiren kuruluşlar için bkz. VPN gateway üzerinden DMZ VPC'ye bağlanma (aktif/yedek tüneller).
Transit router (TR) öğesine ekleme
Bir IPsec bağlantısı bir transit router (TR) öğesine eklendiğinde, iki tünel otomatik olarak Equal-Cost Multipath Routing (ECMP) linkleri oluşturur. Her iki tünel de aynı anda trafik taşır. Bir tünel başarısız olursa, trafik diğer tünele kayar.
Her iki tünelin de tam kullanımını elde etmek için şirket içi gateway cihazınızda ECMP'yi etkinleştirin.
Bir transit router'a eklenen IPsec-VPN bağlantısını yapılandırmaya ilişkin adım adım talimatlar için bkz. Şirket içi veri merkezi ile çok bölgeli VPC'ler arasında IPsec-VPN bağlantıları kurma.
Ofis terminallerini bir VPC'ye bağlama
Dizüstü bilgisayarlar ve mobil cihazlardan uzaktan erişim için SSL-VPN kullanın. SSL-VPN, ana masaüstü istemcilerini (Windows, Linux, macOS) ve mobil istemcileri (Android, iOS) destekler.
Kurumsal uygulamalarınız hem bulut VPC hem de şirket içi bir veri merkezi arasında dağıtılmışsa, aynı VPN Gateway örneğinde hem IPsec-VPN hem de SSL-VPN'i etkinleştirin. Bağlantılar kurulduktan sonra, hem uzak istemciler hem de veri merkezi VPC'ye ulaşabilir ve birbirleriyle iletişim kurabilir.
Bir VPC'yi başka bir buluta bağlama (çoklu bulut)
Başka bir buluta bağlanmak, veri merkezine bağlanma ile aynı seçenekleri kullanır. Diğer bulutu uzak bir ağ olarak değerlendirin ve Express Connect veya IPsec-VPN üzerinden bağlanın.
Aşağıdaki örnekler, Alibaba Cloud VPC–AWS VPC birlikte çalışma bağlantısını referans alır.
Express Connect kullanma
Yedeklilik için çift devre ve çift erişim noktası kullanın.
Her iki tarafta da birden fazla VPC içeren çoklu bulut ortamında, VPC'lerinizi ve ECR'nizi bir transit router (TR) öğesine ekleyin ve BGP dinamik yönlendirmesini kullanın. Ağ topolojisi değiştikçe rota tabloları otomatik olarak güncellenir, bu da manuel yapılandırmayı ortadan kaldırır.
IPsec-VPN kullanma
Hem Alibaba Cloud hem de AWS, IPsec-VPN bağlantıları için çift tünel modunu destekler. Ancak önemli bir uyumluluk hususu vardır: AWS tarafındaki iki tünel varsayılan olarak aynı müşteri gateway'i ile ilişkilendirilirken, Alibaba Cloud tarafındaki iki tünel farklı IP adresleri kullanır. Bu durum, bire bir tünel eşleştirmesini engeller.
Her iki Alibaba Cloud tünelini aynı anda etkinleştirmek için AWS'de her biri farklı bir müşteri gateway'i ile ilişkilendirilen iki site-to-site VPN bağlantısı oluşturun.
Çoklu VPC ortamları için, IPsec bağlantılarını bir transit router (TR) öğesine ekleyin ve rota yönetimini basitleştirmek için BGP dinamik yönlendirmesini kullanın.
Alibaba Cloud IPsec-VPN bir transit router (TR) öğesine eklendiğinde, ECMP varsayılan olarak etkinleştirilir. AWS tarafında da ECMP'yi etkinleştirin. AWS tarafında ECMP etkinleştirilmezse, AWS'den Alibaba Cloud'a giden trafik bir bağlantı belirtmelidir; Alibaba Cloud'dan AWS'ye giden trafik ise ECMP'ye göre otomatik olarak bir tünel seçer.
