全部产品
Search

搜索本产品

    负载均衡：使用ALB挂载IDC服务器

    文档中心

    负载均衡：使用ALB挂载IDC服务器

    更新时间：Aug 14, 2023

    应用型负载均衡ALB（Application Load Balancer）支持挂载本地及跨地域IDC（Internet Data Center）服务器。本文指导您通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，使ALB的请求转发至本地IDC服务器。

    场景示例

    ALB支持挂载本地及跨地域IDC服务器，本文以ALB挂载本地IDC服务器为例介绍。某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在该VPC1中创建了一个ALB实例。该企业希望VPC1中的ALB实例可以将请求转发至同地域的IDC服务器。

    该企业可以使用云企业网产品，将VPC1和VBR连接至转发路由器，本地IDC通过VBR接入阿里云，ALB通过云企业网将访问请求转发至IDC，即可实现ALB挂载同地域IDC服务器的目的。

    挂载本地IDC场景图

    本文示例中的网段规划如下表所示。您也可以自行规划网段，请确保您的网段之间没有重叠。

    西南（成都）地域交换机 交换机可用区网段规划
    VPC1

    主网段：172.16.0.0/12

    		VSW1可用区A172.16.0.0/24
    VSW2可用区B172.16.6.0/24
    VBR不涉及不涉及

    客户侧IPv4互联IP： 10.0.0.2/30

    阿里云侧IPv4互联IP：10.0.0.1/30

    本地IDCVSW3不涉及192.168.20.0/24

    注意事项

    • ALB挂载本地IDC服务器时，后端服务器仅支持IP类型。
    • 公网ALB和私网ALB都支持挂载本地IDC服务器。
    • ALB支持挂载本地及跨地域IDC的地域：
      区域地域
      中国西南1（成都）、华北1（青岛）、华北2（北京）、华南3（广州）、华东1（杭州）、华北6（乌兰察布）、华东2（上海）、华南1（深圳）、华北3（张家口）、中国香港
      亚太印度尼西亚（雅加达）、日本（东京）、马来西亚（吉隆坡）、澳大利亚（悉尼）、新加坡、印度（孟买）
      欧洲与美洲德国（法兰克福）、美国（硅谷）、美国（弗吉尼亚）、英国（伦敦）

    • 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，以便将VPC实例连接至企业版转发路由器。更多信息，请参见企业版转发路由器支持的地域和可用区。

    • 只支持挂载私网服务器，不支持挂载公网服务器。

    • 不支持挂载同一个VPC内的ALB、NLB或CLB实例。

    • 支持企业版转发路由器和高速通道实现跨域转发，不支持基础版转发路由器。

    • 一张云企业网中，一个地域只能有一个VPC内的一个或多个ALB挂载IDC服务器。挂载IDC示例1
      • 无法实现同一个地域多个VPC内的ALB使用同一个转发路由器访问IDC服务器。挂载IDC示例2
      • 无法实现同一个地域多个VPC内的ALB使用多个转发路由器访问同一个IDC服务器。挂载IDC示例3

    • ALB与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

    准备工作

    配置步骤

    ALB挂载本地IDC服务器

    步骤一：创建ALB服务器组

    创建IP类型的服务器组，并为该服务器添加远端IP。

    1. 登录应用型负载均衡ALB控制台。
    2. 在顶部菜单栏，选择ALB所属的地域。本文选择西南1（成都）。

    3. 在左侧导航栏，选择应用型负载均衡ALB > 服务器组。

    4. 在服务器组页面，单击创建服务器组，完成以下配置，然后单击创建。
      配置说明
      服务器组类型选择服务器组类型。本文选择IP类型。
      服务器组名称输入服务器组名称。长度为2~128个字符，必须以大小写字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-）。
      VPC从VPC下拉列表中选择一个VPC。本文选择VPC1。
      选择后端协议选择一种后端协议。本文选择HTTP。
      说明 基础版ALB实例的HTTPS监听只能选择后端协议是HTTP的服务器组。
      选择调度算法选择一种调度算法。本文使用默认值加权轮询。
      选择资源组选择归属的资源组。
      开启会话保持开启或关闭会话保持。
      配置健康检查开启或关闭健康检查。本文选择默认开启。
      高级配置本文使用默认配置。更多信息，请参见创建和管理服务器组。

    5. 在服务器组页面，找到目标服务器组，然后在操作列单击编辑后端服务器。

    6. 在后端服务器页签，单击添加IP。

    7. 在添加后端服务器面板，输入本地IDC服务器IP地址，并打开远端IP，然后单击下一步。

      • 开启远端IP时，支持输入以下网段内的IP地址：

        • 10.0.0.0/8

        • 100.64.0.0/10

        • 172.16.0.0/12

        • 192.168.0.0/16

      • 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。

    8. 设置添加的IP地址的端口和权重，然后单击确定。本文端口输入80，权重使用默认值。

    步骤二：为ALB实例配置监听

    1. 登录应用型负载均衡ALB控制台。
    2. 在顶部菜单栏，选择ALB所属的地域。本文选择西南1（成都）。
    3. 在实例页面，找到已经在VPC1中创建好的ALB实例，在操作列单击创建监听。
    4. 在配置监听配置向导，完成以下配置，然后单击下一步。
      监听配置说明
      选择负载均衡协议选择监听的协议类型。本文选择HTTP。
      监听端口输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。本文输入80。
      监听名称自定义监听的名称。
      高级配置本文使用默认配置。
    5. 在选择服务器组配置向导，在选择服务器组的下拉框选择IP类型，并选择步骤一创建的服务器组，然后单击下一步。
    6. 在配置审核配置向导，确认配置信息，单击提交。

    步骤三：创建VPC连接

    1. 登录云企业网管理控制台。

    2. 在云企业网实例页面，单击已创建的云企业网实例ID。

    3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，在操作列单击创建网络实例连接。
    4. 在连接网络实例页面，配置以下参数信息，然后单击确定创建。
      参数说明
      实例类型本文选择专有网络 VPC。
      地域选择要连接的网络实例所在的地域。本文选择西南1（成都）。
      转发路由器系统自动为您选择当前地域已创建的转发路由器。
      资源归属UID

      选择要连接的网络实例所归属的账号类型。本文使用默认值同账号。

      付费方式本文使用默认值按量付费。
      连接名称输入连接名称。
      网络实例选择要连接的VPC网络实例ID。本文选择VPC1。
      交换机从企业版转发路由器支持的可用区中选择交换机实例。本文选择VSW1和VSW2。
      高级配置

      系统默认选中高级功能。本文使用默认配置。

    步骤四：创建VBR连接

    1. 创建VPC连接后，单击继续创建连接。
    2. 在连接网络实例页面，配置以下参数信息，然后单击确定创建。
      参数说明
      实例类型本文选择边界路由器（VBR）。
      地域选择要连接的网络实例所在的地域。本文选择西南1（成都）。
      转发路由器系统自动选择当前地域已创建的转发路由器。
      资源归属UID

      选择要连接的网络实例所归属的账号类型。本文使用默认值同账号。

      连接名称输入连接名称。
      网络实例选择要连接的VBR网络实例ID。本文选择已创建的VBR实例。
      高级配置

      系统默认选中高级功能。本文使用默认配置。更多操作，请参见创建VBR连接。

    步骤五：为VPC1的系统路由表添加路由条目

    检查VPC1中的系统路由表是否已经有目标网段的路由指向转发路由器VPC1连接，如果没有，则执行如下步骤添加路由条目。

    说明 ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

    1. 登录专有网络管理控制台。

    2. 在专有网络页面，单击VPC1的实例ID。

    3. 在VPC1详情页面，单击资源管理页签，在路由表下方单击数字链接。

    4. 在路由表页面，找到路由表类型为系统的路由表并单击ID。

    5. 在路由表详情页面，选择路由条目列表 > 自定义路由条目页签，然后单击添加路由条目。

    6. 在添加路由条目面板，配置以下参数，然后单击确定。
      参数说明
      名称输入路由条目的名称。
      目标网段输入要转发到的目标网段。本文输入本地IDC服务器网段：192.168.20.0/24。
      下一跳类型选择下一跳的类型。本文选择转发路由器。
      转发路由器选择具体的转发路由器实例。本文选择VPC1连接。

    步骤六：配置VBR路由

    在VBR上配置指向本地IDC的路由。

    1. 登录高速通道管理控制台。
    2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。
    3. 在边界路由器（VBR）页面，单击目标VBR实例ID。
    4. 在边界路由器详情页面，单击路由条目页签，然后单击添加路由条目。
    5. 在添加路由条目面板，配置以下参数信息，然后单击确定。
      参数说明
      下一跳类型选择路由条目的下一跳类型。本文选择物理专线接口。
      目标网段本文输入本地IDC中服务器网段：192.168.20.0/24。
      下一跳选择物理专线接口。

    步骤七：配置回源路由

    查看ALB实例的回源路由，并分别为VPC1关联的转发路由器和本地IDC添加ALB的回源路由。

    1. 执行以下步骤，获取ALB实例的回源路由。

      1. 登录应用型负载均衡ALB控制台。

      2. 在顶部菜单栏，选择实例的所属地域。本文选择西南1（成都）。

      3. 在实例页面，单击在VPC1中已经创建好的ALB实例ID。

      4. 单击实例详情页签，然后在回源路由右侧单击查看。

    2. 执行以下步骤，为VPC1关联的转发路由器添加ALB的回源路由。
      1. 登录云企业网管理控制台。
      2. 在云企业网实例页面，单击已创建的云企业网实例ID。
      3. 在基本信息 > 转发路由器页签，找到连接VPC1的转发路由器实例，并单击该目标转发路由器实例ID。
      4. 单击转发路由器路由表页签，在页签左侧区域，单击目标路由表ID，在路由表详情页面的路由条目页签下，单击创建路由条目。
      5. 在添加路由条目对话框，配置路由条目信息，然后单击确定。
        配置项说明
        路由表系统默认选择当前路由表。
        所属转发路由器系统默认选择当前转发路由器实例。
        路由条目名称路由条目名称。

        长度为0~128个字符，可包含大小写字母、数字、中文、半角逗号（,）、半角句号（.）、半角分号（;）、正斜线（/）、at（@）、下划线（_）和短划线（-）。

        目的地址CIDR路由条目的目标网段。本文输入ALB实例的回源路由。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。
        本文为VPC1关联的转发路由器配置的路由条目：
        • 100.XX.XX.0/25
        • 100.XX.XX.128/25
        • 100.XX.XX.64/26
        • 100.XX.XX.128/26
        • 100.XX.XX.192/26
        • 100.XX.XX.0/26
        是否为黑洞路由系统默认选择否。
        下一跳连接选择路由的下一跳连接。本文选择VPC1连接。
        路由条目描述路由条目的描述信息。

        长度为2~256个字符，可包含大小写字母、数字、中文、半角逗号（,）、半角句号（.）、半角分号（;）、正斜线（/）、at（@）、下划线（_）和短划线（-）。

    3. 执行以下步骤，为本地IDC添加ALB的回源路由。
      在本地网关设备上添加ALB的回源路由，配置的路由示例如下。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。
      说明 路由示例仅供参考，不同厂商的不同设备可能会有所不同。
      ip route 100.XX.XX.0/25 255.255.255.128 VBR实例阿里云侧IP地址

    步骤八：测试连通性

    1. 登录VPC1的ECS实例。具体操作，请参见ECS远程连接操作指南。
    2. 执行wget http://DNS名称命令，测试VPC1中的ECS是否能通过ALB访问本地IDC服务器。
      本文执行以下命令。
      wget http://alb-fo89znps6q********.internal.cn-chengdu.alb.aliyuncs.com
      如果能接收类似XX.html的回复报文，表示连接成功。