閱讀676 返回首頁    go 技術社區[雲棲]


跨地域的VPC私網互通【高速通道案例】

     最近一家大型企業正在將業務遷移至阿裏雲平台,用戶有深圳,北京,上海等分支,其中上海為總部,用戶要求在阿裏雲上的華南1,華北2,華東2分別建立VPC網絡,其中華南1,華北2要與華東2私網互通,為避免分支到總部之間走公網繞行帶來的網絡質量不穩定問題以及數據在公網上傳送被竊取的風險,要求使用阿裏雲提供的高速通道。該文就跨地域的VPC私網互通采用高速通道進行詳細配置說明。

簡略架構圖:

3dedd56aeba135fc44aca090ec2f652c888898e4

以下為華南1與華東2之間高速通道創建的詳細內容


1. 在華南1,華東2上分別創建VPC網絡,其中華南1分配的網段為192.168.0.0/16,華東2分配的網段為172.16.0.0/12。然後在對應的VPC網絡內創建交換機,並創建ECS實例。如下:為華南1配置過程。

1.1 創建VPC

d4bd62dde976948d613b76649befe2de4fd0f6ea

fd421cb4b46e4f6a8e17b533ff9e16c82d79a3c1

1.2 創建交換機,點擊“管理”進入交換機創建界麵。


3b08e2d11a7b7a96719dea49b3fe4663a6574506

967bc7a8e2ede759e0d4150405b5025029486f7f

0e6d388e5e433ebd814fca7313b21f708e92fbdb



1.3 創建ECS實例

a98f53322e5401a1912e1a4fbf6d48cdb3e8ee5a

b62b3a9a2a25d2f97e2506897809843090402e00


至此便完成了華南1上VPC,交換機,ECS的創建,並給交換機分配了一個網段192.168.0.0/24,華東2也按照上麵的步驟完成VPC,交換機,ECS創建,同時給交換機分配網段為172.16.0.0/24.


2.高速通道創建

2.1 創建路由器接口

注:【路由器接口:一種虛擬的網絡設備,可以掛載在路由器並與其他路由器接口進行高速通道互聯,實現不同網絡間的內網互通。】


08b9da116a2c76090bb48a314cea55df272416c6

如下圖:選擇同賬號VPC互聯,本端選擇華南1,對端選擇華東2.

d32402052337391cf69b9b527de5254bb258913d

2ccea2795f23f28695f13e7f558e819d2646812d

ff708f02d470ecd23b912f99df5eeca8104cb034


配置並購買成功後:如下圖為華南1端看到的高速通道

8ed9bdec81650691982e48d05a0a4a488225c453


下圖為華東2看到的高速通道。


ce0013259698ef9034b877865e76f9e28741d0fa


注意上圖中的“對端路由器接口”,在配置路由時需要使用該接口,如果購買了多個路由器接口,需要注意每個高速通道對應的路由接口,否則在配置路由的時候選擇路由接口錯誤,會導致VPC互聯網絡不通。


2.2配置路由

2.2.1在華南1的路由器上添加到華東2的路由


93f9637b2ec1bf8de8be812bb851db7e45b35270

f516332f45e5dd54d525c887ef1fe3cb17ea5a57

215db915fde071b88d80b6cf34a6ef5865041bba

路由添加成功後,可以在路由條目列表中查看,如下:


9dcc55462dffcae8e431b0098f454d624d5765c5


2.2.2 在華東2的路由器上添加到華南1的路由


f885824d713f2d6a830aea2b3bb1312b32841323


663ac9e68959e1acefa79c0b30511ba736b08f6e

0bfbc8e7ee97af131f643855c5de0fd79a62dce1

7c10906bb8dfb7fba6fed0e41f2bafb5a21b2071


2.3 測試華南的ECS服務器到華東2ECS服務器的網絡連通性


23775f13e261824a603e6579d52f9ef8a634a5b9


上圖為從華南1的一台ECS ping 華東2中的一台ECS服務器,顯示成功,說明使用高速通道跨地域間的VPC互通已經配置成功。

最後更新:2017-05-14 20:30:57

  上一篇:go  Linux OS||Services不響應SYN總結
  下一篇:go  阿裏雲高可用-容災解決方案