676
技術社區[雲棲]
跨地域的VPC私網互通【高速通道案例】
最近一家大型企業正在將業務遷移至阿裏雲平台,用戶有深圳,北京,上海等分支,其中上海為總部,用戶要求在阿裏雲上的華南1,華北2,華東2分別建立VPC網絡,其中華南1,華北2要與華東2私網互通,為避免分支到總部之間走公網繞行帶來的網絡質量不穩定問題以及數據在公網上傳送被竊取的風險,要求使用阿裏雲提供的高速通道。該文就跨地域的VPC私網互通采用高速通道進行詳細配置說明。簡略架構圖:
以下為華南1與華東2之間高速通道創建的詳細內容
1. 在華南1,華東2上分別創建VPC網絡,其中華南1分配的網段為192.168.0.0/16,華東2分配的網段為172.16.0.0/12。然後在對應的VPC網絡內創建交換機,並創建ECS實例。如下:為華南1配置過程。
1.1 創建VPC
1.2 創建交換機,點擊“管理”進入交換機創建界麵。
1.3 創建ECS實例
至此便完成了華南1上VPC,交換機,ECS的創建,並給交換機分配了一個網段192.168.0.0/24,華東2也按照上麵的步驟完成VPC,交換機,ECS創建,同時給交換機分配網段為172.16.0.0/24.
2.高速通道創建
2.1 創建路由器接口
注:【路由器接口:一種虛擬的網絡設備,可以掛載在路由器並與其他路由器接口進行高速通道互聯,實現不同網絡間的內網互通。】
如下圖:選擇同賬號VPC互聯,本端選擇華南1,對端選擇華東2.
配置並購買成功後:如下圖為華南1端看到的高速通道
下圖為華東2看到的高速通道。
注意上圖中的“對端路由器接口”,在配置路由時需要使用該接口,如果購買了多個路由器接口,需要注意每個高速通道對應的路由接口,否則在配置路由的時候選擇路由接口錯誤,會導致VPC互聯網絡不通。
2.2配置路由
2.2.1在華南1的路由器上添加到華東2的路由
路由添加成功後,可以在路由條目列表中查看,如下:
2.2.2 在華東2的路由器上添加到華南1的路由
2.3 測試華南的ECS服務器到華東2ECS服務器的網絡連通性
上圖為從華南1的一台ECS ping 華東2中的一台ECS服務器,顯示成功,說明使用高速通道跨地域間的VPC互通已經配置成功。
最後更新:2017-05-14 20:30:57