云服务器内容精选

华为云首页用户手册

将VPC对等连接组网迁移至企业路由器

企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤六：删除原有VPC对等连接

步骤六：删除原有VPC对等连接迁移操作执行完成后，建议您再观察一段时间，确保迁移对业务没有影响后，再删除VPC对等连接。分别删除3个VPC对等连接。删除VPC对等连接时，会同步删除VPC路由表中临时通信路由。本示例中待删除的VPC对等连接详情，请参见表6。本示例中删除对等连接时，会自动删除表2中位于“迁移中”阶段，下一跳为对等连接的路由。在vpc-A的路由表中，删除1.1.1.1/32路由。在vpc-B的路由表中，删除1.1.1.2/32路由。在vpc-C的路由表中，删除1.1.1.3/32路由。删除VPC对等连接，具体方法请参见删除对等连接。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤二：在企业路由器中添加VPC连接及路由

步骤二：在企业路由器中添加VPC连接及路由将3个待迁移的VPC分别接入企业路由器中。添加连接时，不开启“配置连接侧路由”功能，更多资源详情请参见表3。开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不能使用自动添加的路由。添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。检查ER路由表中指向VPC的路由。本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。如果您未开启“默认路由表传播”功能，则需要手动在ER路由表中添加指向VPC的路由，具体方法请参见创建静态路由。 ER路由规划详情，请参见表1和表3。查看ER路由，具体方法请参见查看路由。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤三：验证VPC和ER之间的网络通信情况

步骤三：验证VPC和ER之间的网络通信情况在接入ER的VPC的路由表中，添加指向ER的迁移验证路由。 VPC路由规划详情，请参见表1。配置路由信息，具体方法请参见在VPC路由表中配置路由。本示例中添加表2中位于“迁移中”阶段，下一跳为企业路由器的路由。在vpc-A的路由表中，添加172.17.253.0/29和172.18.253.0/29两条路由。在vpc-B的路由表中，添加172.16.253.0/29和172.18.253.0/29两条路由。在vpc-C的路由表中，添加172.16.253.0/29和172.17.253.0/29两条路由。在弹性云服务器的远程登录窗口，执行以下步骤，验证VPC和ER的网络通信情况。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。登录ecs-A02，验证vpc-A与vpc-B是否可以通过ER通信。 ping ecs-B02的私有IP地址命令示例： ping 172.17.253.4 回显类似如下信息，表示vpc-A与vpc-B可以通过ER通信。 [root@ecs-A02 ~]# ping 172.17.253.4 PING 172.17.253.4 (172.17.253.4) 56(84) bytes of data. 64 bytes from 172.17.253.4: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 172.17.253.4: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 172.17.253.4: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 172.17.253.4: icmp_seq=4 ttl=64 time=0.372 ms ... --- 172.17.253.4 ping statistics --- 登录ecs-A02，验证vpc-A与vpc-C是否可以通过ER通信。 ping ecs-C02的私有IP地址命令示例： ping 172.18.253.5 回显类似如下信息，表示vpc-A与vpc-C可以通过ER通信。 [root@ecs-A02 ~]# ping 172.18.253.5 PING 172.18.253.5 (172.18.253.5) 56(84) bytes of data. 64 bytes from 172.18.253.5: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 172.18.253.5: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 172.18.253.5: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 172.18.253.5: icmp_seq=4 ttl=64 time=0.372 ms ... --- 172.18.253.5 ping statistics --- 登录ecs-B02，验证vpc-B与vpc-C是否可以通过ER通信。 ping ecs-C02的私有IP地址命令示例： ping 172.18.253.5 验证完成后，删除迁移验证相关的路由、E CS 和子网。分别在3个VPC路由表中，删除指向ER的迁移验证路由。本示例中删除表2中位于“迁移中”阶段，下一跳为企业路由器的路由。在vpc-A的路由表中，删除172.17.253.0/29和172.18.253.0/29两条路由。在vpc-B的路由表中，删除172.16.253.0/29和172.18.253.0/29两条路由。在vpc-C的路由表中，删除172.16.253.0/29和172.17.253.0/29两条路由。删除VPC路由，具体方法请参见删除路由。分别删除3个迁移验证子网内的ECS。本示例中删除表7中位于“迁移中”阶段的ECS，分别为ecs-A02、ecs-B02、ecs-C02。删除ECS，具体方法请参见如何删除、重启弹性云服务器？。分别删除3个迁移验证子网。本示例中删除表5中位于“迁移中”阶段的子网，分别为subnet-A02、subnet-B02、subnet-C02。删除子网，具体方法请参见删除子网。删除子网前，请先删除子网内的ECS，否则无法删除子网。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤四：在VPC路由表中添加路由

步骤四：在VPC路由表中添加路由 VPC路由规划详情，请参见表1。在VPC-A、VPC-B和VPC-C的路由表中，依次添加路由。配置路由信息，具体方法请参见在VPC路由表中配置路由。添加指向任意VPC对等连接的临时通信路由。此路由确保迁移过程中，删除原有VPC对等连接路由时流量不中断。本示例中添加表2中位于“迁移中”阶段，下一跳为对等连接的路由。在vpc-A的路由表中，添加1.1.1.1/32路由。在vpc-B的路由表中，添加1.1.1.2/32路由。在vpc-C的路由表中，添加1.1.1.3/32路由。添加指向ER的大网段路由。该路由的目的地址即需要覆盖待迁移的所有VPC网段，又不能被其他业务占用。本示例中添加表2中位于“迁移中/迁移完成”阶段，下一跳为企业路由器的路由。在vpc-A的路由表中，添加172.16.0.0/14路由。在vpc-B的路由表中，添加172.16.0.0/14路由。在vpc-C的路由表中，添加172.16.0.0/14路由。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤五：执行迁移操作

步骤五：执行迁移操作分别在3个VPC路由表中，删除原有指向VPC对等连接的路由。本示例中删除表2中位于“迁移前/迁移中”阶段，下一跳为对等连接的路由。在vpc-A的路由表中，删除172.17.0.0/24和172.18.0.0/24两条路由。在vpc-B的路由表中，删除172.16.0.0/24和172.18.0.0/24两条路由。在vpc-C的路由表中，删除172.16.0.0/24和172.17.0.0/24两条路由。删除VPC路由，具体方法请参见删除路由。删除原有指向VPC对等连接的路由时，在整个删除过程中，需要登录运行业务的ECS，执行ping命令，观察流量是否中断，如果出现流量中断，请立即添加回已删除的路由。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移实施步骤:步骤一：创建云服务资源

步骤一：创建云服务资源本示例中，云服务资源的总体规划说明，请参见表4。创建迁移过程中验证ER和VPC通信情况的子网。在每个待迁移的VPC内，各创建一个新的子网。本示例中需要创建3个验证子网，更多资源详情请参见表5。创建VPC及子网，具体方法请参见创建虚拟私有云和子网。在迁移验证子网内，创建ECS。在每个待迁移的子网内，各创建一个ECS。本示例中需要创建3个ECS，更多资源详情请参见表7。创建ECS，具体方法请参见自定义购买ECS。创建1个企业路由器。本示例中，对等连接两端的VPC网段不重叠，因此创建企业路由器时，同时开启“默认路由表关联”和“默认路由表传播”，更多资源详情请参见表3。如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。创建企业路由器，具体方法请参见创建企业路由器。

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移资源规划:源规划说明

源规划说明迁移过程中，除了创建企业路由器，还需要创建一些迁移所需要的临时资源，迁移完成可以释放资源，VPC对等连接迁移资源规划总体说明请参见表4。以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。表4 VPC对等连接迁移资源规划总体说明资源说明虚拟私有云VPC VPC的资源规划详情如表5所示。迁移前，原有3个VPC，每个VPC各有一个子网，关联至VPC默认路由表。迁移中，在原有VPC下，各新增一个迁移验证子网，该子网网络不能被业务占用。迁移验证子网无法通过对等连接通信，用来验证VPC和ER之间的网络通信情况。迁移完成后，删除迁移验证子网，释放资源。 VPC对等连接 VPC对等连接的资源规划详情如表6所示。迁移完成后，删除VPC对等连接，释放资源。弹性云服务器ECS ECS的资源规划详情如表7所示。迁移前，原有3个云服务器，运行实际业务。迁移中，在VPC迁移验证子网内，各创建一个云服务器，因此用来验证VPC和ER之间的网络通信情况。迁移完成后，删除迁移验证子网内的ECS，释放资源。企业路由器ER ER和待迁移的VPC对等连接位于同一个区域，资源规划详情如表8所示。迁移中，创建ER，并添加3个“虚拟私有云（VPC）”连接，连接的资源规划详情如表9所示。创建ER时，开启“默认路由表关联”和“默认路由表传播”功能，可以免去手动添加路由。注意：如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。在ER中添加3个“虚拟私有云（VPC）”连接，不开启“配置连接侧路由”功能。开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不能使用自动添加的路由。表5 VPC资源规划详情 VPC名称 VPC网段子网名称子网网段关联路由表子网作用存在阶段 vpc-A 172.16.0.0/16 subnet-A01 172.16.0.0/24 默认路由表业务子网迁移前/迁移完成 subnet-A02 172.16.253.0/29 默认路由表迁移验证子网，验证VPC和ER之间的网络通信迁移中 vpc-B 172.17.0.0/16 subnet-B01 172.17.0.0/24 默认路由表业务子网迁移前/迁移完成 subnet-B02 172.17.253.0/29 默认路由表迁移验证子网，验证VPC和ER之间的网络通信迁移中 vpc-C 172.18.0.0/16 subnet-C01 172.18.0.0/24 默认路由表业务子网迁移前/迁移完成 subnet-C02 172.18.253.0/29 默认路由表迁移验证子网，验证VPC和ER之间的网络通信迁移中表6 VPC对等连接资源规划详情 VPC对等连接名称本端VPC 对端VPC 对等连接作用存在阶段 peer-AB vpc-A vpc-B 连通vpc-A的子网subnet-A01和vpc-B的子网subnet-B01网络迁移前/迁移中 peer-AC vpc-A vpc-C 连通vpc-A的子网subnet-A01和vpc-C的子网subnet-C01网络迁移前/迁移中 peer-BC vpc-B vpc-C 连通vpc-B的子网subnet-B01和vpc-C的子网subnet-C01网络迁移前/迁移中表7 ECS资源规划详情 ECS名称 VPC名称子网名称私有IP地址镜像安全组 ECS作用存在阶段 ecs-A01 vpc-A subnet-A01 172.16.0.139 公共镜像： CentOS 8.2 64bit sg-demo：通用Web服务器运行业务的云服务器迁移前/迁移中/迁移完成 ecs-A02 vpc-A subnet-A02 172.16.253.3 迁移验证子网内的ECS，验证VPC和ER之间网络通信迁移中 ecs-B01 vpc-B subnet-B01 172.17.0.93 运行业务的云服务器迁移前/迁移中/迁移完成 ecs-B02 vpc-B subnet-B02 172.17.253.4 迁移验证子网内的ECS，验证VPC和ER之间网络通信迁移中 ecs-C01 vpc-C subnet-C01 172.18.0.220 运行业务的云服务器迁移前/迁移中/迁移完成 ecs-C02 vpc-C subnet-C02 172.18.253.5 迁移验证子网内的ECS，验证VPC和ER之间网络通信迁移中表8 ER资源规划详情 ER名称 AS号默认路由表关联默认路由表传播自动接受共享连接关联/传播路由表连接存在阶段 er-ABC 64512 开启本示例选择“开启”。如果您的VPC网段存在重叠，则不能开启。本示例不“开启”。如果您要将不同账号下的VPC接入ER构建组网，则您可以开启该功能，具体请参见企业路由器的共享功能。默认路由表 er-attach-A 迁移中/迁移完成 er-attach-B er-attach-C 表9 “虚拟私有云（VPC）”连接资源规划详情连接名称连接类型虚拟私有云子网配置连接侧路由存在阶段 er-attach-A 虚拟私有云（VPC） vpc-A subnet-A01 不开启迁移中/迁移完成 er-attach-B vpc-B subnet-B01 er-attach-C vpc-C subnet-C01

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移资源规划:网络规划说明

网络规划说明迁移过程中，除了添加ER和VPC之间通信的路由，还需要添加一些迁移过程中的验证路由和临时通信路由，迁移完成可以删掉不需要的路由，VPC对等连接迁移组网规划总体说明请参见表1。不同迁移过程中组网示意图如下所示：迁移前组网示意图迁移中组网示意图迁移完成后组网示意图以下路由规划详情仅为示例，供您参考，您需要根据实际业务情况规划路由。图1 迁移前组网示意图图2 迁移中组网示意图图3 迁移完成后组网示意图表1 VPC对等连接迁移组网规划总体说明路由表说明 VPC路由表 VPC路由表的规划详情如表2所示。迁移前，在VPC的路由表中，指向对等连接的路由目的地址为VPC的子网网段，未覆盖整个VPC网段，因此该对等连接不是连通整个VPC网段，而是连通VPC的子网。迁移中，需要在VPC路由表中，添加指向VPC对等连接的临时通信路由、指向ER的大网段路由和验证路由。指向VPC对等连接的临时通信路由，确保迁移过程中，删除原有VPC对等连接路由时流量不中断。该路由的下一跳可以选择VPC关联的任意对等连接，目的地址不能被其他业务占用，可以选择不常用的任意路由地址。本示例中的地址为1.1.1.1/32、1.1.1.2/32、1.1.1.3/32。指向ER的大网段路由，用作VPC和ER的通信。该路由的目的地址即需要覆盖待迁移的所有VPC网段，又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/14，覆盖172.16.0.0/16、172.17.0.0/16和172.18.0.0/16三个VPC网段。指向ER的验证路由，用于验证VPC和ER的通信。验证路由网段不能被VPC对等连接覆盖，无法通过对等连接通信，用来验证VPC和ER之间的网络通信情况。本示例中验证路由的地址为172.16.253.0/29、172.17.253.0/29、172.18.253.0/29。须知：请务必添加指向VPC对等连接的临时通信路由，由于VPC对等连接功能的限制，此路由可以确保迁移过程中，删除VPC对等连接路由时流量不中断。此处流量不中断仅针对本文的方案，您的实际迁移过程中可能会中断流量，请务必联系华为云客服评估迁移方案。指向ER的大网段路由需要覆盖业务范围内的所有VPC网段，如果一个大网段路由不够，您可以根据实际情况规划多个大网段路由。迁移完成后，需要在VPC路由表中删除验证路由和临时通信路由。须知：迁移完成后，您可以根据实际业务需要，选择继续使用大网段路由，或者添加和原有路由目的地址一致的路由后，再删除大网段路由。 ER路由表 ER路由表的规划详情如表3所示。迁移中，在ER路由表中，增加指向VPC网段的路由，用于ER和VPC的通信。开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接，系统会自动添加ER指向VPC的路由，无需手动添加。注意：如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。表2 VPC路由表规划 VPC名称 VPC路由表名称目的地址下一跳类型下一跳路由类型路由作用存在阶段 vpc-A rtb-vpc-A 172.17.0.0/24 对等连接 peer-AB 自定义目的地址指向vpc-B的子网subnet-B01 连通子网subnet-A01和subnet-B01 迁移前/迁移中 172.18.0.0/24 对等连接 peer-AC 自定义目的地址指向vpc-C的子网subnet-C01 连通子网subnet-A01和subnet-C01 迁移前/迁移中 1.1.1.1/32 对等连接 peer-AB 自定义目的地址指向任意未被业务占用的IP地址确保迁移时，VPC对等连接流量不中断迁移中 172.16.0.0/14 企业路由器 er-ABC 自定义目的地址指向覆盖3个VPC的大网段连通vpc-A和er-ABC 迁移中/迁移完成 172.17.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-B的子网subnet-B02 连通subnet-B02和er-ABC 迁移中 172.18.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-C的子网subnet-C02 连通subnet-C02和er-ABC 迁移中 vpc-B rtb-vpc-B 172.16.0.0/24 对等连接 peer-AB 自定义目的地址指向vpc-A的子网subnet-A01 连通子网subnet-A01和subnet-B01 迁移前/迁移中 172.18.0.0/24 对等连接 peer-BC 自定义目的地址指向vpc-C的子网subnet-C01 连通子网subnet-B01和subnet-C01 迁移前/迁移中 1.1.1.2/32 对等连接 peer-AB 自定义目的地址指向任意未被业务占用的IP地址确保迁移时，VPC对等连接流量不中断迁移中 172.16.0.0/14 企业路由器 er-ABC 自定义目的地址指向覆盖3个VPC的大网段连通vpc-B和er-ABC 迁移中/迁移完成 172.16.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-A的子网subnet-A02 连通subnet-A02和er-ABC 迁移中 172.18.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-C的子网subnet-C02 连通subnet-C02和er-ABC 迁移中 vpc-C rtb-vpc-C 172.16.0.0/24 对等连接 peer-AC 自定义目的地址指向vpc-A的子网subnet-A01 连通子网subnet-A01和subnet-C01 迁移前/迁移中 172.17.0.0/24 对等连接 peer-BC 自定义目的地址指向vpc-B的子网subnet-B01 连通子网subnet-B01和subnet-C01 迁移前/迁移中 1.1.1.3/32 对等连接 peer-AC 自定义目的地址指向任意未被业务占用的IP地址确保迁移时，VPC对等连接流量不中断迁移中 172.16.0.0/14 企业路由器 er-ABC 自定义目的地址指向覆盖3个VPC的大网段连通vpc-C和er-ABC 迁移中/迁移完成 172.16.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-A的子网subnet-A02 连通subnet-A02和er-ABC 迁移中 172.17.253.0/29 企业路由器 er-ABC 自定义目的地址指向vpc-B的子网subnet-B02 连通subnet-B02和er-ABC 迁移中表3 ER路由表规划 ER名称 ER路由表名称目的地址下一跳连接资源路由类型路由作用存在阶段 er-ABC defaultRouteTable 172.16.0.0/16 er-attach-A vpc-A 传播路由目的地址指向vpc-A 连通vpc-A和er-ABC 迁移中/迁移完成 172.17.0.0/16 er-attach-B vpc-B 传播路由目的地址指向vpc-B 连通vpc-B和er-ABC 迁移中/迁移完成 172.18.0.0/16 er-attach-C vpc-C 传播路由目的地址指向vpc-C 连通vpc-C和er-ABC 迁移中/迁移完成

企业路由器 ER 将VPC对等连接组网迁移至企业路由器
企业路由器 ER-VPC对等连接组网迁移流程

VPC对等连接组网迁移流程本章节介绍VPC对等连接迁移至企业路由器ER的总体流程，流程说明如表1所示。表1 迁移VPC对等连接至ER流程说明步骤说明步骤一：创建云服务资源创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。在每个VPC内，各创建1个迁移验证子网，该子网无法通过VPC对等连接互通，但是可以通过ER互通，用来验证迁移过程中VPC和ER之间的网络通信情况。在每个迁移验证子网内，各创建一个ECS，登录ECS执行ping命令验证VPC和ER之间的网络通信情况。步骤二：在企业路由器中添加VPC连接及路由在企业路由器中添加“虚拟私有云（VPC）”连接，即将3个VPC分别接入企业路由器中。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不开启“配置连接侧路由”功能。检查ER路由表中的路由。本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。步骤三：验证VPC和ER之间的网络通信情况在VPC路由表中，添加指向ER的迁移验证路由，用于验证VPC和ER的通信情况。登录迁移验证ECS，执行ping命令，验证VPC和ER之间的网络通信情况。验证完成后，删除迁移验证相关的路由、ECS和子网。步骤四：在VPC路由表中添加路由在VPC路由表中，添加指向VPC对等连接的临时通信路由，确保迁移过程中，删除原有VPC对等连接路由时流量不中断。在VPC路由表中，添加指向ER的大网段路由，用作VPC和ER的通信。步骤五：执行迁移操作在VPC路由表中，删除原有指向VPC对等连接的路由。迁移过程中需要实时关注业务流量，如果出现流量中断，请立即添加回已删除的路由。步骤六：删除原有VPC对等连接对等连接路由删除完成，且业务正常时，建议您再观察一段时间，确保没有问题后，再删除VPC对等连接，本操作会同步删除VPC路由表中关联的临时通信路由。父主题：将VPC对等连接组网迁移至企业路由器

企业路由器 ER 将VPC对等连接组网迁移至企业路由器