云服务器内容精选

  • 步骤三:在中心网络内为跨区域网络链路配置带宽 为中心网络内的跨区域连接配置带宽,根据业务的实际需要配置,确保带宽满足业务需求,跨地域连接带宽的详细规划请参见表5。 云连接服务默认为您在各个区域之间分配了10kbps的域间带宽,用来支撑连通性测试。“对等连接(Peering)”连接添加完成后,您就可以验证网络连通性。 为了业务正常使用,您需要继续执行以下操作购买全域互联带宽,并为跨区域连接配置带宽。 为连通区域A和区域B的连接配置带宽。 基于购买的全域互联带宽为两个互通的区域配置带宽,具体方法请参见配置跨地域连接带宽。 为连通区域A和区域C的连接配置带宽。 为连通区域B和区域C的连接配置带宽。
  • 步骤一:创建企业路由器并添加VPC连接 在业务VPC对应的区域内,各创建1个企业路由器。 创建企业路由器时,必须开启“默认路由表关联”和“默认路由表传播”,更多资源详情请参见表5。 创建企业路由器,具体方法请参见创建企业路由器。 在每个区域的企业路由器中,依次添加“虚拟私有云(VPC)”连接,即将业务VPC接入企业路由器中。 迁移时,需要手动在VPC路由表中添加规划的大网段路由,因此添加VPC连接时不开启“配置连接侧路由”功能。 添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中的路由,查看路由表中指向VPC连接的路由。 本示例中,ER开启了“默认路由表关联”和“默认路由表传播”功能,那么在ER中添加“虚拟私有云(VPC)”连接时,系统会自动添加ER指向VPC的路由,无需手动添加,只需要检查即可。 ER路由规划详情,请参见表1和表3。 查看ER路由,具体方法请参见查看路由。 在VPC路由表中,添加指向ER的大网段路由。 VPC路由规划详情,请参见表1和表2。 本示例添加的大网段地址为192.168.0.0/14,下一跳为企业路由器。 配置路由信息,具体方法请参见在VPC路由表中配置路由。
  • 步骤二:创建中心网络并连接企业路由器 创建1个中心网络,并在策略中添加企业路由器。 中心网络的资源详情,请参见表5。 创建中心网络,具体方法请参见创建中心网络。 在企业路由器控制台,查看“对等连接(Peering)”连接的添加情况。 具体方法请参见查看连接。 “对等连接(Peering)”连接的状态“正常”,表示已成功接入企业路由器中。 由于本示例创建ER时,开启“默认路由表关联”和“默认路由表传播”,因此中心网络的策略配置完成后,即添加完“对等连接(Peering)”连接后,系统会自动添加当前ER指向网络对端ER的路由。
  • 步骤五:执行迁移操作并删除原有云连接实例 在云连接实例中,依次移除原来加载的VPC。 移除云连接中的VPC,具体方法请参见移除VPC实例。 每移除一个VPC,则需要参考3,验证移除的VPC和其他VPC的通信情况。 待验证正常后,再继续移除下一个VPC。 当所有VPC移除完成,并且待业务正常运行一段时间后,删除云连接实例以及验证通信的E CS 。 删除原有的云连接实例。 删除云连接实例,具体方法请参见删除云连接。 删除验证通信的ECS。 删除ECS,具体方法请参见如何删除、重启弹性云服务器?。
  • 步骤四:验证VPC基于中心网络和ER的通信情况 在VPC路由表中,添加目的地址指向网络对端VPC中任意一台ECS的路由,用来验证VPC之间是否可以通过企业路由器和中心网络进行通信。 VPC路由规划详情,请参见表2。 配置路由信息,具体方法请参见在VPC路由表中配置路由。 在需要验证通信的VPC内,各创建1个ECS。 本示例中需要创建3个ECS,资源详情请参见表5。 创建ECS,具体方法请参见自定义购买ECS。 登录ECS,执行以下步骤,验证网络通信情况。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 ping 网络对端VPC内的ECS私有IP地址 本示例中的ECS的私有地址务必执行1添加到VPC路由表中,以验证VPC-A和VPC-B的通信情况为例,登录ECS-A,执行以下命令: ping 192.169.0.148 回显类似如下信息,表示VPC-A和VPC-B可以通过ER通信。 [root@ecs-A ~]# ping 192.169.0.148 PING 192.169.0.148 (192.169.0.148) 56(84) bytes of data. 64 bytes from 192.169.0.148: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 192.169.0.148: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 192.169.0.148: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 192.169.0.148: icmp_seq=4 ttl=64 time=0.372 ms ... --- 192.169.0.148 ping statistics --- 当所有VPC之间的网络通信验证完成后,在VPC路由表中,删除迁移验证相关的路由。 删除VPC路由,具体方法请参见删除路由。
  • 资源规划说明 迁移过程中,您需要创建企业路由器,中心网络以及全域互联带宽等,迁移完成后可以释放原有云连接实例,云连接实例直连VPC组网迁移资源规划总体说明请参见表5。 以下资源规划详情仅为示例,供您参考,您需要根据实际业务情况规划资源。 表5 云连接实例直连VPC组网迁移资源规划总体说明 资源类型 资源数量 说明 存在阶段 虚拟私有云VPC 3 业务VPC,实际运行客户业务的VPC,需要接入ER中,本示例中3个不同区域内各有一个VPC。 VPC名称:请根据实际情况填写,本示例如下。 区域A:VPC-A 区域B:VPC-B 区域C:VPC-C IPv4网段:建议不同的VPC网段不能重复,请根据实际情况填写,本示例如下。 VPC-A:192.168.0.0/16 VPC-B:192.169.0.0/16 VPC-C:192.170.0.0/16 子网名称和IPv4网段:需要互通的VPC子网网段不能重复,否则无法通信。请根据实际情况规划,本示例如下。 subnet-A01:192.168.0.0/24 subnet-B01:192.169.0.0/24 subnet-C01:192.170.0.0/24 迁移前 迁移中 迁移完成 企业路由器ER 3 本示例中需要在3个不同区域内各创建一个ER,并接入“对等连接(Peering)”连接和“虚拟私有云(VPC)”连接。 名称:请根据实际情况填写, 区域A:ER-A 区域B:ER-B 区域C:ER-C ASN:此处建议不同区域企业路由器的AS号不同,本示例如下。 ER-A:64512 ER-B:64513 ER-C:64514 默认路由表关联:开启 默认路由表传播:开启 自动接受共享连接:请根据实际情况选择,本示例选择“开启”。 连接:本示例需要在不同区域的企业路由器中分别添加3个连接,本示例如下。 ER-A: VPC连接:连通VPC-A和ER-A之间的网络,名称为er-attach-VPC-A Peering连接:连通ER-A和ER-B之间的网络,名称为region-A-region-B Peering连接:连通ER-A和ER-C之间的网络,名称为region-A-region-C ER-B: VPC连接:连通VPC-B和ER-B之间的网络,名称为er-attach-VPC-B Peering连接:连通ER-B和ER-A之间的网络,名称为region-B-region-A Peering连接:连通ER-B和ER-C之间的网络,名称为region-B-region-C ER-C: VPC连接:连通VPC-C和ER-C之间的网络,名称为er-attach-VPC-C Peering连接:连通ER-C和ER-A之间的网络,名称为region-C-region-A Peering连接:连通ER-C和ER-B之间的网络,名称为region-C-region-B 须知: 当使用中心网络连通ER时,必须开启ER的“默认路由表关联”和“默认路由表传播”功能。 在ER中添加“虚拟私有云(VPC)”连接时,不开启“配置连接侧路由”功能。 开启该功能后,会在VPC路由表中自动添加指向ER的路由,目的地址固定为10.0.0.0/8,172.16.0.0/12,192.168.0.0/16。迁移时,需要手动在VPC路由表中添加规划的大网段路由,不能使用自动添加的路由。 迁移中 迁移完成 云连接实例 1 本示例中,有一个云连接实例,并在云连接实例中加入需要网络互通的VPC。 名称:请根据实际情况填写,本示例为CC-A-B-C。 使用场景:虚拟私有云 加载网络实例: 区域A:VPC-A 区域B:VPC-B 区域C:VPC-C 迁移前 迁移中 中心网络 1 本示例中,需要创建一个中心网络,并在中心网络中加入需要网络互通的ER。 名称:请根据实际情况填写,本示例为GCN-A-B-C。 策略: 区域:区域A;企业路由器:ER-A 区域:区域B;企业路由器:ER-B 区域:区域C;企业路由器:ER-C 跨地域连接带宽:带宽值请您根据实际情况配置,建议和原始配置保持一致。 区域A-区域B:10 Mbit/s 区域A-区域C:5 Mbit/s 区域B-区域C:20 Mbit/s 迁移中 迁移完成 全域互联带宽 3 本示例中,需要创建3个全域互联带宽,用来连通不同区域的云内骨干网络。 名称:请根据实际情况填写,本示例如下。 连通区域A和区域B:bandwidth-A-B。 连通区域A和区域C:bandwidth-A-C。 连通区域B和区域C:bandwidth-B-C。 带宽类型:请根据组网实际情况选择,本示例中区域A、区域B以及区域C位于同一个大区,因此选择“大区带宽”。 互联大区:请根据组网实际情况选择,本示例中区域A、区域B以及区域C均位于中国大陆,因此选择“中国大陆”。 指定互通区域:请根据组网实际情况选择。 迁移中 迁移完成 弹性 云服务器ECS 3 本示例中需要在3个不同VPC内各创建一个ECS,主要用来验证网络互通情况。 名称:根据实际情况填写,本示例如下。 区域A:ECS-A 区域B:ECS-B 区域C:ECS-C 镜像:请根据实际情况选择,本示例为公共镜像(CentOS 7.9 64bit)。 网络:请根据实际情况选择虚拟私有云和子网,本示例如下。 ECS-A:VPC-A、subnet-A01 ECS-B:VPC-B、subnet-B01 ECS-C:VPC-C、subnet-C01 安全组:请根据实际情况选择,本示例安全组模板选择“通用Web服务器”,名称为sg-demo。 私有IP地址: ECS-A:192.168.0.37 ECS-B:192.169.0.148 ECS-C:192.170.0.131 迁移前 迁移中 迁移完成
  • 网络规划说明 迁移过程中,您需要在VPC和ER路由表中添加通信所需的路由,迁移组网规划总体说明请参见表1。 不同迁移过程中组网示意图如下所示: 迁移前组网示意图 迁移完成后组网示意图 以下路由规划详情仅为示例,供您参考,您需要根据实际业务情况规划路由。 图1 迁移前组网示意图(云连接实例直连VPC组网迁移) 图2 迁移完成后组网示意图(云连接实例直连VPC组网迁移) 表1 云连接实例直连VPC组网迁移规划总体说明 路由表 说明 VPC路由表 VPC路由表的规划详情如表2所示。 迁移前,在VPC的路由表中,存在指向云连接实例的路由,用作不同区域VPC之间通过云连接实例通信。 迁移中,为了避免路由冲突无法添加,需要在VPC路由表中,添加指向ER的大网段的路由以及验证路由。 指向ER的大网段路由,用作VPC和ER的通信。 该路由的目的地址需要覆盖互通的VPC网段,又不能被其他业务占用。本示例中大网段的地址为192.168.0.0/14,覆盖三个VPC网段,分别为192.168.0.0/16、192.169.0.0/16、192.170.0.0/16。 须知: 指向ER的大网段路由需要覆盖业务范围内的所有互通的VPC网段,如果一个大网段路由不够,您可以根据实际情况规划多个大网段路由。 指向ER的验证路由,用于验证VPC是否可以通过企业路由器和中心网络实现通信,验证完成后即可删除。 该路由的目的地址为网络对端VPC内任意一台ECS的地址。 迁移中,在云连接实例中移除VPC时,会在对应VPC路由表中,同步删除指向云连接的路由。 须知: 迁移完成后,您可以根据实际业务需要,选择继续使用大网段路由,或者添加和原有路由目的地址一致的路由后,再删除大网段路由。 ER路由表 ER路由表的规划详情如表3所示。 迁移中,在ER路由表中,添加指向ER对等连接的路由,通过ER和中心网络转发VPC之间的流量。 当使用中心网络连通ER时,必须开启ER的“默认路由表关联”和“默认路由表传播”功能,那么在ER中添加连接时,系统会自动添加ER指向连接的路由,无需手动添加。 云连接实例路由表 云连接实例的路由表规划详情如表4所示。 迁移完成后,删除云连接实例时,会同步删除路由。 表2 VPC路由表规划 VPC名称 VPC路由表名称 目的地址 下一跳类型 下一跳 路由类型 路由说明 存在阶段 VPC-A rtb-vpc-A 192.169.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-B的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.170.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-C的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.168.0.0/14 企业路由器 ER-A 自定义 目的地址指向大网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.169.0.148/32 企业路由器 ER-A 自定义 目的地址指向VPC-B中任意一台ECS,用来验证VPC-A和VPC-B之间是否可以通过企业路由器和中心网络进行通信 迁移中 192.170.0.131/32 企业路由器 ER-A 自定义 目的地址指向VPC-C中任意一台ECS,用来验证VPC-A和VPC-C之间是否可以通过企业路由器和中心网络进行通信 迁移中 VPC-B rtb-vpc-B 192.168.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-A的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.170.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-C的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.168.0.0/14 企业路由器 ER-B 自定义 目的地址指向大网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.168.0.37/32 企业路由器 ER-B 自定义 目的地址指向VPC-A中任意一台ECS,用来验证VPC-B和VPC-A之间是否可以通过企业路由器和中心网络进行通信 迁移中 192.170.0.131/32 企业路由器 ER-B 自定义 目的地址指向VPC-C中任意一台ECS,用来验证VPC-B和VPC-C之间是否可以通过企业路由器和中心网络进行通信 迁移中 VPC-C rtb-vpc-C 192.168.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-A的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.169.0.0/24 云连接 CC-A-B-C 系统 目的地址指向VPC-B的子网网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.168.0.0/14 企业路由器 ER-C 自定义 目的地址指向大网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.168.0.37/32 企业路由器 ER-C 自定义 目的地址指向VPC-A中任意一台ECS,用来验证VPC-C和VPC-A之间是否可以通过企业路由器和中心网络进行通信 迁移中 192.169.0.148/32 企业路由器 ER-C 自定义 目的地址指向VPC-B中任意一台ECS,用来验证VPC-C和VPC-B之间是否可以通过企业路由器和中心网络进行通信 迁移中 表3 ER路由表规划 ER名称 ER路由表名称 目的地址 下一跳 连接资源 路由类型 路由说明 存在阶段 ER-A defaultRouteTable 192.168.0.0/16 er-attach-VPC-A VPC-A 传播路由 目的地址指向VPC-A的网段,用作VPC和企业路由器的通信 迁移中 迁移完成 192.169.0.0/16 region-A-region-B ER-B 传播路由 目的地址指向VPC-B的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.170.0.0/16 region-A-region-C ER-C 传播路由 目的地址指向VPC-C的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 ER-B defaultRouteTable 192.169.0.0/16 er-attach-VPC-B VPC-B 传播路由 目的地址指向VPC-B的网段,用作VPC和企业路由器的通信 迁移中 迁移完成 192.168.0.0/16 region-B-region-A ER-A 传播路由 目的地址指向VPC-A的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.170.0.0/16 region-B-region-C ER-C 传播路由 目的地址指向VPC-C的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 ER-C defaultRouteTable 192.170.0.0/16 er-attach-VPC-C VPC-C 传播路由 目的地址指向VPC-C的网段,用作VPC和企业路由器的通信 迁移中 迁移完成 192.168.0.0/16 region-C-region-A ER-A 传播路由 目的地址指向VPC-A的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.169.0.0/16 region-C-region-B ER-B 传播路由 目的地址指向VPC-B的网段,用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 表4 云连接实例路由表规划 云连接实例名称 目的地址 所属实例 路由说明 存在阶段 CC-A-B-C 192.168.0.0/16 VPC-A 目的地址指向VPC-A的网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.169.0.0/16 VPC-B 目的地址指向VPC-B的网段,用作VPC通过云连接实例进行通信 迁移前 迁移中 192.170.0.0/16 VPC-C 目的地址指向VPC-C的网段,用作VPC通过云连接实例进行通信 迁移前 迁移中
  • 云连接实例直连VPC组网迁移流程 本章节介绍将云连接实例直连VPC组网迁移至中心网络和企业路由器ER的总体流程,流程说明如表1所示。 表1 云连接实例直连VPC组网迁移流程 步骤 说明 步骤一:创建企业路由器并添加VPC连接 在业务VPC对应的区域内,各创建1个企业路由器。 分别在企业路由器中添加“虚拟私有云(VPC)”连接,即将业务VPC接入企业路由器中。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中,添加指向ER的大网段路由。 步骤二:创建中心网络并连接企业路由器 创建1个云连接中心网络,创建中心网络时需要配置策略,此时需要将不同区域的企业路由器添加到策略中,即在企业路由器中添加“对等连接(Peering)”连接。 步骤三:在中心网络内为跨区域网络链路配置带宽 创建全域互联带宽,本示例中创建3个全域互联带宽连通不同区域网络。 为中心网络内的跨区域网连接配置带宽,根据业务的实际需要配置,确保带宽满足业务需求。 步骤四:验证VPC基于中心网络和ER的通信情况 在VPC路由表中,添加指向其他VPC内任意一台ECS的路由,用于验证VPC和其他VPC的通信。 在每个VPC的子网内,各创建1个用于通信的ECS,登录ECS执行ping命令验证。 验证完成后,删除迁移验证相关的路由。 步骤五:执行迁移操作并删除原有云连接实例 在云连接实例中,依次移除原来加载的VPC。 每移除一个VPC,则需要验证该VPC和其他VPC的通信情况。 当所有VPC移除完成后,删除云连接实例以及验证通信的ECS。 父主题: 将云连接实例直连VPC组网迁移至中心网络和企业路由器