虚拟私有云 VPC-连通VPC子网网络的对等连接配置示例:配置两个VPC与一个中心VPC的两个子网对等 (IPv6/IPv4)

时间:2024-07-22 11:02:58

配置两个VPC与一个中心VPC的两个子网对等 (IPv6/IPv4)

本示例中,中心VPC-A拥有两个子网,并分别关联至不同的路由表。在子网Subnet-A01和VPC-B之间创建对等连接Peering-AB,用于IPv6通信。在子网Subnet-A02和VPC-C之间创建对等连接Peering-AC,用于IPv4通信。此处VPC-B和VPC-C网段重叠,由于VPC-A的两个子网关联至不同的路由表,因此对等连接路由不会冲突。
  • 资源规划详情,请参见表5
  • 对等连接关系,请参见表6
图2 两个VPC与一个中心VPC的两个子网对等(IPv6/IPv4)
表5 资源规划详情-两个VPC与一个中心VPC的两个子网对等(IPv6/IPv4)

VPC名称

VPC网段

子网名称

子网网段

关联VPC路由表

E CS 名称

安全组

私有IP地址

VPC-A

172.16.0.0/16

Subnet-A01

  • IPv4: 172.16.0.0/24
  • IPv6: 2407:c080:802:c34::/64

rtb-VPC-A01

ECS-A01

sg-web:通用Web服务器

  • IPv4: 172.16.0.111
  • IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb

Subnet-A02

172.16.1.0/24

rtb-VPC-A02

ECS-A02

172.16.1.91

VPC-B

10.0.0.0/16

Subnet-B01

  • IPv4: 10.0.0.0/24
  • IPv6: 2407:c080:802:c35::/64

rtb-VPC-B

ECS-B01

  • IPv4: 10.0.0.139
  • IPv6: 2407:c080:802:c35:493:33f4:4531:5162

VPC-C

10.0.0.0/16

Subnet-C01

10.0.0.0/24

rtb-VPC-C

ECS-C01

10.0.0.71

VPC-A有两张路由表,分别关联不同的子网,路由表rtb-VPC-A01关联子网Subnet-A01,路由表子网rtb-VPC-A02关联子网Subnet-A02,两个子网间可正常通信。

表6 对等连接关系说明-两个VPC与一个中心VPC的两个子网对等(IPv6/IPv4)

VPC对等关系

对等连接名称

本端VPC

对端VPC

VPC-A的子网Subnet-A01和VPC-B对等(IPv6)

Peering-AB

VPC-A

VPC-B

VPC-A的子网Subnet-A02和VPC-C对等(IPv4)

Peering-AC

VPC-A

VPC-C

对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表7 VPC路由表配置说明-两个VPC与一个中心VPC的两个子网对等(IPv6/IPv4)

路由表

目的地址

下一跳

路由类型

路由说明

rtb-VPC-A01

172.16.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c34::/64

Local

系统路由

172.16.1.0/24

Local

系统路由

10.0.0.0/16 (VPC-B)

Peering-AB

自定义

在VPC-A的路由表rtb-VPC-A01中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由,用于IPv4通信。

2407:c080:802:c35::/64 (Subnet-B01)

Peering-AB

自定义

在VPC-A的路由表rtb-VPC-A01中,添加目的地址为子网Subnet-B01的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。

rtb-VPC-A02

172.16.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c34::/64

Local

系统路由

172.16.1.0/24

Local

系统路由

10.0.0.0/16 (VPC-C)

Peering-AC

自定义

在VPC-A的路由表rtb-VPC-A02中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由,用于IPv4通信。

rtb-VPC-B

10.0.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c35::/64

Local

系统路由

172.16.0.0/24 (Subnet-A01)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为Subnet-A01的网段,下一跳指向Peering-AB的路由,用于IPv4通信。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为子网Subnet-A01的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。

rtb-VPC-C

10.0.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

172.16.1.0/24 (Subnet-A02)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为子网Subnet-A02的网段,下一跳指向Peering-AC的路由,用于IPv4通信。

support.huaweicloud.com/bestpractice-vpc/bestpractice_0025.html