中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器最佳实践实现指定VPC之间的互通与隔离
复制全文
下载 pdf实现指定VPC之间的互通与隔离
文档反馈
问问助手本文将介绍如何配置中转路由器实现多个VPC之间互通与隔离的组网需求。
场景介绍
中转路由器能够灵活实现同地域或跨地域多个VPC之间的互通及隔离。您可以通过配置路由策略，或者使用多张TR路由表实现网络隔离。本文以跨地域场景为例，为您介绍如何通过中转路由器实现如下图所示的互通场景。
说明
前提条件
- 已完成所需VPC及子网的创建，详细步骤请参见创建私有网络。
- 已完成各VPC中云服务器实例的创建，详细步骤请参见购买云服务器实例。
数据规划
进行配置前，您需要提前规划组网图中私有网络和中转路由器的数据信息，如下图所示。
- 私有网络
-
- 中转路由器
- 路由规划如上图所示，详细规划说明请参见TR路由配置规划。
配置步骤
说明
本文配置中仅介绍必要参数，其他未介绍的参数请保持默认值。
步骤一：配置华南1（广州）地域中的TR实例
- 创建TR实例。
- 在华南1（广州）地域创建一个TR实例tr01，详细步骤请参见创建TR实例。
说明
创建TR实例时系统自动为其创建了一个系统路由表，后续用于转发来自跨地域连接的访问流量。本文中，tr01系统路由表名称以tr01-rtb-sys为例进行介绍。
- 创建TR自定义路由表。
- 为tr01创建2个自定义路由表tr01-rtb-set1和tr01-rtb-set2，分别用于转发来自网络实例连接attach-vpc01和attach-vpc03的访问流量。详细步骤请参见创建TR路由表。
- 创建VPC网络实例连接。
- 为tr01创建2条网络实例连接，分别连接vpc01和vpc03。详细步骤请参见创建VPC类型网络实例连接。
- 基础配置
-
- 路由配置
-
- 查看TR路由和VPC路由。
- TR路由表tr01-rtb-set1和tr01-rtb-set2中暂无路由条目，tr01-rtb-sys中的路由条目如下表所示。
-
- 本文示例中，由于vpc01路由表同步TR路由表tr01-rtb-set1的路由条目，vpc03路由表同步TR路由表tr01-rtb-set2的路由条目，所以vpc01和vpc03路由表中的路由条目均没有变化。
步骤二：配置华北2（北京）地域中的TR实例
- 创建TR实例。
- 在华北2（北京）地域创建一个TR实例tr02，详细步骤请参见创建TR实例。
说明
TR实例创建成功后，系统自动创建了系统路由表（后续用于转发来自跨地域连接attach-跨地域的访问流量），请记录该系统路由表的名称。下文以tr02-rtb-sys为例进行介绍。
- 创建TR自定义路由表。
- 为该tr02创建2个TR自定义路由表tr02-rtb-set1和tr02-rtb-set2，后续分别用于转发来自网络实例连接attach-vpc02和attach-vpc04的访问流量。详细步骤请参见创建TR路由表。
- 创建网络实例连接。
- 为该tr02创建2条网络实例连接，分别连接vpc02和vpc04。详细步骤请参见创建VPC类型网络实例连接。
- 基础配置说明
-
- 路由配置
-
- 查看TR路由和VPC路由。
- TR路由表tr02-rtb-set1和tr02-rtb-set2中暂无路由条目，tr02-rtb-sys中的路由条目如下表所示。
-
- 本文示例中，由于vpc02路由表同步TR路由表tr02-rtb-set1的路由条目，vpc04路由表同步TR路由表tr02-rtb-set2的路由条目，所以vpc02和vpc04路由表中的路由条目均没有变化。
步骤三：配置跨地域带宽
- 创建带宽包。
- 创建一个带宽包trbp01，用于为跨地域连接提供带宽资源。详细操作步骤请参见创建带宽包。
- 创建跨地域连接。
- 创建一个跨地域连接，用于连接华南1（广州）地域的TR实例和华北2（北京）地域的TR实例。详细操作步骤请参见创建跨地域连接。
- 本文以华南1（广州）地域的TR实例tr01作为本端TR创建跨地域连接，具体配置数据如下表所示。
- 参数说明取值示例名称输入跨地域连接的名称。attach-跨地域带宽包加入已创建的带宽包trbp01，并分配带宽。勾选，trbp01，2Mbps本端TR关联转发开启关联转发，指定本端TR实例tr01转发来自跨地域连接的访问流量时依据的TR路由表为tr01-rtb-sys。开启，tr01-rtb-sys对端TR关联转发开启关联转发，指定对端TR实例tr02转发来自跨地域连接的访问流量时依据的TR路由表为tr02-rtb-sys。开启，tr02-rtb-sys本端TR路由学习开启路由学习，使指定的TR路由表自动学习对端TR关联转发的TR路由表tr02-rtb-sys中的路由。tr01-rtb-set2对端TR路由学习开启路由学习，使指定的TR路由表自动学习本端TR关联转发的TR路由表tr01-rtb-sys中的路由。tr02-rtb-set1
- 配置TR去往跨地域连接的路由。
- 为TR路由表tr01-rtb-set1和tr02-rtb-set2中添加去往跨地域连接的静态路由，具体路由条目如下表所示。详细步骤请参见创建静态路由。
- 路由表tr01-rtb-set1
-
- 路由表tr02-rtb-set2
-
- 查看TR路由和VPC路由。
- TR路由表tr01-rtb-set1和tr01-rtb-set2中的路由条目如下表所示。
-
- TR路由表tr02-rtb-set1和tr02-rtb-set2中的路由条目如下表所示。
-
- 本文示例中，由于vpc01路由表同步TR路由表tr01-rtb-set1的路由条目，vpc03路由表同步TR路由表tr01-rtb-set2的路由条目，vpc02路由表同步TR路由表tr02-rtb-set1的路由条目，vpc04路由表同步TR路由表tr02-rtb-set2的路由条目，所以各VPC路由表中的路由条目如下表所示。
-
步骤四：配置VPC自定义路由（可选）
注意
- 本文示例中，在步骤一和步骤二中创建网络实例连接时已开启路由同步，因此无需配置本步骤。
- 如果您创建网络实例连接时未开启路由同步，那么请参考以下步骤依次为各私有网络配置自定义路由条目。
- 单击网络实例列的实例名称。
- 在关联资源区域，单击网络资源 > 路由表右侧的数字。
- 单击目标路由表名称。
- 在基本信息下方，选择路由条目 > 自定义路由页签。
- 单击添加路由条目按钮，参考下表配置路由信息。
- vpc01的路由配置
- 序号目标网段下一跳类型下一跳1192.168.16.0/20中转路由器tr01
- vpc02的路由配置
- 序号目标网段下一跳类型下一跳1192.168.0.0/20中转路由器tr022192.168.32.0/20中转路由器tr02
- vpc03的路由配置
- 序号目标网段下一跳类型下一跳1192.168.16.0/20中转路由器tr012192.168.48.0/20中转路由器tr01
- vpc04的路由配置
- 序号目标网段下一跳类型下一跳1192.168.32.0/20中转路由器tr02
- 单击确定按钮，完成配置。
- 查看各VPC路由表中的自定义路由条目如下表所示。
-
结果验证
- 登录vpc01中的云服务器实例，详情请参见登录Linux实例或登录Windows实例。
- 执行命令ping分别连接vpc02、vpc03和vpc04中的云服务器，验证vpc01与vpc02连通、与vpc03和vpc04不通。
- 同理，分别登录vpc02、vpc03和vpc04中的云服务器实例，执行命令ping分别连接其他云服务器，验证互通情况。
- vpc02与vpc01和vpc03连通、与vpc04不通。
- vpc03与vpc02和vpc04连通、与vpc01不通。
- vpc04与vpc03连通、与vpc01和vpc02不通。
最近更新时间：2026.03.23 19:11:34
这个页面对您有帮助吗？
有用
有用
无用
无用