中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器最佳实践实现不同VPC与IDC之间的独立互通（跨账号同地域）
复制全文
下载 pdf实现不同VPC与IDC之间的独立互通（跨账号同地域）
文档反馈
问问助手本文将介绍如何配置中转路由器实现跨账号同地域下，不同VPC分别与同一个云下数据中心（Internet Data Center，IDC）互通，且VPC之间相互隔离的组网需求。
场景介绍
某企业在地域A部署了2个私有网络，这2个私有网络需要共享其他账号的VPN连接或专线连接资源访问IDC，且2个VPC之间不互通。通过中转路由器可以实现该场景，具体组网如下图所示。
数据规划
- 根据IDC所处地理位置就近选择云上资源所属地域，本文以华北2（北京）为例。
- 开始配置前，您还需要提前规划组网图中各网络资源的网段、路由等数据信息。
说明
下图中VPC路由表中的路由可以手动配置，也可以自动同步，本文以自动同步方式为例进行介绍。
- 私有网络
-
- VPN连接
-
- 专线连接
-
- 中转路由器
- 详细路由规划说明请参见TR路由配置规划。
-
- IDC
-
前提条件
- 已完成所需VPC及子网的创建，详细步骤请参见创建私有网络。
- 已完成各VPC中云服务器实例的创建，详细步骤请参见购买云服务器实例。
- 已根据连通云下IDC的服务类型完成以下资源配置，配置数据请参考数据规划。
- VPN连接：请参考创建用户网关完成本场景所需的用户网关cgw01的创建。
说明
本文IPsec连接使用动态路由传播，请确保用户网关设备支持BGP且绑定资源与用户网关已配置有效ASN。
- 已获取云下IDC中服务器的IP地址，并确保服务器正常可用。
- 已开通资源共享主动共享中转路由器功能。如未开通，请联系客户经理。
配置步骤
说明
本文配置中仅介绍必要参数，其他未介绍的参数请保持默认值。
步骤一：配置中转路由器实例（账号A）
- 创建中转路由器实例：创建一个中转路由器实例，作为中转路由器的运行载体。
-
说明
创建TR实例时系统自动为其创建了一个系统路由表（名称以tr01-rtb-sys为例），本文中将用于转发来自vpc01、vpc02的访问流量。
- 创建TR自定义路由表：为tr01创建一个自定义路由表tr01-rtb-set，用于转发来自跨账号VPN或专线的访问流量。
- 创建VPC网络实例连接并配置路由：为tr01创建2条VPC网络实例连接attach-vpc01、attach-vpc02，分别连接2个VPC实例vpc01、vpc02。
-
- 查看TR路由和VPC路由。
- TR路由表tr01-rtb-sys中暂无路由条目，TR路由表tr01-rtb-set中的路由条目如下表所示。
-
- 由于vpc01和vpc02路由表自动同步TR路由表tr01-rtb-sys中的路由条目，因此vpc01和vpc02路由表中的路由条目无变化。
步骤二：发起中转路由器跨账号共享（账号A）
- 登录资源管理控制台。
- 单击创建共享单元按钮，参考下表配置基本信息。
-
- 单击下一步按钮，关联共享权限。
- 中转路由器共享权限由系统设定，不可修改，默认支持的操作可参见操作说明。
- 单击下一步按钮，关联共享使用者。
-
- 单击添加按钮，指定资源使用者。
- 单击下一步按钮，确认资源、关联权限和共享使用者无误。
- 单击确认按钮，完成操作。
步骤三：配置跨账号网络实例连接（账号B）
- 接受共享邀请。
- 登录资源管理控制台。
- 在顶部导航栏，选择共享中转路由器所属地域。
- 单击共享单元右侧的接受按钮，完成操作。
- 创建跨账号网络实例连接：根据连接IDC的资源类型，创建适当的网络实例连接。详细步骤请参见创建VPN类型网络实例连接或创建专线网关类型网络实例连接。
- 参考下表分别配置网络实例连接的基本信息、网络实例和路由信息。
步骤四：创建关联转发（账号A）
- 登录中转路由器控制台。
- 单击目标中转路由器实例tr01的名称。
- 在基本信息下方区域，选择路由表页签。
- 选中目标路由表tr01-rtb-set，选择关联转发页签。
- 单击创建关联转发按钮，参考下表完成配置。
- 连接类型：选择同地域连接。
- 网络实例连接：根据连通云下IDC的云资源类型选择。
- VPN连接连通云下IDC时，选择attach-ipsec01。
- 专线连接连通云下IDC时，选择attach-dcg01。
- 单击确定按钮。
- 查看TR路由和VPC路由。
- TR路由表tr01-rtb-sys已从专线连接或VPN连接学习到IDC网段的路由条目。
- 通过专线连接连通IDC时，TR路由表tr01-rtb-sys已学习到如下表所示的路由条目。
-
- 通过VPN连接连通IDC时，TR路由表tr01-rtb-sys已学习到如下表所示的路由条目。
-
- vpc01和vpc02均已从中转路由器同步到IDC网段的路由条目，如下表所示。
-
结果验证
- 登录vpc01中的云服务器实例，详情请参见登录Linux实例或登录Windows实例。
- 执行命令ping分别连接vpc02和云下IDC中的服务器，验证vpc01与IDC互通、与vpc02不通。
- 同理，登录vpc02中的云服务器实例，验证vpc02与云下IDC中的服务器互通。
最近更新时间：2026.03.24 10:26:55
这个页面对您有帮助吗？
有用
有用
无用
无用