You need to enable JavaScript to run this app.
文档中心
中转路由器

中转路由器

复制全文
下载 pdf
快速入门
通过多个网络平面实现网络资源灵活互通
复制全文
下载 pdf
通过多个网络平面实现网络资源灵活互通
本文以私有网络为例,为您介绍如何通过Cloud WAN实现多个VPC之间灵活互通和隔离。​
​​​
前提条件​
说明​
请确保各VPC中的子网段不冲突,即无重复网段或重叠网段。​
路由规划​
​
VPC​
VPC所在的网段​
下一跳​
VPC01​
192.168.32.0/24​
VPC02​
VPC03​
192.168.16.0/24​
VPC04​
​
配置流程​
  1. 创建全域网络:创建一个全域网络,自动为您生成一个核心网。​
  1. 创建网络实例连接:创建4条网络实例连接,分别连接核心网和4个VPC。​
  1. 创建配置版本:创建两个网络平面,用于核心网网络编排。并在配置版本中配置VPC间的静态路由。​
  1. 执行配置版本:执行配置版本使核心网网络编排生效。​
  1. 结果验证:分别执行两个配置版本并通过ping命令测试不同VPC中ECS实例之间的连通性,确保实现了目标场景的互通和隔离。​
配置步骤​
步骤一:创建全域网络​
  1. 登录Cloud WAN控制台。​
  1. 在顶部导航栏,选择目标项目和地域。​
  1. 单击创建全域网络按钮,参考下表配置全域网络。​
  • ​
    参数​
    说明​
    示例​
    全域网络名称​
    设置全域网络的名称。​
    Globalnetwork_01​
    所属项目​
    选择全域网络所属的项目。更多信息请参考 项目管理 。​
    • 若进入创建页面前,在顶部导航栏选择账号全部资源,则您可以下拉选择已有项目。​
    • 若进入创建页面前,在顶部导航栏选择目标项目,则仅支持选择目标项目。​
    default​
    核心网名称​
    设置全域网络的核心网名称。​
    Corenetwork_01​
    地域及ASN​
    选择核心网所在的地域,并填写地域的ASN(Autonomous System Number)。​
    • Cloud WAN有效ASN取值范围:64512~65534或4200000000~4294967294。​
    • 各地域的ASN值不允许重复。​
    华南1(广州),ASN:65534​
    网络平面名称​
    设置网络平面的名称。​
    系统将自动创建一个覆盖所有地域的全互通默认网络平面。​
    network_01​
    ​
  1. 单击确定按钮,完成操作。​
步骤二:创建网络实例连接​
  1. 登录Cloud WAN控制台。​
  1. 在顶部导航栏,选择目标项目和地域。​
  1. 在全域网络实例列表中,单击目标实例的名称。​
  1. 在左侧导航树中选择核心网 > 网络实例连接。​
  1. 单击创建网络实例连接按钮。​
  1. 参考下表配置VPC01的网络实例连接。​
  • ​
    参数​
    说明​
    示例​
    通用参数​
    ​
    ​
    网络实例连接名称​
    配置网络实例连接的名称。​
    attach-vpc01​
    连接类型​
    选择网络实例类型,请选择私有网络。​
    VPC​
    地域​
    选择网络实例连接所在的地域。​
    华南1(广州)​
    网络实例​
    ​
    ​
    VPC​
    按项目选择待关联的私有网络实例。​
    vpc01​
    连接点配置​
    ​
    ​
    IPv6功能​
    选择是否开启IPv6功能。如需要通过核心网实现VPC之间的IPv6互通,请开启IPv6功能。​
    关闭​
    路径一致模式​
    是否开启路径一致模式。​
    开启后,核心网转发流量至该VPC连接时,将选择相同的可用区连接点转发请求流量和返回流量。例如,vpc01访问vpc02的流量经核心网转发至vpc03进行安全防护,具体的流量路径如下图所示。​
    ​​​
    关闭​
    可用区及子网​
    选择连接点所属的可用区并指定子网,子网用于为连接点(即网卡)分配私网IP地址。​
    来自VPC可用区X的流量到达核心网无法匹配到对应可用区时,需通过默认可用区转发。​
    例如,VPC连接的连接点配置为可用区A(设为默认)、可用区B,则来自VPC可用区A的流量到达核心网后经可用区A转发,来自VPC可用区B的流量到达核心网后经可用区B转发,来自VPC可用区C的流量到达核心网后经默认可用区(即可用区A)转发。​
    说明​
    • 建议选择多个可用区配置连接点,以提供高可用性。​
    • 开启IPv6功能后,所选子网均需具有IPv6 CIDR。​
    可用区A,subnet01​
    路由同步​
    是否为该网络实例连接开启路由同步能力。​
    • 开启:系统会自动将该网络实例连接关联转发的网络平面中的路由条目,同步至所选择的私有网络的所有路由表中,作为系统路由条目。​
    • 关闭:系统不会自动同步网络平面路由到VPC路由表中,需要手动在VPC路由表中添加自定义路由条目,详细步骤请参见管理路由条目。​
    开启​
    ​
  1. 单击确定按钮,完成操作。​
参考以上步骤,依次配置VPC02、VPC03和VPC04的网络实例连接。四个VPC网络实例连接整体规划如下:​
​
网络实例​
网络实例连接名称​
地域​
可用区及子网​
VPC01​
attach-vpc01​
华南1(广州)​
可用区A,subnet01​
VPC02​
attach-vpc02​
华南1(广州)​
可用区B,subnet02​
VPC03​
attach-vpc03​
华北3(北京)​
可用区A,subnet01​
VPC04​
attach-vpc04​
华北3(北京)​
可用区B,subnet02​
​
步骤三:创建配置版本​
创建1个配置版本,并在配置版本中创建两个网络平面:网络平面01用于VPC01和VPC02之间互通;网络平面02用于VPC03和VPC04之间的互通。​
  1. 登录Cloud WAN控制台。​
  1. 在顶部导航栏,选择目标项目和地域。​
  1. 在全域网络实例列表中,单击目标实例的名称。​
  1. 在左侧导航树中选择核心网 > 配置版本。​
  1. 单击创建新配置按钮。参考下表分别配置基础配置、网络平面和网络平面行为相关参数。​
  • 基础配置​
  • ​
    参数​
    说明​
    示例​
    名称​
    设置配置版本的名称。​
    配置版本01​
    地域及ASN​
    设置配置版本的地域和ASN,必须与创建全域网络时设置的地域和ASN保持一致。​
    您可以在核心网基本信息中查看地域和ASN。​
    华南1(广州),ASN:65534​
    ​
  • 网络平面:单击网络平面页签,单击创建网络平面按钮。​
  • ​
    参数​
    说明​
    网络平面01​
    网络平面02​
    网络平面名称​
    设置网络平面的名称。​
    网络平面01​
    网络平面02​
    网络平面类型​
    选择网络平面的类型。​
    • 互通网络平面:加入该网络平面的资源默认互通。所有加入互通网络平面的网络实例连接之间可互通。​
    • 隔离网络平面:加入该网络平面的所有资源默认不互通,只能通过插入配置服务并学习路由后联通。​
    互通网络平面​
    互通网络平面​
    地域​
    选择网络平面所在的地域。​
    华南1(广州)​
    华北3(北京)​
    ​
  • 网络平面行为:单击网络平面行为页签,单击创建静态路由按钮。​
  • ​
    参数​
    说明​
    网络平面01​
    网络平面02​
    网络平面​
    选择目标网络平面。​
    网络平面01​
    网络平面02​
    路由条目名称​
    设置路由条目的名称。​
    网络平面01_路由​
    网络平面02_路由​
    目的网段​
    设置待访问的目标网段,支持IPv4/IPv6 CIDR。​
    192.168.32.0/24​
    192.168.16.0/24​
    黑洞路由​
    选择待创建的静态路由是否为黑洞路由。​
    • 是:表示指向该路由条目的所有流量都会被丢弃。​
    • 否:表示指向该路由条目的所有流量会被转发到下一跳,需要您为该路由条目指定下一跳。​
    否​
    否​
    下一跳地域​
    选择静态路由下一跳所在的地域。​
    华南1(广州)​
    华北3(北京)​
    下一跳​
    选择该静态路由的下一跳,来自目的网段的路由会被转发到指定的下一跳。​
    说明​
    黑洞路由选择 是 时,无需配置该参数。​
    attach-vpc02​
    attach-vpc04​
    ​
  1. 单击确定按钮,完成操作。​
  • 配置完成后,将在配置版本列表中新增版本状态为可执行的配置版本01。您可以在核心网基本信息中查看当前核心网内路由详情。​
步骤四:执行配置版本​
  1. 登录Cloud WAN控制台。​
  1. 在顶部导航栏,选择目标项目和地域。​
  1. 在全域网络实例列表中,单击目标实例的名称。​
  1. 在左侧导航树中选择核心网 > 配置版本。​
  1. 单击目标配置版本01右侧的执行按钮。​
  1. 单击执行预览界面右侧的确认执行按钮,完成操作。​
  • 当配置版本01的运行状态为已执行时,表示配置版本生效。​
步骤五:结果验证​
配置版本01为运行版本时,以Linux云服务器为例验证VPC互通性:​
  1. 远程登录vpc01中的ECS实例,具体操作请参考登录Linux实例。​
  1. 执行ping命令连接vpc02中的云服务器私网IP地址,vpc01中的ECS实例与vpc02中的ECS实例能够互通,可以Ping通。​
  1. 远程登录vpc03中的ECS实例,具体操作请参考登录Linux实例。​
  1. 执行ping命令连接vpc04中的云服务器私网IP地址,vpc03中的ECS实例与vpc04中的ECS实例能够互通,可以Ping通。​
最近更新时间:2026.10.08 17:37:40
这个页面对您有帮助吗?
有用
有用
无用
无用