中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器最佳实践实现不同VPC与IDC的独立互通（跨账号跨地域）
复制全文
下载 pdf实现不同VPC与IDC的独立互通（跨账号跨地域）
文档反馈
问问助手本文将介绍如何配置中转路由器实现跨账号跨地域下，不同VPC分别与同一个云下数据中心（Internet Data Center，IDC）互通，且VPC之间相互隔离的组网需求。
场景介绍
某企业在地域A部署了2个私有网络，这2个私有网络需要共享其他账号在地域B的VPN连接或专线连接资源访问IDC，且2个VPC之间不互通。通过中转路由器可以实现该场景，具体组网如下图所示。
数据规划
- 根据IDC所处地理位置就近选择VPN或专线所属地域，本文以华北2（北京）为例。
- 开始配置前，您还需要提前规划组网图中各网络资源的网段、路由等数据信息。
说明
下图中VPC路由表中的路由可以手动配置，也可以自动同步，本文以自动同步方式为例进行介绍。
- 私有网络
-
- VPN连接
-
- 专线连接
-
- 中转路由器
- 详细路由规划说明请参见TR路由配置规划。
-
- IDC
-
前提条件
- 已完成所需VPC及子网的创建，详细步骤请参见创建私有网络。
- 已完成各VPC中云服务器实例的创建，详细步骤请参见购买云服务器实例。
- 已根据连通云下IDC的服务类型完成以下资源配置，配置数据请参考数据规划。
- VPN连接：请参考创建用户网关完成本场景所需的用户网关cgw01的创建。
说明
本文IPsec连接使用动态路由传播，请确保用户网关设备支持BGP且绑定资源与用户网关已配置有效ASN。
- 已获取云下IDC中服务器的IP地址，并确保服务器正常可用。
配置步骤
说明
本文配置中仅介绍必要参数，其他未介绍的参数请保持默认值。
步骤一：配置华南1（广州）地域的中转路由器实例（账号A）
- 创建中转路由器实例：创建一个中转路由器实例，作为中转路由器的运行载体。
-
说明
创建TR实例时系统自动为其创建了一个系统路由表（名称以tr01-rtb-sys为例），本文中将用于转发来自跨地域中转路由器tr02的访问流量。
- 创建TR自定义路由表：为tr01创建一个自定义路由表tr01-rtb-set，用于转发来自vpc01、vpc02的访问流量。
- 创建VPC网络实例连接并配置路由：为tr01创建2条VPC网络实例连接attach-vpc01、attach-vpc02，分别连接2个VPC实例vpc01、vpc02。
-
- 查看TR路由和VPC路由。
- TR路由表tr01-rtb-sys中暂无路由条目，TR路由表tr01-rtb-set中的路由条目如下表所示。
-
- 由于vpc01和vpc02路由表自动同步TR路由表tr01-rtb-set中的路由条目，因此vpc01和vpc02路由表中的路由条目无变化。
步骤二：配置华北2（北京）地域中的TR实例（账号B）
- 创建中转路由器实例：创建一个中转路由器实例，作为中转路由器的运行载体。
-
说明
创建TR实例时系统自动为其创建了一个系统路由表（名称以tr02-rtb-sys为例），本文中将用于转发来自跨地域中转路由器tr01和云下IDC的访问流量。
- 创建网络实例连接：根据连接IDC的资源类型，创建适当的网络实例连接类型。详细步骤请参见创建VPN类型网络实例连接或创建专线网关类型网络实例连接。
- 参考下表分别配置网络实例连接的基本信息、网络实例和路由信息。
- 查看TR路由和VPC路由。
- TR路由表tr02-rtb-sys已从专线连接或VPN连接学习到IDC网段的路由条目。
- 通过专线连接连通IDC时，TR路由表tr02-rtb-sys已学习到如下表所示的路由条目。
-
- 通过VPN连接连通IDC时，TR路由表tr02-rtb-set已学习到如下表所示的路由条目。
-
- vpc01和vpc02的路由条目无变化。
步骤三：配置跨地域带宽（账号A）
说明
跨账号跨地域带宽费用由带宽包创建用户支付，请根据实际情况选择，本文以账号A为例。
- 创建带宽包。
- 创建一个带宽包trbp01，用于为跨地域连接提供带宽资源。详细操作步骤请参见创建带宽包。
- 创建跨地域连接。
- 在中转路由器列表页面，单击目标中转路由器实例的名称tr01。
- 在基本信息下方区域，选择跨地域连接页签。
- 单击创建跨地域连接按钮，参考下表配置相关参数。
-
- 单击确定按钮，完成操作。
说明
跨账号跨地域连接创建后为待对端接受状态，此时TR路由和VPC路由均无变化。
步骤四：接受跨账号跨地域连接（账号B）
- 登录中转路由器控制台。
- 单击目标中转路由器实例的名称tr02。
- 在基本信息下方区域，选择跨地域连接页签。
- 单击目标跨账号跨地域连接右侧的接受按钮，确认资源信息。
- 单击确定按钮，完成操作。
- 查看TR路由和VPC路由。
- TR路由表tr02-rtb-sys已从对端中转路由器tr01学习到如下表所示的路由条目。
-
- TR路由表tr01-rtb-set中的路由条目无变化。
- TR路由表tr01-rtb-sys学习到的路由条目根据连通IDC的网络资源类型有所不同。
- 通过专线连接连通IDC时，TR路由表tr01-rtb-set中已学习到如下表所示的路由条目。
-
- 通过VPN连接连通IDC时，TR路由表tr01-rtb-set中已学习到如下表所示的路由条目。
-
- vpc01和vpc02的系统路由均已从中转路由器同步到IDC网段的路由条目，如下表所示。
-
结果验证
- 登录vpc01中的云服务器实例，详情请参见登录Linux实例或登录Windows实例。
- 执行命令ping分别连接vpc02和云下IDC中的服务器，验证vpc01与IDC互通、与vpc02不通。
- 同理，登录vpc02中的云服务器实例，验证vpc02与云下IDC中的服务器互通。
最近更新时间：2026.03.24 10:26:55
这个页面对您有帮助吗？
有用
有用
无用
无用