中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器快速入门实现不同VPC之间的私网互通与隔离（同账号跨地域）
复制全文
下载 pdf实现不同VPC之间的私网互通与隔离（同账号跨地域）
文档反馈
问问助手本文为您介绍如何通过中转路由器实现同地域的2个VPC分别与本账号中不同地域的VPC互通，使得vpc01和vpc02均可以通过中转路由器与vpc03互通，但vpc01与vpc02之间不能互通，如下图所示。
前提条件
- 已完成本文所需3个VPC及其子网的创建，详细操作可参见搭建IPv4私有网络。
说明
请确保各VPC中的子网段不冲突，即无重复网段或重叠网段。
- 已完成3个VPC中ECS实例的创建，详细操作可参见购买云服务器。
路由规划
同一TR实例下，访问目标完全相同的多个网络实例可以通过同一个TR路由表转发流量。
- 华南1（广州）地域中：vpc01与vpc02均只能访问vpc03，所以vpc01与vpc02的访问流量可以通过同一个TR路由表转发；而跨地域连接需同时访问vpc01和vpc02，可访问目标与vpc01和vpc02不同，所以其访问流量需要通过另一个TR路由表转发。
- 华北2（北京）地域中：vpc03和跨地域连接均需要同时访问vpc01和vpc02，可访问目标完全相同，因此只需要使用一个TR路由表。
综上所述，本文中通过中转路由器实现不同VPC之间流量互通与隔离至少需要3个TR路由表，具体路由规划如下图所示。
说明
配置流程
- 配置华南1（广州）地域中的TR实例：在华南1（广州）地域创建一个TR实例，并创建分别连接vpc01和vpc02的网络实例连接。
- 创建TR实例：创建华南1（广州）地域的TR实例。
- 创建TR自定义路由表：为TR实例创建一个自定义路由表，和TR系统路由表一起用于接收和转发网络流量。
- 创建网络实例连接并配置路由：在TR实例上创建2个网络实例连接，分别连接该地域的2个VPC，并通过关联转发和路由学习分别配置中转路由器侧来自和去往2个VPC的流量走向，通过路由同步配置VPC侧流量走向。
- 查看TR和VPC路由：查看本地域TR实例和2个VPC的路由条目，确保路由符合预期。
- 配置华北2（北京）地域中的TR实例：创建一个TR实例，并创建连接vpc03的网络实例连接。
- 创建TR实例：创建华北2（北京）地域的TR实例。
- 创建网络实例连接并配置路由：在TR实例上创建1个网络实例连接，连接该地域的VPC，并通过关联转发和路由学习分别配置中转路由器侧来自和去往该VPC的流量走向，通过路由同步配置VPC侧流量走向。
- 查看TR和VPC路由：查看本地域TR实例和VPC的路由条目，确保路由符合预期。
- 配置跨地域带宽：通过跨地域连接连通2个地域的TR实例。
- 创建带宽包：创建一个带宽包，为跨地域连接提供带宽资源
- 创建跨地域连接并配置路由：创建一个跨地域连接，连接上述两个地域的TR实例，为其分配带宽，并为其配置关联转发和路由学习实现两个地域TR实例上的路由传递。
- 查看TR和VPC路由：查看两个地域TR实例和3个VPC的路由条目，确保路由符合预期。
- 结果验证：通过ping命令测试不同VPC中ECS实例之间的连通性，确保实现了目标场景的互通和隔离。
配置步骤
步骤一：配置华南1（广州）地域中的TR实例
一、创建TR实例
- 登录中转路由器控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击创建中转路由器按钮，参考下表配置TR实例相关参数。
-
- 参数说明取值示例地域选择距离实际业务更近的地域，以减少网络时延，提高访问速度。不同地域的云资源之间默认私网隔离。华南1（广州）名称输入TR实例的名称。tr01ASN自治系统（Autonomous System，AS）是互联网中具有统一选路策略的网络单位，由一个或多个网络组成，拥有唯一的自治系统编号（ASN）。请在 64512～65534 或 4200000000～4294967294 范围内指定TR实例专用的ASN。本示例中，不同地域的TR实例应使用不同的ASN。指定ASN后，该TR实例发布到其他网络实例的路由，其路由属性AsPath最前面会自动添加该ASN。64512组播不开启所属项目选择TR实例所属项目。default协议请根据控制台指引查阅并确认相关协议。勾选
- 单击确定按钮，完成TR实例的创建。
说明
创建TR实例时系统会自动为其创建一个系统路由表，请记录该系统路由表的名称。下文以tr01-rtb-sys为例进行介绍。
二、创建TR自定义路由表
- 单击已创建TR实例的名称。
- 在基本信息下方区域，选择路由表页签。
- 单击路由表列表右侧的创建路由表按钮，输入路由表名称tr01-rtb-set。
- 单击确定按钮，完成TR路由表的创建。
三、创建网络实例连接并配置路由
参考以下步骤创建2条网络实例连接，分别连接vpc01和vpc02。
- 在基本信息下方区域，选择同地域网络实例连接页签。
- 单击创建网络实例连接按钮，参考下表完成网络实例连接的基础配置。
-
- 参考下表完成网络实例连接的路由配置。
-
- 单击确定按钮，完成操作。
四、查看TR和VPC路由
- 依次查看TR路由表tr01-rtb-sys和tr01-rtb-set中的路由条目。
- TR路由表tr01-rtb-sys中暂无路由条目。
- TR路由表tr01-rtb-set中的路由条目如下表所示。
-
- 依次查看vpc01和vpc02路由表中的路由条目，确认无变化。
- 由于vpc01和vpc02路由表自动同步TR路由表tr01-rtb-sys中的路由条目，因此vpc01和vpc02路由表中的路由条目无变化。
步骤二：配置华北2（北京）地域中的TR实例
一、创建TR实例
- 返回TR实例列表，在顶部导航栏选择目标项目和地域。
- 单击创建中转路由器按钮，参考下表配置TR实例相关参数。
-
- 参数说明取值示例地域选择距离实际业务更近的地域，以减少网络时延，提高访问速度。不同地域的云资源之间默认私网隔离。华北2（北京）名称输入TR实例的名称。tr02ASN自治系统（Autonomous System，AS）是互联网中具有统一选路策略的网络单位，由一个或多个网络组成，拥有唯一的自治系统编号（ASN）。请在 64512～65534 或 4200000000～4294967294 范围内指定TR实例专用的ASN。
- 同地域组网时，TR实例的ASN选择指定范围内任意一个即可。
- 跨地域组网时，不同地域的TR实例应使用不同的ASN。
- 通过中转路由器和专线连接打通云下IDC时，中转路由器的ASN和专线网关的ASN不能相同。
- 同一个TR实例连接多个专线网关打通不同云下IDC时，专线网关的ASN也不能相同。
指定ASN后，经过该TR实例发布到其他网络实例的路由，路由属性AsPath最前面会自动添加该TR实例的ASN。64513组播不开启所属项目选择TR实例所属项目。default协议请根据控制台指引查阅并确认相关协议。勾选
- 单击确定按钮，完成TR实例的创建。
说明
创建TR实例时系统会自动为其创建一个系统路由表，请记录该系统路由表的名称。下文以tr02-rtb-sys为例进行介绍。
二、创建网络实例连接并配置路由
- 单击已创建TR实例的名称。
- 在基本信息下方区域，选择同地域网络实例连接页签。
- 单击创建网络实例连接按钮，参考下表完成网络实例连接的基本配置。
-
- 参考下表完成网络实例连接的路由配置。
-
- 单击确定按钮，完成操作。
三、查看TR和VPC路由
- 查看TR路由表tr02-rtb-sys中的路由条目，如下表所示。
-
- 查看vpc03路由表中的路由条目，确认无变化。
- 由于vpc03路由表同步TR路由表tr02-rtb-sys中的路由条目，而该TR路由表中没有下一跳不是vpc03网络实例连接的路由条目，因此vpc03路由表中的路由条目无变化。
步骤三：配置跨地域带宽
一、创建带宽包
- 在左侧导航树中选择带宽包。
- 单击创建带宽包按钮，参考下表配置带宽包信息。
-
-
- 在右侧配置详情窗口中，根据控制台指引查阅并确认相关协议。
- 单击提交订单按钮，完成操作。
二、创建跨地域连接并配置路由
- 在顶部导航栏，选择目标项目和地域。此处项目以default为例，地域以华南1（广州）为例。
- 在左侧导航树中选择中转路由器，单击目标TR实例的名称。
- 在基本信息下方区域，选择跨地域连接页签。
- 单击创建跨地域连接按钮，参考下表配置基础信息。
-
- 参考下表配置跨地域连接的路由信息。
-
- 单击确定按钮，完成操作。
三、查看TR和VPC路由
- 依次查看TR路由表tr01-rtb-sys和tr02-rtb-sys中的路由条目，如下表所示。
-
- 依次查看vpc01、vpc02和vpc03路由表中的路由条目，如下表所示。
-
结果验证
以下验证步骤以Linux云服务器为例：
- 远程登录vpc01中的ECS实例，具体操作请参考登录Linux实例。
- 执行ping命令分别连接vpc02和vpc03中的云服务器私网IP地址，测试网络连通性。
- vpc01中的ECS实例与vpc02中的ECS实例相互隔离，无法Ping通。
- vpc01中的ECS实例与vpc03中的ECS实例能够互通，可以Ping通。
- 同理，远程登录vpc02、vpc03中的ECS实例，验证vpc02、vpc03与其他VPC的连通性。
最近更新时间：2026.03.23 19:11:33
这个页面对您有帮助吗？
有用
有用
无用
无用