中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器云广域网最佳实践多网络平面的互通与隔离
复制全文
下载 pdf多网络平面的互通与隔离
文档反馈
问问助手本文介绍如何在保持大部分业务网络相互隔离的前提下，通过云广域网的网络平面路由共享能力，实现特定网络平面之间的选择性、受控互通。
场景介绍
- 测试环境需要访问生产环境的共享服务（如统一登录、配置中心等）。
- 开发环境与测试环境之间可以相互访问。
- 开发环境与生产环境之间完全隔离，不可互访。
云广域网的网络平面路由共享功能可以满足这类需求，通过让一个网络平面的路由表去学习另一个网络平面的传播路由，从而在两个网络平面之间建立可达通道。路由共享功能的主要特点如下：
- 支持单向或双向互通：可以只让平面 B 访问平面 A（单向），也可以让两边互相访问（双向）。
- 只共享动态路由：路由共享只传递自动学习到的路由，不会传递手动配置的静态路由。
- 跨地域自动同步：在一个地域学到的共享路由，会自动同步到该平面的其他地域，无需重复配置。
- 不影响其他隔离关系：只在配置了共享的两个平面之间打通，其他平面之间依然保持隔离。
本文的组网拓扑如下图所示。在生产网与测试网默认隔离的基础上，配置「生产网 → 测试网」的单向路由共享，将生产网的传播路由发布到测试网的路由表中，使测试网能使测试网能够访问生产网中的共享服务，而其余网络隔离关系保持不变。
数据规划
- 网络平面与共享关系规划
-
- 网络实例规划
-
前提条件
- 已完成多网络平面隔离的基础组网配置：核心网已创建，生产网、测试网两个互通网络平面已存在并处于执行版本中。
- 生产网中的共享服务 VPC 及测试网中的 VPC 均已成功挂载到对应网络平面，连接状态为「可用」。
- 待配置共享的两个网络平面之间尚未配置服务插入（路由共享与服务插入在同一对网络平面之间互斥，不能同时配置）。
- 当前账号具备云广域网配置版本的编辑与执行权限。如没有权限，请联系主账号为您添加授权，具体需要添加的策略可参见云广域网IAM策略类型。
配置步骤
步骤一：创建路由共享
- 登录Cloud WAN控制台。
- 在全域网络实例列表中，单击目标实例的名称。
- 在左侧导航树中选择 核心网 > 配置版本。
- 单击执行版本右侧的 编辑 按钮，选择任一配置方式完成操作。
-
- 选择 网络平面行为 > 路由共享 页签。
- 单击 创建路由共享 按钮，参考下表配置2个路由共享。
-
- 单击 确定 按钮，完成操作。
在配置版本内容中，添加路由共享的配置，如以下JSON配置中segment-actions部分。
步骤二：生成并执行配置版本
- 步骤一编辑完成后，单击 生成新版本 按钮，生成最新版本，等待语法与依赖校验通过后，版本进入 可执行 状态。
- 在配置版本列表找到最新版本，单击右侧的 执行 按钮，进入执行预览页，确认变更集中包含新增的路由共享。
- 单击右上角 确认执行 按钮，等待版本状态变为 已执行。
步骤三：查看路由信息
以上步骤配置完成后，开发网和测试网网络平面相互学习对方的传播路由，且路由自动同步至其他私有网络路由表中，请查看路由确保配置准确无误。
- 查看云广域网路由
- 在左侧导航树中选择 核心网 > 基础信息。
- 选择 路由信息 页签，网络平面依次选择开发网、测试网，地域依次选择华北2（北京）、华东2（上海）、华南1（广州），查看云广域网路由，确保已学习到对应网络平面的路由。
- 以开发网、华北2（北京）地域为例，路由表中存在以下路由：
- 目标网段为测试网华北2（北京）地域VPC的子网段，下一跳为该VPC对应的网络实例连接的路由条目。
- 目标网段为测试网华东2（上海）地域VPC的子网段，下一跳为跨地域的路由条目。
- 目标网段为测试网华南1（广州）地域VPC的子网段，下一跳为跨地域的路由条目。
说明
云广域网路由表中存在目标网段相同的路由时，根据路由属性（即AsPath）越短优先级越高的原理，因此2条目标网段为172.17.0.0/24的路由中，下一跳为跨地域 - cn-shanghai的路由属性长度更短，优先级更高，因此该条路由生效，状态为可用；2条目标网段为172.18.0.0/24的路由同理。
- 查看VPC路由
- 登录VPC控制台，在顶部导航栏选择华北2（北京）地域。
- 在VPC列表中搜索名称为vpc-dev-bj的VPC，并单击该VPC名称进入详情页面。
- 单击 关联资源 区域 路由表 右侧的数字，并单击路由表名称进入详情页面。
-
- 在 路由条目 页签下，选择 传播路由 页签，确保云广域网已将测试网共享的路由同步到该VPC路由表中。
- 以「开发网」网络平面中华北2（北京）地域的vpc-dev-bj为例，其从云广域网同步的路由为：
- 目标网段为测试网华北2（北京）地域VPC的子网段，下一跳为核心网cn-enterprise的路由条目。
- 目标网段为测试网华东2（上海）地域VPC的子网段，下一跳为核心网cn-enterprise的路由条目。
- 目标网段为测试网华南1（广州）地域VPC的子网段，下一跳为核心网cn-enterprise的路由条目。
结果验证
- 验证生产网与开发网、测试网隔离：登录生产网在华北2（北京）地域的ECS实例，分别ping开发网和测试网在华北2（北京）、华东2（上海）、华南1（广州）地域的ECS实例IP地址，无法ping通说明网络隔离。
- 验证开发网与测试网互通：登录开发网在华北2（北京）地域的ECS实例，分别ping测试网在华北2（北京）、华东2（上海）、华南1（广州）地域的ECS实例IP地址，能够ping通说明可以互通。
最近更新时间：2026.09.18 14:37:16
这个页面对您有帮助吗？
有用
有用
无用
无用