中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器最佳实践云上云下互通业务从CEN迁移到TR
复制全文
下载 pdf云上云下互通业务从CEN迁移到TR
文档反馈
问问助手本文将介绍如何将通过云企业网打通的云上云下网络迁移至中转路由器。
场景介绍
某企业通过火山引擎云企业网和专线打通云上VPC和云下IDC，以此实现云上业务与云下业务的私网互通。随着业务的发展，需要将业务迁移到中转路由器，通过中转路由器丰富的路由功能，实现灵活地网络架构扩展。
本文以主备专线线路为例为您介绍业务迁移过程，具体组网如下图所示。
数据规划
说明
本文中专线网关默认ASN均为137718。
- 迁移前后专线连接的配置数据不变，专线连接的详细配置数据请参考本地IDC通过双线路主备冗余专线BGP路由访问云上VPC。
- 迁移前后，组网场景中各网络资源的数据及路由规划如下图所示。
-
前提条件
配置步骤
步骤一：创建TR实例
说明
创建TR实例时，系统自动创建了一个TR系统路由表，本文中以tr01-rtb-sys为例。
由于本文场景中不涉及网络隔离，因此只需要使用一个TR路由表即可。
步骤二：接入中转路由器并确认路由
- 将VPC连接至TR实例。详细操作步骤请参考创建VPC类型连接。
- 关联转发：开启，选择TR系统路由表tr01-rtb-sys。
- 路由学习：开启，选择TR系统路由表tr01-rtb-sys。
- 路由同步：关闭。
- 从云企业网中卸载专线网关dcg02。详细操作步骤请参考卸载网络实例。
- 将专线网关dcg02连接至TR实例。详细操作步骤请参考创建专线网关类型连接。
- 关联转发：开启，选择TR系统路由表tr01-rtb-sys。
- 路由学习：开启，选择TR系统路由表tr01-rtb-sys。
此时，云上vpc01和云下IDC之间经CEN通过专线主线路dcv01互相访问。请确认tr01和dcg02中的路由如下图所示。
步骤三：切换互访流量至中转路由器
注意
- 进行以下操作前，请确保已通过静态路由方式将云下IDC访问云上VPC的流量指引到专线主线路dcv01，如果是BGP路由方式，切换互访流量至中转路由器会影响业务转发。
- 切换互访流量至中转路由器时，负载均衡流量会存在秒级中断，请谨慎评估业务影响。
- 在VPC路由表中添加去往中转路由器的路由条目。详细操作步骤请参考添加路由条目。
- 目标网段应小于IDC子网段，例如192.168.1.12/32。
- 下一跳为中转路由器tr01。
说明
此时，云上VPC经中转路由器通过专线备线路dcv02访问云下IDC，云下IDC访问云上VPC中负载均衡的回程流量仍经CEN通过专线主线路dcv01回到云下IDC。
- 调整IDC路由表中2条去往专线的BGP路由的AsPath属性，使云下IDC访问云上vpc01的流量从专线网关dcg01切换到专线网关dcg02。
- AsPath越短，路由优先级越高，因此调整后的备线路路由AsPath长度应短于主线路，例如：备线路AsPath为137718，主线路AsPath为137718, 137718。
- 从云企业网中卸载专线网关dcg01和私有网络vpc01，使云上vpc01访问云下IDC的流量切换至中转路由器。详细操作步骤请参考卸载网络实例。
此时，云上vpc01经TR通过专线备线路dcv02访问云下IDC，网络结构及云上云下资源的路由情况如下图所示。
步骤四：恢复专线主备容灾配置
- 为VPC网络实例连接开启路由同步，将TR路由同步至VPC路由表中。详细操作步骤请参考开启路由同步。
- 在VPC路由表中删除下一跳为中转路由器tr01的自定义路由条目。详细操作步骤请参考删除路由条目。
- 将专线网关dcg01连接至TR实例。详细操作步骤请参考创建专线网关类型连接。
- 关联转发：开启，选择TR系统路由表tr01-rtb-sys。
- 路由学习：开启，选择TR系统路由表tr01-rtb-sys。
- 调整IDC路由表中2条去往专线的BGP路由的AsPath属性，使云下IDC访问云上vpc01的流量从专线网关dcg02切换到专线网关dcg01。
- AsPath越短，路由优先级越高，因此调整后的主线路路由AsPath长度应短于备线路，例如：备线路AsPath为137718, 137718，主线路AsPath为137718。
此时，云上vpc01与云下IDC之间经TR通过专线主备线路实现互访，网络结构及云上云下资源的路由情况如下图所示。
结果验证
- 登录IDC中服务器。
- 执行ping命令，测试本地IDC到云上VPC的网络连通性。
- Ping云上VPC中的云服务器，例如：ping 172.16.1.12。
- 查看TR实例的监控数据，详细步骤请参见查看TR监控数据。
- 流入带宽和流出带宽不为0，则说明云下IDC访问云上VPC的流量是通过 TR 完成转发的。
- 查看专线网关dcg01和dcg02的监控数据，详细步骤请参见查看专线监控数据。
- 专线网关dcg01网络流入带宽不为0，专线网关dcg02网络流入带宽无数据，则说明云下IDC访问云上VPC的流量是通过专线主线路转发的。
- 断开主线路模拟故障场景，在IDC服务器中执行ping命令，Ping云上VPC中的云服务器。
- 查看专线网关dcg01和dcg02的监控数据，详细步骤请参见查看专线监控数据。
- 专线网关dcg01网络流入带宽为0，专线网关dcg02网络流入带宽不为0，则说明此时云下IDC访问云上VPC的流量是通过专线备线路转发的。
至此，您已成功将云上云下的互访流量从云企业网迁移至中转路由器。
最近更新时间：2026.03.23 19:11:35
这个页面对您有帮助吗？
有用
有用
无用
无用