虚拟私有云 VPC-指向整个VPC网段的对等连接配置:配置一个中心VPC与多个VPC对等 (IPv6)

时间:2024-04-28 16:14:01

配置一个中心VPC与多个VPC对等 (IPv6)

本示例中,在VPC-A和VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G等之间创建对等连接。VPC-A、VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G内的子网都具有IPv6网段,并且这些VPC的IPv4网段不能重叠。
  • 资源规划详情,请参见表29
  • 对等连接关系,请参见表30
图10 一个中心VPC与多个VPC对等(IPv6)
表29 资源规划详情-一个中心VPC与多个VPC对等(IPv6)

VPC名称

VPC网段

子网名称

子网网段

子网关联VPC路由表

ECS名称

安全组

私有IP地址

VPC-A

172.16.0.0/16

Subnet-A01

  • IPv4: 172.16.0.0/24
  • IPv6: 2407:c080:802:c34::/64

rtb-VPC-A

ECS-A01

sg-web:通用Web服务器

  • IPv4: 172.16.0.111
  • IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb

Subnet-A02

  • IPv4: 172.16.1.0/24
  • IPv6: 2407:c080:802:c37::/64

rtb-VPC-A

ECS-A02

  • IPv4: 172.16.1.91
  • IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72

VPC-B

10.0.0.0/16

Subnet-B01

  • IPv4: 10.0.0.0/24
  • IPv6: 2407:c080:802:c35::/64

rtb-VPC-B

ECS-B01

  • IPv4: 10.0.0.139
  • IPv6: 2407:c080:802:c35:493:33f4:4531:5162

VPC-C

192.168.0.0/16

Subnet-C01

  • IPv4: 192.168.0.0/24
  • IPv6: 2407:c080:802:c3c::/64

rtb-VPC-C

ECS-C01

  • IPv4: 192.168.0.194
  • IPv6: 2407:c080:802:c3c:d2f3:d891:24f5:f4af

VPC-D

10.2.0.0/16

Subnet-D01

  • IPv4: 10.2.0.0/24
  • IPv6: 2407:c080:802:c45::/64

rtb-VPC-D

ECS-D01

  • IPv4: 10.2.0.237
  • IPv6: 2407:c080:802:c45:6bb7:f161:3596:6e4c

VPC-E

10.3.0.0/16

Subnet-E01

  • IPv4: 10.3.0.0/24
  • IPv6: 2407:c080:802:c46::/64

rtb-VPC-E

ECS-E01

  • IPv4: 10.3.0.87
  • IPv6: 2407:c080:802:c46:2a2f:558a:85da:4c70

VPC-F

172.17.0.0/16

Subnet-F01

  • IPv4: 172.17.0.0/24
  • IPv6: 2407:c080:802:c47::/64

rtb-VPC-F

ECS-F01

  • IPv4: 172.17.0.103
  • IPv6: 2407:c080:802:c47:b5e2:e6f0:c42b:44fd

VPC-G

10.4.0.0/16

Subnet-G01

  • IPv4: 10.4.0.0/24
  • IPv6: 2407:c080:802:c48::/64

rtb-VPC-G

ECS-G01

  • IPv4: 10.4.0.10
  • IPv6: 2407:c080:802:c48:3020:f48c:4e54:aa17
表30 对等连接关系说明-一个中心VPC与多个VPC对等(IPv6)

VPC对等关系

对等连接名称

本端VPC

对端VPC

VPC-A和VPC-B对等

Peering-AB

VPC-A

VPC-B

VPC-A和VPC-C对等

Peering-AC

VPC-A

VPC-C

VPC-A和VPC-D对等

Peering-AD

VPC-A

VPC-D

VPC-A和VPC-E对等

Peering-AE

VPC-A

VPC-E

VPC-A和VPC-F对等

Peering-AF

VPC-A

VPC-F

VPC-A和VPC-G对等

Peering-AG

VPC-A

VPC-G

对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表31 VPC路由表配置说明-一个中心VPC与多个VPC对等(IPv6)

路由表

目的地址

下一跳

路由类型

路由说明

rtb-VPC-A

172.16.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c34::/64

Local

系统路由

172.16.1.0/24

Local

系统路由

2407:c080:802:c37::/64

Local

系统路由

10.0.0.0/16 (VPC-B)

Peering-AB

自定义

在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由,用于IPv4通信。

2407:c080:802:c35::/64 (Subnet-B01)

Peering-AB

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-B01的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。

192.168.0.0/16 (VPC-C)

Peering-AC

自定义

在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由,用于IPv4通信。

2407:c080:802:c3c::/64 (Subnet-C01)

Peering-AC

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-C01的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。

10.2.0.0/16 (VPC-D)

Peering-AD

自定义

在VPC-A的路由表中,添加目的地址为VPC-D网段,下一跳指向Peering-AD的路由,用于IPv4通信。

2407:c080:802:c45::/64 (Subnet-D01)

Peering-AD

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-D01的IPv6网段,下一跳指向Peering-AD的路由,用于IPv6通信。

10.3.0.0/16 (VPC-E)

Peering-AE

自定义

在VPC-A的路由表中,添加目的地址为VPC-E网段,下一跳指向Peering-AE的路由,用于IPv4通信。

2407:c080:802:c46::/64 (Subnet-E01)

Peering-AE

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-E01的IPv6网段,下一跳指向Peering-AE的路由,用于IPv6通信。

172.17.0.0/16 (VPC-F)

Peering-AF

自定义

在VPC-A的路由表中,添加目的地址为VPC-F网段,下一跳指向Peering-AF的路由,用于IPv4通信。

2407:c080:802:c47::/64 (Subnet-F01)

Peering-AF

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-F01的IPv6网段,下一跳指向Peering-AF的路由,用于IPv6通信。

10.4.0.0/16 (VPC-G)

Peering-AG

自定义

在VPC-A的路由表中,添加目的地址为VPC-G网段,下一跳指向Peering-AG的路由,用于IPv4通信。

2407:c080:802:c48::/64 (Subnet-G01)

Peering-AG

自定义

在VPC-A的路由表中,添加目的地址为子网Subnet-G01的IPv6网段,下一跳指向Peering-AG的路由,用于IPv6通信。

rtb-VPC-B

10.0.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c35::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由,用于IPv4通信。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AB

自定义

rtb-VPC-C

192.168.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c3c::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由,用于IPv4通信。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AC

自定义

rtb-VPC-D

10.2.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c45::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AD

自定义

在VPC-D的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AD的路由,用于IPv4通信。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AD

自定义

在VPC-D的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AD的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AD

自定义

rtb-VPC-E

10.3.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c46::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AE

自定义

在VPC-E的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AE的路由。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AE

自定义

在VPC-E的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AE的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AE

自定义

rtb-VPC-F

172.17.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c47::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AF

自定义

在VPC-F的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AF的路由。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AF

自定义

在VPC-F的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AF的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AF

自定义

rtb-VPC-G

10.4.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

2407:c080:802:c48::/64

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AG

自定义

在VPC-G的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AG的路由。

2407:c080:802:c34::/64 (Subnet-A01)

Peering-AG

自定义

在VPC-G的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AG的路由,用于IPv6通信。

2407:c080:802:c37::/64 (Subnet-A02)

Peering-AG

自定义

当前支持通过管理控制台获取VPC子网的IPv6地址,为了实现整个VPC资源互访,此处您需要逐次添加VPC内所有子网的IPv6网段。

support.huaweicloud.com/bestpractice-vpc/bestpractice_0024.html