华为云首页用户手册

企业路由器 ER-组网和资源规划:网络规划说明

企业路由器 ER-组网和资源规划:网络规划说明

时间：2024-04-19 16:57:09

企业路由器 ER 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）

网络规划说明

DC双链路负载混合云组网规划如图1所示，将VPC、DC分别接入ER中，组网规划说明如表2所示。

图1 DC双链路负载混合云组网规划

两条DC网络链路形成负载均衡，云上VPC和线下IDC通信时，两条链路同时处于工作状态，表1为您详细介绍网络流量路径。

表1 网络流量路径说明
路径	说明
请求路径：VPC-A→线下IDC	在VPC-A路由表中，通过下一跳为ER的路由将流量转送到ER。在ER路由表中，通过下一跳为VGW-A连接的路由将流量转送到虚拟网关VGW-A。下一跳为VGW-A的路由，其中172.16.1.0/24为线下IDC子网网段地址，10.0.0.0/30为虚拟接口VIF-A的网关地址。目的地址为172.16.1.0/24的路由，下一跳对应VGW-A和VGW-B，两条路由为等价路由，形成负载均衡。流量根据哈希算法，选择一条网络链路，此处以选择VGW-A，即DC-A为例。虚拟网关VGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。通过物理连接DC-A将流量送达线下IDC。
响应路径：线下IDC→VPC-A	根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的流量，根据哈希算法选择一条网络链路，此处以选择DC-B为例。虚拟接口VIF-B连接虚拟网关VGW-B，通过虚拟接口将流量从本端网关转送到虚拟网关。通过虚拟网关VGW-B将流量转送到ER。在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。

表2 DC双链路负载混合云组网规划说明
资源	说明
VPC	业务VPC，实际运行客户业务的VPC，具体说明如下： VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由信息如表3所示。固定网段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三个固定网段是添加VPC连接时，开启“配置连接侧路由”选项，系统自动在VPC路由表配置的静态路由。如果ER内同时接入多个VPC连接，则这些路由可以将当前VPC访问其他VPC的路由转发至ER，再通过ER将流量转发至下一跳网络实例。线下IDC侧网段：除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由，本示例为172.16.1.0/24，该路由可以将VPC访问线下IDC侧的流量转发至ER，再通过ER将流量转发至下一跳网络实例。须知：如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。
DC	两个DC需要构建负载均衡网络链路，具体如下： 2个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。 2个虚拟网关：将两个虚拟网关分别接入ER中，即表示将“虚拟网关（VGW）”连接添加到ER。 2个虚拟接口：分别连接两个虚拟网关和物理连接，两个虚拟接口之间形成负载分担。
ER	开启“默认路由表关联”和“默认路由表传播”功能，添加完连接后，系统会自动执行以下配置： VPC：将1个“虚拟私有云（VPC）”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。 DC：将2个“虚拟网关（VGW）”连接关联至ER默认路由表。在默认路由表中创建“虚拟网关（VGW）”连接的传播，路由自动学习IDC侧的所有BGP路由信息，路由信息如表4所示。
路由策略	如果ER通过两个VGW连接学习的IDC侧的BGP路由是等价路由，自动形成负载均衡，则您无需创建路由策略。本示例的表4中，目的地址为172.16.1.0/24，下一跳为VGW-A连接和VGW-B连接的两条路由是等价路由。如果ER通过两个VGW连接学习的IDC侧的BGP路由不是等价路由，无法自动形成负载均衡。则您需要在两个VGW连接的传播上，分别绑定路由策略。通过替换路由的AS_Path，将ER通过VGW连接去往IDC侧的路由形成等价路由。您需要创建一个路由策略，添加两个节点：策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将路由的AS_Path值替换成虚拟网关的BGP ASN值。策略节点2：优先级低，匹配所有路由，此条节点是确保其他非BGP路由正常通信。关于路由策略的详细说明，请您参见路由策略概述。须知：配置路由策略，替换路由的AS_Path值，可能会导致网络环路，因此配置前请检查网络规划，根据实际情况谨慎配置。
ECS	1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。
IDC侧	需要根据线下IDC侧网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。

表3 VPC路由表
目的地址	下一跳	路由类型
固定网段：10.0.0.0/8	企业路由器	静态路由：自定义
固定网段：172.16.0.0/12	企业路由器	静态路由：自定义
固定网段：192.168.0.0/16	企业路由器	静态路由：自定义
线下IDC侧网段：172.16.1.0/24	企业路由器	静态路由：自定义

表4 ER路由表
目的地址	下一跳	路由类型
VPC-A网段：192.168.0.0/16	VPC-A连接：er-attach-vpc-A	传播路由
VIF-A网关：10.0.0.0/30	VGW-A连接：er-attach-vgw-A	传播路由
VIF-B网关：10.1.0.0/30	VGW-B连接：er-attach-vgw-B	传播路由
IDC侧网段：172.16.1.0/24	该路由为等价路由，两个连接属于负载均衡模式。 VGW-A连接：er-attach-vgw-A VGW-B连接：er-attach-vgw-B	传播路由

上一篇：企业路由器 ER-组网和资源规划:资源规划说明

下一篇：企业路由器 ER-迁移DC直连VPC组网实施步骤:步骤四：执行迁移操作

企业路由器 ER-组网和资源规划:网络规划说明

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题