华为云首页用户手册

企业路由器 ER-规划组网和资源:规划组网

企业路由器 ER-规划组网和资源:规划组网

时间：2023-11-01 16:19:09

企业路由器 ER 通过企业路由器和第三方防火墙实现多VPC互访流量清洗

规划组网

同区域VPC流量清洗组网规划如图1所示，将3个VPC接入ER中，组网规划说明如表2所示。

图1 同区域VPC流量清洗组网规划

表1 网络流量路径说明
路径	说明
请求路径：VPC1→VPC2	在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC1关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC3连接的静态路由将流量转送到VPC3。 VPC3有两个子网，分别关联了ECS3的两个网卡：子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及ECS内核配置，将流量从eth0网卡转送到eth1网卡。子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。 VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC2连接的传播路由将流量送达VPC2。
响应路径：VPC2→VPC1	在VPC2路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC2关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC3连接的静态路由将流量转送到VPC3。 VPC3有两个子网，分别关联了ECS3的两个网卡：子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及ECS内核配置，将流量从eth0网卡转送到eth1网卡。子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。 VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。

表2 同区域VPC流量清洗组网规划说明
资源	说明
VPC	VPC1和VPC2的互访流量需要通过VPC3部署的防火墙清洗。 VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC1和VPC2各有一个默认路由表。 VPC3有两个子网，子网1关联默认路由表，子网2关联自定义路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，自定义路由，建议网段为0.0.0.0/0，路由信息如表3所示。 ECS3：表示将VPC子网流量路由至ECS3，自定义路由，路由表信息如表4所示。
ER	不开启“默认路由表关联”和“默认路由表传播”功能，手动创建两个路由表，并添加3个“虚拟私有云（VPC）”连接，路由表作如下配置：路由表1：关联VPC1连接和VPC2连接，并在路由表1中创建VPC3连接的静态路由，路由信息如表5所示。路由表2：关联VPC3连接，并在路由表2中创建VPC1连接和VPC2连接的传播，路由自动学习VPC网段，路由信息如表6所示。
ECS	3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 ECS3部署了第三方防火墙，共有两个网卡，分别关联VPC3的不同子网。

表3 VPC1和VPC2路由表、VPC3自定义路由表
目的地址	下一跳	路由类型
10.0.0.0/8	企业路由器	静态路由：自定义
172.16.0.0/12	企业路由器	静态路由：自定义
192.168.0.0/16	企业路由器	静态路由：自定义

如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。
如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。
对于VPC3的连接，不建议你开启“配置连接侧路由”选项，VPC3默认路由表中不能添加指向ER的路由。
不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。

表4 VPC3默认路由表
目的地址	下一跳	路由类型
10.1.0.0/16	服务器实例	静态路由：自定义
10.2.0.0/16	服务器实例	静态路由：自定义

表5 ER路由表1
目的地址	下一跳	路由类型
0.0.0.0/0	VPC3连接：er-attach-inspection	静态路由

表6 ER路由表2
目的地址	下一跳	路由类型
VPC1网段：10.1.0.0/16	VPC1连接：er-attach-01	传播路由
VPC2网段：10.2.0.0/16	VPC2连接：er-attach-02	传播路由

上一篇：企业路由器 ER-规划组网和资源:规划资源

下一篇：数据快递服务 DES-创建桶

企业路由器 ER-规划组网和资源:规划组网

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题