全部產品
Search
文件中心

Cloud Enterprise Network:使用路徑分析

更新時間:Dec 27, 2024

雲企業網接入Network Intelligence Service (NIS),支援路徑分析功能。您可以使用路徑分析功能診斷資源之間的網路連通性。

背景資訊

執行路徑分析時,網路智慧型服務會產生源資源和目標資源之間的虛擬網路路徑逐跳詳細資料。當目的地不可達時,會檢查阻塞的位置和原因。路徑分析主要檢查執行個體狀態和網路設定,包括網路執行個體的狀態、安全性群組配置、網路ACL配置、路由表配置、負載平衡中的配置。路徑分析不會發送資料包或分析資料平面,只需要指定從源資源到目的資源的流量路徑。更多資訊,請參見使用路徑分析

本文以同地區間ECS執行個體互訪和跨地區間ECS執行個體互訪兩個情境為例,介紹如何在雲企業網管理主控台使用路徑分析功能。

樣本1:同地區間ECS執行個體互訪

路徑分析-同地區

在使用雲企業網實現同地區的VPC1和VPC2網路互連的情境中,在您搭建好網路正式傳輸業務流量前,您可以通過路徑分析功能分別為ECS1和ECS3、ECS1和ECS4、ECS2和ECS3、ECS2和ECS4建立路徑分析,診斷VPC1和VPC2下的ECS執行個體是否可以正常互連。

下述步驟以為ECS1和ECS3建立路徑分析為例介紹如何建立、使用路徑分析,為ECS1和ECS4、ECS2和ECS3、ECS2和ECS4建立路徑分析的操作步驟與下述步驟相同,下文不再描述。

建立ECS1和ECS3之間的路徑分析

  1. 登入雲企業網管理主控台
  2. 云企业网实例頁面,找到目標雲企業網執行個體,單擊目標執行個體ID。
  3. 在雲企業網執行個體詳情頁面,單擊路徑分析頁簽。

    如果尚未開通網路智慧型服務,請按照頁面提示開通網路智慧型服務。

  4. 路徑分析頁簽,根據下表進行配置,然後單擊發起分析

    說明

    下表以探測ECS3的80連接埠為例來檢測ECS1和ECS3之間的網路連通性,您可以根據您的實際網路環境選擇適合的探測協議。

    配置項

    配置項說明

    選擇路徑的源。網路智慧型服務支援多種資源作為路徑分析的源,相關說明請參見建立路徑

    本文源類型選擇ECS,然後選擇ECS1執行個體。

    目的

    選擇路徑的目的。

    本文目的類型選擇ECS,然後選擇ECS3執行個體。

    協議

    選擇檢測協議。

    本文選擇TCP

    目的連接埠

    選擇檢測的目的連接埠。

    本文選擇80

    儲存路徑

    選擇是否儲存當前路徑分析,後續可快速重複分析該路徑。

    預設值:,當前暫不支援儲存路徑。

  5. 路徑分析頁簽,查看分析結果,並根據分析結果修複問題,然後重新建立路徑分析以確保路徑可達。

    路徑分析-結果

樣本2:跨地區間ECS執行個體互訪

路徑分析-跨地區

在使用雲企業網實現跨地區的VPC1和VPC2網路互連的情境中,在您搭建好網路正式傳輸業務流量前,您可以通過路徑分析功能分別為ECS1和ECS3、ECS1和ECS4、ECS2和ECS3、ECS2和ECS4建立路徑分析,診斷VPC1和VPC2下的ECS執行個體是否可以正常互連。

下述步驟以為ECS1和ECS3建立路徑分析為例介紹如何建立、使用路徑分析,為ECS1和ECS4、ECS2和ECS3、ECS2和ECS4建立路徑分析的操作步驟與下述步驟相同,下文不再描述。

建立ECS1和ECS3之間的路徑分析

  1. 登入雲企業網管理主控台
  2. 云企业网实例頁面,找到目標雲企業網執行個體,單擊目標執行個體ID。
  3. 在雲企業網執行個體詳情頁面,單擊路徑分析頁簽。

  4. 路徑分析頁簽,根據下表進行配置,然後單擊建立路徑並分析

    說明

    下表使用ICMP協議來檢測ECS1和ECS3之間的網路連通性,您可以根據您的實際網路環境選擇適合的探測協議。

    配置項

    配置項說明

    選擇路徑的源。網路智慧型服務支援多種資源作為路徑分析的源,相關說明請參見建立路徑

    本文源類型選擇ECS,然後選擇ECS1執行個體。

    目的

    選擇路徑的目的。

    本文目的類型選擇ECS,然後選擇ECS3執行個體。

    協議

    輸入檢測協議。

    本文選擇ICMP

    目的連接埠

    輸入檢測的目的連接埠。

    協議ICMP時,本配置項無需填寫。

    儲存路徑

    選擇是否儲存當前路徑分析,後續可快速重複分析該路徑。

    預設值:,當前暫不支援儲存路徑。

  5. 路徑分析頁簽,查看分析結果,並根據分析結果修複問題,然後重新建立路徑分析以確保路徑可達。

    在第一次路徑分析時,華東2(上海)地區的轉寄路由器中不存在去往VPC2的路由,導致ECS1和ECS3之間路徑不可達。經排查華東2(上海)地區的轉寄路由器和華南1(深圳)地區的轉寄路由器之間沒有建立跨地區串連,兩個轉寄路由器無法學習到對方地區VPC執行個體的路由導致路徑不可達。

    在華東2(上海)地區的轉寄路由器和華南1(深圳)地區的轉寄路由器之間建立跨地區串連(建立跨地區串連時開啟所有進階功能),兩個轉寄路由器可自動學習對方地區VPC執行個體的路由,然後重新進行路徑分析,檢測到ECS1和ECS3之間路徑已可達。

    路徑分析-跨地區