云企业网：隔离VPC使用共享服务

网络规划

前提条件

配置流程

步骤一：创建云企业网实例

在您连接网络实例前，您需要先创建一个云企业网实例。

1. 登录云企业网管理控制台。

2. 在云企业网实例页面，单击创建云企业网实例。

3. 在创建云企业网实例对话框，根据以下信息配置云企业网实例，然后单击确认。

   • 名称：云企业网实例的名称。

   • 描述：云企业网实例的描述。

步骤二：创建VPC连接

1. 在云企业网实例页面，单击目标实例ID。

2. 在云企业网实例详情页面的基本信息页签，单击VPC下的图标。

3. 在连接网络实例页面，根据以下信息进行配置，然后单击确定创建。

   • 实例类型：系统默认选择专有网络（VPC）。

   • 地域：选择要连接的网络实例所在的地域。本示例选择美国（硅谷）。

   • 转发路由器：系统自动为您在该地域创建转发路由器。

   • 资源归属UID：选择要连接的网络实例所归属的账号类型。本示例使用默认值同账号。

   • 付费方式：使用默认值按量付费。

   • 连接名称：输入连接名称。

   • 网络实例：选择要连接的VPC网络实例ID。本示例选择VPC3。

   • 交换机：在转发路由器支持的可用区选择交换机实例。

     • 如果企业版转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择一个交换机实例。
     • 如果企业版转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个交换机实例。在VPC和企业版转发路由器流量互通的过程中，这2个交换机实例可以实现可用区级别的容灾。

       推荐您在每个可用区中都选择一个交换机实例，以减少流量绕行，体验更低传输时延以及更高性能。

   • 高级配置：系统默认帮您选中以下三种高级功能。本示例中VPC3只开启自动关联至转发路由器的默认路由表和自动传播系统路由至转发路由器的默认路由表高级功能。

     • 自动关联至转发路由器的默认路由表

       开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。

     • 自动传播系统路由至转发路由器的默认路由表

       开启本功能后，VPC实例会将自身的系统路由传播至转发路由器的默认路由表中，用于网络实例的互通。

     • 自动为VPC的所有路由表配置指向转发路由器的路由

       开启本功能后，系统将在VPC实例的所有路由表内自动配置10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三条路由条目，其下一跳均指向VPC连接，用于引导VPC实例的流量进入转发路由器。转发路由器默认不向VPC实例传播路由。

4. VPC3连接创建完成后，单击继续创建连接。

   请重复步骤3，创建VPC1和VPC2连接。其中，在您为VPC1和VPC2创建连接时，均只选中自动传播系统路由至转发路由器的默认路由表一个高级配置。

5. VPC连接创建完成后，单击返回列表，返回到云企业网实例详情页面。

步骤三：VPC1和VPC2关联自定义路由表

1. 在云企业网实例详情页面，找到已创建的转发路由器，单击其实例ID。

2. 在转发路由器详情页面，单击转发路由器路由表页签。

3. 在页签左侧区域，单击创建路由表。

4. 在创建路由表对话框，根据以下信息进行配置，然后单击确定。

   • 转发路由器：系统自动选择当前地域的转发路由器。

   • 路由表名称：输入路由表名称。

   • 路由表描述：输入路由表描述。

   • 多地域等价路由：保持默认值。

5. 单击返回路由表详情，返回到转发路由器路由表页签下。

6. 在转发路由器路由表页签下，选择刚刚创建的自定义路由表，单击关联转发页签，然后单击创建关联转发。

7. 在添加关联转发对话框，选择要关联至该自定义路由表的网络实例连接，然后单击确定。

   本文示例中，分别将VPC1和VPC2关联至该自定义路由表。关联后，VPC1和VPC2将通过查询该路由表进行流量转发。

8. 在自定义路由表详情页面，单击路由条目页签，然后单击创建路由条目。

9. 在添加路由条目对话框，根据以下信息进行配置，然后单击确定。

   • 路由表：系统默认选择当前自定义路由表。

   • 所属转发路由器：系统默认选择当前地域的转发路由器。

   • 路由条目名称：输入路由条目名称。

   • 目的地址CIDR：输入要添加的路由目标网段。本示例输入10.0.0.0/16。

   • 是否为黑洞路由：如果选择路由为黑洞路由后，所有去往该路由的流量均会被丢弃。本示例选择否。

   • 下一跳连接：选择路由的下一跳连接。本示例选择VPC3连接。

   • 路由条目描述：路由条目描述。

步骤四：为VPC添加默认路由条目

您需要在VPC控制台分别为VPC1、VPC2、VPC3添加网段为0.0.0.0/0，下一跳指向转发路由器的路由。

1. 登录专有网络管理控制台。

2. 在左侧导航栏，单击路由表。

3. 在顶部菜单栏，选择路由表所属的地域。

4. 在路由表页面，找到目标路由表，单击路由表的ID。

   本示例选择VPC3的路由表。

5. 在路由表实例详情页面，单击路由条目列表页签下的自定义路由条目，然后单击添加路由条目。

6. 在添加路由条目面板，根据以下信息配置路由条目，然后单击确定。

   • 名称：输入路由条目的名称。

   • 目标网段：输入要添加的目标网段。本示例输入0.0.0.0/0。

   • 下一跳类型：选择下一跳类型。本示例选择转发路由器。

   • 转发路由器：选择网络实例连接。本示例选择VPC3连接。

   更多参数说明，请参见子网路由。

7. 请重复步骤4到步骤6，分别为VPC1、VPC2添加网段为0.0.0.0/0，下一跳指向转发路由器的路由。

   在您完成配置后，您可以在云企业网控制台转发路由器详情页面查看VPC1、VPC2、VPC3以及转发路由器路由表的路由信息。

   1. 在转发路由器详情页面，单击网络实例路由信息，分别查看VPC1、VPC2和VPC3的路由。

      1. 在转发路由器详情页面，单击网络实例路由信息。

      2. 在网络实例后面，选择VPC1、VPC2或VPC3的实例ID，查看路由。

         图 1. VPC1的路由

         图 2. VPC2的路由

         图 3. VPC3的路由

   2. 您可以在转发路由器路由表页签下，查看转发路由器默认路由表已学习到的VPC1、VPC2、VPC3的路由。

      1. 在转发路由器详情页面，单击转发路由器路由表。

      2. 在转发路由器路由表页签下，查看路由表路由条目。

         图 4. 默认路由表

         图 5. 自定义路由表

步骤五：验证测试

1. 登录VPC1的ECS实例。具体操作，请参见连接方式概述。

2. 通过ping命令，ping VPC3下的ECS实例的IP地址，测试VPC1和VPC3之间的连通性。

   经验证，VPC1和VPC3之间可以正常通信。

3. 登录VPC2的ECS实例，通过ping命令，ping VPC3下的ECS实例的IP地址，测试VPC2和VPC3之间的连通性。

   经验证，VPC2和VPC3之间可以正常通信。

4. 登录VPC1的ECS实例，通过ping命令，ping VPC2下的ECS实例的IP地址，测试VPC1和VPC2之间的连通性。

   经验证，VPC1和VPC2之间不能通信。