本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。

背景信息

本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地分区接入阿里云。

双机直挂上云

前提条件

网段规划

以下为本场景网段规划示例值，如您需要自行规划网段，请确保需要互通的网段不能冲突。

项目IP地址
阿里云北京VPC网段10.0.0.0/16
出口路由器地址端口G1：192.168.100.2/30
端口G2：192.168.200.2/30
智能接入网关1
  • WAN端口5：192.168.100.1/30，下一跳：192.168.100.2
  • LAN端口4：192.168.50.1/30
智能接入网关2
  • WAN端口5：192.168.200.1/30，下一跳：192.168.200.2
  • LAN端口4：192.168.60.1/30
三层交换机
  • 端口G11：192.168.50.2/30
  • 端口G12：192.168.60.2/30
  • 环回口：192.168.100.3/32
本地机构172.16.0.0/12

步骤一：购买智能接入网关

您在智能接入网关管理控制台购买设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理网络配置。

  1. 登录智能接入网关管理控制台。
  2. 在左侧导航栏，单击智能接入网关。
  3. 在智能接入网关页面，选择购买智能接入网关 > 创建智能接入网关（硬件版）。
  4. 根据以下信息配置智能接入网关设备信息，然后单击立即购买。
    • 区域：智能接入网关使用区域。本示例选择中国内地。
    • 实例类型：选择智能接入网关设备规格。本示例选择SAG-1000。
    • 已有SAG硬件：选择是否已有智能接入网关硬件设备。本示例选择否。
    • 版本：智能接入网关设备版本。本示例使用默认标准版。
    • 购买数量：智能接入网关设备购买数量。本示例选择2。
    • 区域：智能接入网关使用的带宽区域。该区域类型和智能接入网关设备使用区域保持一致，且无法修改。
    • 实例名称：智能接入网关实例名称。

      名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、半角句号（.）、短划线（-）和下划线（_）。

    • 带宽峰值：选择通信网络的带宽峰值。本示例选择30 Mbps。
    • 购买时长：选择购买时长。
  5. 确认订单信息，然后单击确认购买。
  6. 在弹出的收货地址对话框，填写网关设备的收货地址，然后单击立即购买。
  7. 在弹出的支付页面，选择支付方式，然后完成支付。
  8. 您可以在智能接入网关实例页面查看是否下单成功。智能接入网关设备会在下单后两个工作日内发货。您可以根据以下操作步骤查看物流状态。
    1. 在智能接入网关页面，找到目标智能接入网关实例。
    2. 在操作列选择ellipsis-v>查看物流信息。
    3. 在订单查询面板查看物流信息。
查看下单状态

步骤二：激活绑定智能接入网关设备

收到网关设备后，请检查设备配件是否完整。更多信息，请参见SAG-1000设备说明。

  1. 登录智能接入网关管理控制台。
  2. 在智能接入网关页面，找到目标实例ID。
  3. 单击操作列下的激活。
  4. 单击目标实例ID，在智能接入网关实例详情页面，单击设备管理页签，输入智能接入网关设备序列号。
    添加设备
  5. 单击添加设备。
  6. 重复同样的步骤，将第二台智能接入网关设备绑定到该实例。

步骤三：连接智能接入网关设备

激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。

在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划配置智能接入网关2。

  1. 登录智能接入网关管理控制台。
  2. 在智能接入网关页面，找到目标网关实例ID。
  3. 在智能接入网关实例详情页面，单击设备管理页签，选择目标主设备。
  4. 在页签左侧区域，单击端口角色分配。
  5. 在端口角色分配页面，单击目标端口操作列下的修改，修改端口角色，然后单击确定。
    本方案本地机构使用WAN（端口5）和LAN（端口4）。具体操作，请参见分配端口角色。
  6. 通过网线，将智能接入网关的WAN（端口5）连接到出口路由器的G1端口上。
  7. 通过网线，将智能接入网关的LAN（端口4）连接到三层交换机的G11端口上。

步骤四：端口配置

连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。

本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置端口。

  1. 登录智能接入网关管理控制台。
  2. 在智能接入网关页面，单击目标网关实例ID。
  3. 在智能接入网关实例详情页面，单击设备管理页签。
  4. 在页签左侧区域，单击LAN口管理。
  5. 在LAN（端口4）区域，单击编辑。
  6. 在LAN（端口4）配置页面，根据以下信息配置端口，然后单击确定。
    • 连接类型：选择静态IP。
    • 接口地址：LAN端口IP地址。本方案输入192.168.50.1。
    • 掩码地址：LAN端口IP地址掩码。本方案输入255.255.255.252。
  7. 在页签左侧区域，单击WAN口管理。
  8. 在WAN（端口5）区域，单击编辑。
  9. 在WAN（端口5）配置页面，根据以下信息配置端口，然后单击确定。
    • 连接类型：选择静态IP。
    • IP地址：WAN端口IP地址。本场景输入192.168.100.1。
    • 掩码：WAN端口IP地址掩码。本场景输入255.255.255.252。
    • 网关：网关IP地址。本场景输入192.168.100.2。
      说明 配置网关后，智能接入网关设备会添加一条默认路由。

步骤五：配置OSPF动态路由协议

您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。

本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。

  1. 登录智能接入网关管理控制台。
  2. 在智能接入网关页面，单击目标网关实例ID。
  3. 在智能接入网关实例详情页面，单击设备管理页签。
  4. 在左侧导航栏，单击路由管理。
  5. 在OSPF协议配置区域，单击编辑。
  6. 在配置OSPF路由协议页面，输入规划好的IP地址信息，然后单击确定。
    参数说明
    Area ID设备区域ID：

    主设备区域ID：1。

    备设备区域ID：1。

    Hello Time两台设备Hello Time时间均为3秒。
    Dead Time两台设备Dead Time时间均为10秒。
    认证类型两台设备均选择不认证。
    Router ID设备路由器ID：

    主设备路由器ID：192.168.100.1。

    备设备路由器ID：192.168.200.1。

    Area Type区域类型默认为NSSA。
  7. 在动态路由配置详情区域，选择启用OSPF协议。
  8. 单击端口4 （LAN）的操作列的编辑，选择启用OSPF，单击确定。

步骤六：配置三层交换机和出口路由器

由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。
  • 交换机配置
    • 配置端口IP及OSPF参数。
      说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。
      
interface GigabitEthernet 0/11
 no switchport
 ip ospf network point-to-point       #网络类型必须为p2p
 ip ospf hello-interval 3
 ip ospf dead-interval 10
 ip address 192.168.50.2 255.255.255.252  #智能接入网关1对端交换机的端口IP


interface GigabitEthernet 0/12
 no switchport
 ip address 192.168.60.2 255.255.255.252 #智能接入网关2对端交换机的端口IP
 ip ospf network point-to-point        #网络类型必须为p2p
 ip ospf dead-interval 10
 ip ospf hello-interval 3

! 
    • 配置交换机的Loopback地址及路由通告信息。
      说明 OSPF需要配置为NSSA区域，且自动产生默认路由发布给智能接入网关。
      

interface Loopback 0
ip address 192.168.100.3 255.255.255.255  #交换机的loopback地址
!

router ospf 1
 router-id 192.168.100.3          #交换机的routerID
 network 172.16.0.0 0.15.255.255 area 0  #本地服务器网段
 network 192.168.50.0 0.0.0.4 area 1    #交换机连接智能接入网关1的接口网段
 network 192.168.100.3 0.0.0.0 area 0   #交换机本身的loopback地址                            
 network 192.168.60.0 0.0.0.4 area 1       #交换机连接智能接入网关2的接口网段
 area 1 nssa default-information-originate no-summary

!
  • 出口路由器路由配置。 
    配置静态路由

ip route 192.168.100.1 255.255.255.252  192.168.100.2  #出口路由器去往智能接入网关1的路由
ip route 192.168.200.1 255.255.255.252  192.168.200.2  #出口路由器去往智能接入网关2的路由

步骤七：配置网络连接

在配置好网关设备后，您需要配置网络连接，将本地接入阿里云。

  1. 创建云连接网。
    1. 登录智能接入网关管理控制台。
    2. 在左侧导航栏，单击云连接网。
    3. 在云连接网页面，单击创建云连接网。
    4. 在创建云连接网页面，配置云连接网名称，然后单击确定。
      云连接网名称长度为2~100个字符，以大小写字母或中文开头，可包含数字、下划线（_）和短划线（-）。创建云连接网
  2. 配置网络连接。
    1. 登录智能接入网关管理控制台。
    2. 在智能接入网关页面，单击需要进行网络配置的实例ID或者单击操作列的网络配置。
    3. 在线下路由同步方式页签下，选择动态路由。
    4. 在绑定网络详情页签下，单击添加网络，选择云连接网并选择网络实例，单击确定。
      云连接网
  3. 绑定云企业网。
    1. 登录智能接入网关管理控制台。
    2. 在左侧导航栏，单击云连接网。
    3. 在需要绑定云企业网的云连接网实例操作列下，单击绑定云企业网。
    4. 在绑定云企业网页面，选择要绑定的云企业网实例，单击确定。
      绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。云企业网
  4. 配置安全组。
    1. 登录ECS管理控制台。
    2. 在左侧导航栏，选择网络与安全组 > 安全组。
    3. 在安全组页面，单击目标安全组操作列的配置规则。
    4. 在安全组规则页面，单击手动添加。
    5. 配置一条允许线下总部访问的安全组规则。具体操作，请参见添加安全组规则。

步骤八：访问测试

完成上述配置后，您可以通过在线下机构的客户端访问已连接的VPC中部署的云资源验证配置是否生效。