实践案例丨云连接CC实现跨区域多VPC与线下IDC Server互联
摘要:用实践案例带你掌握云连接CC如何实现跨区域多VPC与线下IDC Server互联。
【背景】
当前在华为云华南、华东、香港region均部署了业务,同时在华南region通过云专线与线下IDC打通,线下IDC有需要提供服务的IDC Server,想实现各region间正常互通以及各region与华南IDC Server数据的交互。
【拓扑分析】
【前提条件】
确保安全组/网络ACL/安全设备等已放通对应端口、地址、网段
【操作步骤】
一、创建各region的实例(VPC)
1)登录控制台,创建对应region的VPC
2)全部创建完成后如下
3)按照拓扑规划,为各VPC内添加对应的ECS(共计4台)
以及线下IDC通过云专线接入的服务器一台(10.32.0.32)
4)在加入云连接之前,对各region内VPC的ECS(且ECS未购买EIP)进行连通性测试,均不可达
二、将这些region的VPC通过云连接打通
1)进入控制台,创建云连接
2)云连接创建好后,需要加载网络实例,将各实例打通(此处的实例指的是VPC)
3)将实例加载到云连接
参数说明:
区域:您将要添加的实例所在的区域(region)
VPC:您将要添加的实例名(当同一region有多个实例时,需要添加多次)
VPC CIDRs:您将要添加的实例对应的子网信息(可全选也可选择部分子网,部分有安全要求的子网可以不添加,这样起到了安全保护的作用)
4)继续加载,直到所有的实例添加完成,此时也可以看到添加好后生成的路由信息
5)购买带宽包,分配域间带宽
分配完成后,云连接创建完成。
三、结果验证
1)通过登录香港的ECS,进行同region不同vpc测试,不同region不同vpc测试,以及各regionECS到华南IDC Server测试,发现已全部可达,后续业务可正常交互。
【结果验证截图中,直接ping了各服务的域名,提前做了解析,更方便识别】