TR转发路由器测评—云企业网实现跨地域跨VPC的网络互通测评实战

简介: TR转发路由器测评—云企业网实现跨地域跨VPC的网络互通测评实战

一.转发路由器 Transit Router 测评

转发路由器 Transit Router(简称“TR”)是地域范围内企业级核心转发网元,可为用户转发同地域或不同地域的网络实例间的流量,并支持在地域内定义灵活的互通、隔离、引流策略,帮助用户打造一张灵活、可靠、大规模的企业级互联网络。通过搭配云数据传输(简称“CDT”),用户可实现跨地域连接场景数据传输按流量计费的能力。

1.1 准备阶段

本次测评方向:使用云企业网实现跨地域跨VPC的网络互通

转发路由器 Transit Router申请入口:阿里云免费试用 - 阿里云 (aliyun.com)

1.2 本文测评收获

  • 了解什么是云企业网实例、转发路由器实例和云数据传输服务
  • 学会如何将VPC实例连接至云企业网
  • 学会如何使用转发路由器实现同地域和跨地域、不同VPC之间的互通
  • 学会如何在云企业网中控制VPC之间的流量互通

1.3 什么是云企业网实例、转发路由器实例和云数据传输服务

  1. 云企业网实例:
    • 云企业网通常是指在云服务提供商的基础设施上建立的一个企业级网络。这种网络服务可以使企业在云中连接多个区域、数据中心和云服务,以构建一个可靠、高性能的企业网络。云企业网实例可能是指在云企业网中的一个特定实体,用于表示一个独立的网络实例或连接。
  2. 转发路由器实例:
    • 转发路由器通常是指一种网络设备,负责在网络中转发数据包并执行路由决策,以决定将数据包发送到何处。在云环境中,转发路由器实例可能是指在云平台上创建的虚拟路由器实体,用于管理和转发网络流量。这可以是为了连接不同的网络、子网或实例而设置的。
  3. 云数据传输服务:
    • 云数据传输服务可能包括一系列工具和服务,用于在云环境中传输数据。这可以涉及将数据从本地数据中心传输到云服务提供商的存储服务,或在云内部不同服务之间传输数据。这些服务通常设计为高效、安全地传输大量数据,并可能包括数据同步、迁移和备份等功能。

image-20231125212303544

如上图所示,根据本教程完成相关网络配置后,可实现以下网络连接效果:

  • 同地域、不同VPC下的ECS01和ECS02经由转发路由器TR01实现网络互通。
  • 跨地域、不同VPC下的ECS01和ECS03经由转发路由器TR01和转发路由器TR02实现网络互通,并通过CDT按量计费。
  • 跨地域、不同VPC下的ECS02和ECS03经由转发路由器TR01和转发路由器TR02实现网络互通,并通过CDT按量计费。

二.使用云企业网实现跨地域跨VPC的网络互通

1.测评开始,首先到转发路由器 Transit Router申请入口,申请三个月免费的TR资源如下图:

image-20231125211755406

2.在云企业网管理控制台,创建创建云企业网实例如下图:

image-20231125212421160

相关实例如下:

image-20231125212507502

3.点击进入目标实例ID,在\基本信息\ > *转发路由器**页签,单击创建转发路由器*。如下图:

image-20231125212727154

4.按照如下配置:点击开通转发路由器服务

image-20231125212927338

image-20231125212946189

配置如下:

image-20231125213151416

5.按照步骤4再创建一个TR实例

image-20231125213118486

配置如下:

image-20231125213204315

6.在步骤4创建的华东1(杭州)实例中点击创建网络连接实例:

image-20231125213246544

image-20231125214119586

7.创建交换机

image-20231125213800286

image-20231125214108811

8.创建创建网络连接实例华北1(北京)

image-20231125213824144

完成上述操作后,VPC01、VPC02已自动学习到对方的路由条目。VPC01与VPC02之间可以正常通信。

image-20231125214410174

9.在\基本信息\ > *带宽包管理**页签,单击设置跨地域带宽*

image-20231125214226146

10 配置如下图:

配置项 说明 示例值
实例类型 选择要互通的实例类型。 跨地域连接
地域 要互通的地域。 华东1(杭州)
转发路由器 系统自动显示当前地域下的转发路由器实例ID。 TR01
对端地域 要互通的对端地域。 华北2(北京)
转发路由器 系统自动显示当前地域下的转发路由器实例ID。 TR02
带宽分配方式 选择云企业网实例的带宽计费方式。 按流量计费
带宽 输入跨地域连接的带宽值。单位:Mbps。 1

image-20231125214334358

连接网络实例成功:

image-20231125214457427

创建IPv4网关:

image-20231125215203423

启用IPv4网关

  1. 激活IPv4网关前,VPC路由表必须有默认路由指向IPv4网关,否则会导致VPC访问公网不通,影响EIP、NAT网关、VPN网关等的使用。2. VPC内的IPv4网关激活后,会改变VPC默认能够访问公网的行为,即使删除IPv4网关后,也不能恢复VPC默认可以访问公网的能力。

创建公网NAT网关

image-20231125215502834

2.2 测试连通性

在VPC01的ECS01实例中执行ping命令,尝试访问VPC02的ECS02实例。

收到如图所示的回复报文,则表示VPC01和VPC02之间网络已连通,VPC01与VPC02的资源可以正常通信。

image-20231125215714265

在VPC03的ECS03实例中执行ping命令,尝试访问VPC01的ECS03实例。

收到如图所示的回复报文,则表示VPC03和VPC01之间网络已连通,VPC03与VPC01的资源可以正常通信。

image-20231125215735314

在VPC03的ECS实例中执行ping命令,尝试访问VPC02的ECS实例。

收到如图所示的回复报文,则表示VPC03和VPC02之间网络已连通,VPC03与VPC02的资源可以正常通信。

image-20231125215800462

2.3 网络拓扑如下:

华东1(杭州)

image-20231125214727768

华北1(北京)

image-20231125215052734

心得:

在进行转发路由器 Transit Router 的测评过程中,我深刻领略到云企业网的重要性和转发路由器在实现跨地域跨VPC网络互通中的关键作用。通过申请免费试用并创建云企业网实例,我学到了如何将不同VPC连接起来,构建出可靠、高性能的企业级网络。创建转发路由器实例的过程中,我掌握了在云平台上管理和转发网络流量的关键步骤,实现了同地域和跨地域的互通。

带宽包的灵活配置以及按量计费的选择为网络资源的管理提供了更大的灵活性。通过设置IPv4网关和公网NAT网关,我确保了VPC之间的正常通信和可靠的公网访问。在整个配置过程中,注意事项的提醒使我避免了一些常见的配置错误,提高了配置的成功率。

最重要的是,在配置完成后,测试连通性的步骤验证了整个网络架构的可用性。通过使用ping命令,我能够确保不同VPC之间的资源能够正常通信,为实际应用提供了可信赖的网络基础。

这次测评使我对云网络架构的配置和管理有了更深刻的认识,为将来更复杂的网络环境打下了坚实的基础。

总结:

通过对转发路由器 Transit Router 的测评,我深入了解了云企业网和转发路由器在构建跨地域跨VPC网络互通中的关键作用。在整个过程中,我学到了以下关键点:

  1. 云企业网的作用: 云企业网是在云服务提供商基础设施上建立的企业级网络,可以连接多个区域、数据中心和云服务,构建可靠、高性能的企业网络。

  2. 转发路由器的功能: 转发路由器在云环境中负责管理和转发网络流量,通过创建转发路由器实例,可以实现同地域和跨地域、不同VPC之间的网络互通。

  3. 带宽包和按量计费的灵活配置: 使用带宽包管理带宽分配,按量计费的灵活性使得可以根据实际需求随时调整带宽,更经济高效地使用网络资源。

  4. IPv4网关和公网NAT网关的设置: 在实现跨地域网络互通的过程中,正确设置IPv4网关和公网NAT网关是确保VPC之间正常通信和可靠公网访问的关键。

  5. 测试连通性的重要性: 配置完成后,通过测试连通性,可以验证整个网络架构的可用性,确保不同VPC之间的资源可以正常通信。

通过这次测评,我不仅增加了在云计算中网络配置和管理的实际经验,也提高了对云网络架构的理解,为将来更复杂的网络配置和管理奠定了基础。

相关文章
|
弹性计算 监控 网络安全
使用云企业网实现跨地域跨VPC的网络互通的评测
使用云企业网实现跨地域跨VPC的网络互通
741 1
|
弹性计算 监控 自动驾驶
基于VPC对等连接与转发路由器组合实现多VPC互通
上周在给某自动驾驶企业落地LANDING ZONE。遇到了一个网络上面的问题。客户诉求:“客户会由多个软件供应商(ISV)提供部分功能,不同ISV人员需要登录到云控制台进行软件发布。客户希望对供应商能够做到强隔离,包括资源管理、人员身份权限及财务隔离。并且部分供应商的软件之间需要互相调用,且调用数据...
660 7
|
存储 弹性计算 监控
日志服务SLS最佳实践:通过SLS数据加工从VPC flowlog中过滤出跨region CEN流量
本文就通过一个客户的实际案例开介绍如何使用在无法直接开启CEN flowlog的情况下,使用SLS的数据加工能力,从VPC flowlog的数据中过滤出客户需要的流量日志出来。
902 0
日志服务SLS最佳实践:通过SLS数据加工从VPC flowlog中过滤出跨region CEN流量
|
SQL 监控 安全
网络安全与信息安全:漏洞、加密与安全意识
随着互联网的迅猛发展,网络安全和信息安全问题日益受到关注。本文深入探讨了网络安全漏洞、加密技术以及提高个人和组织的安全意识的重要性。通过分析常见的网络攻击手段如缓冲区溢出、SQL注入等,揭示了计算机系统中存在的缺陷及其潜在威胁。同时,详细介绍了对称加密和非对称加密算法的原理及应用场景,强调了数字签名和数字证书在验证信息完整性中的关键作用。此外,还讨论了培养良好上网习惯、定期备份数据等提升安全意识的方法,旨在帮助读者更好地理解和应对复杂的网络安全挑战。
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
538 17
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
403 10
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
384 10
|
监控 安全 网络安全
网络安全与信息安全:漏洞、加密与意识的交织
在数字时代的浪潮中,网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析,揭示了网络攻击的常见模式和防御策略,强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架,从而在日益复杂的网络环境中保护个人和组织的资产安全。
|
存储 监控 安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
本文将探讨云计算与网络安全之间的关系,以及它们在云服务、网络安全和信息安全等技术领域中的融合与挑战。我们将分析云计算的优势和风险,以及如何通过网络安全措施来保护数据和应用程序。我们还将讨论如何确保云服务的可用性和可靠性,以及如何处理网络攻击和数据泄露等问题。最后,我们将提供一些关于如何在云计算环境中实现网络安全的建议和最佳实践。

热门文章

最新文章