CPS到VPC专线通信配置方法

产品文档

裸金属云物理服务器

2024-06-03 12:23:03

CPS到VPC专线通信配置方法

一、背景

为了实现云物理服务器(简称CPS)的内网与云主机的VPC内网之间内网互通,更好的满足业务要求,现给出规划和配置CPS内网到云主机VPC内网的专线通信方法。
本文档提到的账户信息,网络环境信息,专线规划表、配置信息都是示例,具体配置时请以实际的信息为准。

二、示例网络环境说明

假设:

1、云主机所在的VPC内网网段:192.168.0.0/16,其中某个云主机的内网IP地址: 192.168.0.3/32。

2、云物理服务器CPS的内网网段:10.237.0.0/16,其中某个CPS物理机内网IP地址10.237.0.2/32。

3、云主机和云物理服务器所在的机房区域\机房可用区: 华北北京\北京有孚,云主机和CPS都在相同机房区域、相同可用区

4、云主机的VPC:Xinleitest

5、托管专线:test

6、边界网关: test_gwasa

7、托管通道: test_channel

8、网络拓扑示意图
网络拓扑示意图

三、配置方法

3.1 说明

1、假设CPS的网络需要和同一京东云账号下的某个VPC联通,此时按照下文3.2的过程配置即可。

2、假设CPS的网络需要和同一京东云账号下的多个VPC联通,此时首先按照下文3.2的过程完成和其中一个VPC的联通,然后在已经建立的边界网关、托管通道、托管专线的基础上,和其他VPC配置联通,只需增加双向路由,即重复配置方法6.3、6.4和7.3、7.4、7.5的过程。

3、假设CPS的网络需要和多个京东云账号下的多个VPC联通,需要针对每一个VPC所在的京东云账号重复上述1和2的过程,即先打通和其中一个VPC的连接,然后为同账号的其他VPC添加双向路由。

3.2 配置方法

1、登陆控制台

通过访问京东云控制台,点击"登录",输入账号和密码;

2、进入专线配置控制台

开始配置云主机VPC内网到CPS内网的专线通信

3、创建托管专线

  • 点击左侧导航栏 网络与CDN --->混合云连接--->托管连接--->托管专线--->创建,

  • 进入创建页,名称根据可自定义填写,根据云主机或者CPS的机房地域选择托管地域。

  • 弹出一个提示框,提示申请信息已经收到,会有专人立即处理申请

  • 创建成功后,自动返回到托管专线的列表页,会看到专线在审核中状态,请等待审核完成。审核后台会有专人审核,如需支持帮助,请电话京东云。

  • 正在审核时,状态会变成施工中,正在做配置操作

  • 审核完成后,状态显示为可用。

4、创建边界网关

  • 点击左侧导航栏 网络与CDN--->混合云连接-->边界网关--->选择相应的托管区域--->创建

  • 选择相应的机房地域,填写网关名称,名称可以自定义

  • 确认边界网关已经创建好。

5、创建托管通道

  • 按照规划表的内容创建托管通道,托管通道规划表会发到用户邮箱。

规划表:

客户名称 AS Ctag 京东云端IP CPS端IP
Jdcloud 65001 20 192.168.0.10/30 192.168.0.9/30
Jdcloud 65001 20 192.168.0.14/30 192.168.0.13/30
  • 点击左侧导航栏 网络与CDN--->混合云连接-->托管连接-->托管通道,选择相应的托管区域,点击创建,

  • 创建托管通道,利用规划表的信息、托管专线test(第3.6步骤创建的)、边界网关test_gw(第4.3步骤创建的)

注意:标记红色星号的参数是必须填写。

参数说明:

A、 通道名称:自定义填写,按照方框正下方的要求

B、 托管专线:会自动显示已经创建好的托管专线,如果有多个托管专线,点击下拉箭头选择相应的托管专线名称

C、 边界网关:会自动显示已经创建好的边界网关,如果有多个边界网关,点击下拉箭头选择相应的边界网关名称

D、 Vlanid:填写规划信息表里"Ctag"列的信息

E、 路由方式:默认是BGP路由

F、 BGP ASN:填写规划信息表里"AS"列的信息

G、 BGP密钥:自定义填写,按照方框正下方的要求,最好6位数字或字母以上

H、 路由互联地址:Primary IP 填写规划表第一行的"CPS端IP"、"京东云端IP";Secondary IP 填写规划表第二行的"CPS端IP"、"京东云端IP", 注意;规划表的第一行对应于primaryIP ,规划表的第二行对应于SecondaryIP,primary\secondaryIP不能交换填写。

I、 描述:可选,可以填写象征性意义的文字描述,如CPS到VPC专线通信

  • 通道创建完成,会处于配置中状态,稍后自动变为可用状态。

6、配置边界网关的路由

  • 查看VPC名称

  • 网络与CDN--->混合云连接-->边界网关--->点击已创建的边界网关

  • 配置边界网关到VPC的路由策略,点击编辑

目的端:云主机VPC的内网段(192.168.0.0/16)

下一跳类型 :VPC

下一跳:xinleitest(6.1步骤查看的vpc名称)

  • 配置边界网关到 cps的路由策略。点击"新增一条"

目的端:cps内网段 10.237.0.0/16

下一跳类型:托管通道

托管通道:test_channel(5.3步骤创建的通道名称)

7、配置云主机VPC内网去往CPS内网的路由

  • 网络--->私有网络--->子网--->点击创建

  • 机房区域--->私有网络(6.1步骤查看的vpc名称和内网段)--->子网名称(自定义)--->CIDR会自动填充已选择的私有网络(确保掩码位与私有网络的掩码位一致)--->默认路由表。

  • 网络--->私有网络--->路由表,点击默认路由表(7.2步骤创建的路由名称)

  • 点击路由策略--->点击编辑--->然后在左下方才会显示"新增一条"按钮

  • 点击"新增一条",输入信息。

目的端:10.237.0.0/16 ( CPS的内网段)

下一跳类型:边界网关

下一跳:test_gw(4.3步骤创建的边界网关)

8、验证CPS到VPC之间的专线通信

  • 从云主机 ping CPS的内网IP

  • 从CPS ping 云主机内网IP

文档反馈

开始与售前顾问沟通

可直接拨打电话 400-098-8505转1

我们的产品专家为您找到最合适的产品/解决⽅案

在线咨询 5*8⼩时

1v1线上咨询获取售前专业咨询

点击咨询
企微服务助手

专业产品顾问,随时随地沟通