二、切换场景及解决方案
依据本地 IDC 地域属性,可以将跨地域专用通道切换至云联网场景分为如下两种场景,不同场景对应不同切换方案。
注意:说明:
注意:如果同一地域存在金融区,那么金融区与该地域不属于同一地域,例如上海、上海金融属于两个地域。
六、解决方案
针对本地 IDC 部署在相同地域场景,需要在专线接入点所在地域创建 CCN 型专线网关和专用通道,详情请参见 切换流程。
切换的目标组网如下,通过云联网实现跨地域资源互通。
八、解决方案
针对本地 IDC 部署在不同地域场景,需要在每个专线接入点所在地域分别创建 CCN 型专线网关和专用通道,详情请参见 切换流程。
切换的目标组网如下,通过云联网实现跨地域资源互通。
九、切换流程
1. 前期准备
1.1 高可用演练:在跨域专用通道切换至云联网前,为了确保你的业务高可用性,建议进行一次高可用演练。
1.2 查看 VPC 路由表配置:查看并记录你当前跨地域通道所在 VPC 路由表配置,如 VPC 地域、下一跳等信息。
1.3 查看专用通道配置:查看并记录你当前跨地域通道配置,如专线 ID、网络地域、边界 IP、BGP ASN 等。
2. 资源创建
2.1 创建 CCN 型专线网关:依据你的切换场景创建 CCN 型专线网关,该网关用于与云联网互通。
2.2 创建云联网专用通道:创建 CCN 专线网关后,还需创建对应的云联网专用通道,将接入点和网关连接。
2.3 发布 IDC 网段至云联网:在 创建 CCN 型专线网关 中创建的专线网关将学习到的 IDC 网段发布至云联网,打通 IDC 向云联网方向的路由。
3. 创建云联网实例:在云联网侧创建 CCN 实例,用于挂载专线网关。
4. 资源可用性验证:在专线侧验证在创建资源步骤中,创建的专线资源的基础配置是否正确,如专用通道的连通性、BFD 参数配置、专线网关是否可以学习到 IDC 路由。
5. 流量切换
注意:说明:
注意:本环节是将你的真实流量切换至云联网,业务将会出现短暂中断,请谨慎操作,建议在业务量少的时间段进行操作,如有疑问请联系 在线支持。
5.1 切换 IDC 往 VPC 方向的流量路径。
5.2 切换 VPC 往 IDC 方向的流量路径。
6. 切换后高可用演练:为了确保你业务的高可用性,在流量切换后观察一定时间后,建议你进行二次高可用演练。
7. 旧资源删除:观察业务一周左右,业务稳定后,请删除旧的专线网关和专用通道。
十、注意事项
如果你的当前跨域专用通道进行过如下配置,切换前请咨询 在线支持。
·业务使用 NAT 型专线网关。
·专用通道已开启 BGP/BFD 多跳。
·专用通道 BGP 通道调整路由配额(默认支持100条路由)。
·专用通道静态路由调整路由配额(默认支持20条路由)。
·专用通道配置过 Local Preference。
·专用通道开启过直连路由重分布功能(开启该功能后,可以从 VPC 访问到专用通道直连 IP 地址)。
·其他特殊组网场景及特殊需求。
十一、切换示例
以用户本地 IDC 通过一根物理专线上云为例,示例拓扑图如下:
十二、前期准备
1. (可选)高可用演练。
为了确保切换过程中业务的可用性和切换变更的回退能力,在切换前建议进行故障冗余的演练,即将主备、负载的线路执行一次切换,确保业务的可用性。演练完成后再进行后续割接操作。
2. 查看 VPC 路由配置
2.1 登录 私有网络控制台。
2.2 单击左侧目录的路由表,选择 VPC 所在地域,选择 VPC,单击路由表 ID。这篇以下图为例:
2.3 进入即可查看 VPC 路由表配置详情:
3. 查看专用通道配置
3.1 登录 专线接入控制台。
3.2 单击左侧目录中的独享专用通道,单击专用通道 ID,进入专用通道详情页。
4. 单击高级配置页签,即可查看专用通道的高级配置。
5. 综合以上信息:VPC 往目的网段192.168.0.0/24的流量,会根据 VPC 路由表策略选择专线网关 dcg-*** 的路径方向进行发送。
十四、步骤一:创建云联网专线网关
1. 登录 专线网关控制台。
2. 选择左上角的地域列表,将地域切换至专线接入点所在地域。
3. 单击新建,输入专线网关的名称,选择关联网络为 “云联网”。这篇以 “dcg-***” 为例。注意,云联网型专线网关暂不支持 NAT 类型,详情请联系你的客户经理或者 提交工单 咨询。
4. 单击确定。
注意:所创建云联网专线网关的地域一定要与物理专线的专线接入点同地域。
十五、步骤二:创建云联网专用通道
注意:说明:
注意:创建专用通道可参见 专用通道概述。如下步骤以创建独享专用通道为例。
1. 登录 专线接入控制台。
2. 单击左侧目录中的专用通道下的独享专用通道,单击新建。
3. 进入新建独享专用通道页面,在 “基本配置” 页面输入名称,选择 “专线类型”、“物理专线”、“接入网络”、“专线网关” 的参数。这篇以 “test” 为例。
注意:说明:
4. 单击下一步:高级配置,进入高级配置,输入 “VLAN ID”,这篇以“501”为例。
注意:说明:
5. 单击下一步:配置 IDC 设备,进入配置 IDC 设备,单击完成。
十六、步骤三:云联网专线网关添加用户 IDC 网段
1. 登录 专线网关控制台, 选择 步骤一 创建的云联网专线网关 ID(名称为 “测试专线网关”),进入专线网关实例详情页,选择发布网段页签,单击新建。
2. 进入添加页面,输入 IDC 网段,单击保存,这篇以 “192.168.0.0/24” 为例。
3. 保存成功,即可看到所添加的 IDC 网段。
注意:说明:
十七、步骤四:创建云联网实例
1. 登录 云联网控制台,单击新建,输入云联网实例名称,选择带宽计费模式、服务质量、限速方式,单击确定。
2. 云联网创建完成后,在云联网列表页单击实例 ID 进入云联网实例详情页。
3. 进入云联网详情页,选择带宽管理标签页,购买跨域带宽流量。
4. 单击路由表。
注意:说明:
注意:传统专用通道 VPC 向 IDC 发布的是 CIDR 大网段,而 VPC 向云联网发布的是 VPC 的子网。
十八、资源可用性验证
资源创建完成后,需要在专线侧验证基础配置的准确性和业务的可用性:
1. 专用通道连通性验证。
在用户侧设备观察 BGP 邻居是否正常建立。
2. BFD 参数配置确认。
在用户侧设备观察 BFD 会话是否已建立,参数是否准确。
3. 专线网关接收 IDC 侧路由条目情况确认。
在专线网关详情页,查看网关是否正确学习到 IDC 发往云上的路由。
20、切换 IDC 往 VPC 方向的流量路径
1. 登录 云联网控制台。
2. 单击云联网实例(以“测试云联网(ccn-****)”为例),进入实例详情页面 ,在关联实例页签,单击新增实例,这篇以“专线网关”、“北京”、“dcg-****”为例:
3. 单击确定,ID 为 dcg-**** 的实例成功关联云联网。
4. 单击路由表,云联网的路由表如下:
注意:说明:
21、切换 VPC 往 IDC 方向的流量路径
1. 单击 ID 为 rtb-**** 的路由表,查看 VPC 路由表策略的变化。VPC 具备自动学习云联网路由表的能力,后加入的等价路由默认不启用。VPC 往 IDC 方向的流量路径依旧选择旧的专用通道。
2. 你需禁用旧专线网关的路由策略,启用下一跳为云联网的路由策略。
3. 操作完成后,VPC 往 IDC 方向的流量路径,已切换至云联网专用通道。
注意:在你禁用再启用的过程中,VPC 往 IDC 方向的流量会中断。为了业务安全,你需选择业务可中断的时间窗口操作。
如果你需要平滑切换,方法步骤如下:
3.1 拆分 IDC 路由为两段明细路由:192.168.0.0/24拆为192.168.0.0/25和192.168.0.128/25。
3.2 VPC 路由表添加两段明细路由策略。
3.3 VPC 往 IDC 方向的流量会选择25位掩码的明细路由策略,此时,目的网段192.168.0.0/24下一跳为专线网关的路由策略已失效,可停用或删除该路由策略。
3.4 VPC 路由表启用下一跳为云联网目的网段为192.168.0.0/24的路由策略,此时 VPC 往 IDC 方向路径继续选择旧的专线网关的明细路由策略。
3.5 VPC 路由表逐一停用或删除明细路由的路由策略,VPC 往 IDC 的流量也将会逐一切换至云联网通道。
22、切换后高可用演练
完成以上变更步骤后,跨地域专用通道业务已完全切换至云联网上,再观察一段时间确认业务稳定,便可以发起故障冗余演练,以确保主备、负载线路的高可用性。
23、旧资源删除
高可用演练后请继续观察一段时间(一周),网络稳定后删除旧的专用通道和旧的专线网关资源。