方案概述

應(yīng)用場(chǎng)景

某公司的北京分部和中國香港分部需要進(jìn)行私網(wǎng)通信和數(shù)據(jù)傳輸，華為云給出的解決方案是通過 云連接 實(shí)例，將北京和中國香港兩個(gè)區(qū)域的 VPC 建立連接，使得兩地的數(shù)據(jù)中心網(wǎng)絡(luò)可以互訪，同時(shí)可無障礙的訪問VPC之上的業(yè)務(wù)系統(tǒng)。

云連接實(shí)例支持區(qū)域，請(qǐng)參見云連接實(shí)例支持區(qū)域。

方案架構(gòu)

1. 用戶創(chuàng)建云連接實(shí)例。
2. 加載網(wǎng)絡(luò)實(shí)例北京VPC和中國香港VPC。
3. 購買云連接實(shí)例帶寬包分別配置域間帶寬。
4. 北京VPC和中國香港VPC通過云連接實(shí)例實(shí)現(xiàn)跨區(qū)域VPC互通。

具體實(shí)現(xiàn)方式可參考圖1。

圖1 跨區(qū)域VPC互通

方案優(yōu)勢(shì)

• 簡(jiǎn)單靈活：只需四步，分鐘級(jí)構(gòu)建跨區(qū)域多VPC互通網(wǎng)絡(luò)。

• 性能優(yōu)異：華為全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施能力，提供低時(shí)延、高質(zhì)量體驗(yàn)。

約束與限制

• 在同一個(gè)云連接實(shí)例里，所有網(wǎng)絡(luò)實(shí)例Subnet子網(wǎng)CIDR不能沖突，否則可能會(huì)導(dǎo)致無法互通問題。
• 在云連接實(shí)例中，同賬號(hào)加載VPC網(wǎng)絡(luò)實(shí)例，并通過其他網(wǎng)段引入自定義CIDR時(shí)，不能引入回環(huán)地址，組播地址或廣播地址。
• 在同一個(gè)云連接實(shí)例里加載的所有VPC網(wǎng)絡(luò)實(shí)例里，如果某個(gè)VPC同時(shí)創(chuàng)建了 NAT網(wǎng)關(guān) ，則只能同時(shí)在該VPC網(wǎng)絡(luò)實(shí)例里通過高級(jí)配置自定義子網(wǎng)的方式引入默認(rèn)路由“0.0.0.0/0”。

資源成本和規(guī)劃

本節(jié)介紹最佳實(shí)踐中資源規(guī)劃情況，包含以下內(nèi)容：

北京和中國香港跨區(qū)域VPC互通流程簡(jiǎn)介

在本場(chǎng)景中，北京VPC和中國香港VPC要實(shí)現(xiàn)跨大區(qū)跨區(qū)域互通，需要先申請(qǐng)跨境資質(zhì)，保證您傳輸數(shù)據(jù)的安全性，然后創(chuàng)建云連接實(shí)例，并加載需要互通的北京VPC和中國香港VPC實(shí)例，其次購買跨大區(qū)互通的帶寬包，最后配置需要連通區(qū)域之間的域間帶寬。

圖2 跨區(qū)域VPC互通

步驟一：跨境申請(qǐng)

中國大陸區(qū)的VPC需要與中國大陸區(qū)外的VPC進(jìn)行通信時(shí)，先要進(jìn)行跨境申請(qǐng)，提交您的基本資料，保障跨境業(yè)務(wù)的安全性。

如果用戶的網(wǎng)絡(luò)規(guī)劃中不涉及跨大區(qū)的通信時(shí)，則無需操作本步驟。

1. 進(jìn)入帶寬包管理列表頁面。
2. 在帶寬包管理頁面，單擊“立即申請(qǐng)”。

   如果您業(yè)務(wù)主體的注冊(cè)地址在中國大陸，請(qǐng)單擊此處進(jìn)入中國聯(lián)通跨境云服務(wù)在線申請(qǐng)頁面。

   如果您業(yè)務(wù)主體的注冊(cè)地址在中國大陸之外，請(qǐng)單擊此處進(jìn)入中國聯(lián)通跨境云服務(wù)在線申請(qǐng)頁面。

   

   請(qǐng)根據(jù)您實(shí)際業(yè)務(wù)主體的注冊(cè)地址來選取跨境資質(zhì)申請(qǐng)地址。

3. 在跨境云服務(wù)在線申請(qǐng)頁面，選擇“申請(qǐng)人類型”，然后根據(jù)提示配置相關(guān)參數(shù)，并上傳相關(guān)材料。
   

   請(qǐng)根據(jù)實(shí)際申請(qǐng)頁面完成跨境資質(zhì)申請(qǐng)材料的準(zhǔn)備和上傳。

   表3 跨境云服務(wù)在線申請(qǐng)

   參數(shù)	說明
   客戶名稱	必須與《信息安全承諾書》中的“用戶名稱”保持一致。
   華為云ID	指用戶在華為云管理控制臺(tái)的“賬號(hào)ID”，從控制臺(tái)獲取賬號(hào)ID的步驟如下： 登錄管理控制臺(tái)。 鼠標(biāo)懸停在右上角的用戶名，選擇下拉列表中的“我的憑證”。 在“API憑證”頁面的項(xiàng)目列表中查看并獲取賬號(hào)ID。
   客戶類型	根據(jù)企業(yè)類型選擇。
   經(jīng)營(yíng)范圍	概括描述主營(yíng)業(yè)務(wù)即可。
   客戶企業(yè)規(guī)模（人數(shù))	僅做備案參考。
   客戶所屬國家	申請(qǐng)跨境業(yè)務(wù)的主體所在國家。
   客戶境內(nèi)外分公司所在國家	根據(jù)企業(yè)實(shí)際情況填寫。
   客戶統(tǒng)一社會(huì)信用代碼	-
   客戶法人	-
   法人證件類型	-
   法人證件號(hào)	-
   跨境需求帶寬(M)	僅做備案參考。
   跨境服務(wù)生效時(shí)間	僅做備案參考。
   跨境服務(wù)終止時(shí)間	僅做備案參考。
   客戶聯(lián)系人	-
   客戶聯(lián)系人電話	-
   聯(lián)系人證件類型	-
   聯(lián)系人證件號(hào)	-

   表4 跨境申請(qǐng)材料

   參數(shù)	說明	具體申請(qǐng)材料說明	簽字	蓋章（企業(yè)公章）
   營(yíng)業(yè)執(zhí)照	請(qǐng)上傳加蓋過公章的營(yíng)業(yè)執(zhí)照照片。 蓋章位置請(qǐng)參考相應(yīng)的模板文件。	營(yíng)業(yè)執(zhí)照掃描件	-	√
   業(yè)務(wù)協(xié)議	請(qǐng)下載《華為云服務(wù)跨境專線業(yè)務(wù)服務(wù)協(xié)議》后，填寫簽字蓋章后上傳掃描件。 請(qǐng)?jiān)诤炞謾谔幒炞帧?/li> 蓋章需覆蓋簽名。	《華為云服務(wù)跨境專線業(yè)務(wù)服務(wù)協(xié)議》掃描件	√	√
   信息安全承諾書	下載《信息安全承諾書模板》 后，填寫簽字蓋章后上傳掃描件。 請(qǐng)?jiān)诤炞謾谔幒炞帧?/li> 蓋章需覆蓋簽名。 該材料中需要填寫公司名稱、帶寬值，帶寬值可按照初始預(yù)估值填寫。	《中國聯(lián)通專線業(yè)務(wù)信息安全承諾書》掃描件	√	√
   聯(lián)系人身份證正反面	請(qǐng)上傳清晰的加蓋公章的聯(lián)系人身份證正反面。 蓋章位置請(qǐng)參考相應(yīng)的模板文件。	聯(lián)系人身份證正反面	-	√
   聯(lián)系人授權(quán)委托書	下載《聯(lián)系人授權(quán)委托書模板》 后，填寫簽字蓋章后上傳掃描件。 蓋章位置請(qǐng)參考相應(yīng)的模板文件。	《跨境業(yè)務(wù)辦理授權(quán)書》掃描件	-	√

4. 單擊“立即申請(qǐng)”。
   

   提交之后跨境申請(qǐng)的狀態(tài)為“審核中”，審核需要1個(gè)工作日，當(dāng)狀態(tài)為“已授權(quán)”時(shí)，顯示跨境申請(qǐng)完成。

步驟二：創(chuàng)建云連接實(shí)例

1. 進(jìn)入云連接實(shí)例列表頁面。
2. 單擊頁面右上方的“創(chuàng)建云連接”。
3. 在彈出的對(duì)話框中根據(jù)表5填寫對(duì)應(yīng)參數(shù)。

   表5 創(chuàng)建云連接實(shí)例參數(shù)

   參數(shù)	說明	取值樣例
   名稱	云連接實(shí)例的名稱。 長(zhǎng)度為1~64個(gè)字符，中、英文字母，數(shù)字，下劃線，中劃線，點(diǎn)。	cc-test
   企業(yè)項(xiàng)目	企業(yè)項(xiàng)目是一種云資源管理方式，企業(yè)項(xiàng)目管理服務(wù)提供統(tǒng)一的云資源按項(xiàng)目管理，以及項(xiàng)目?jī)?nèi)的資源管理、成員管理。	default
   使用場(chǎng)景	虛擬私有云 ：選擇虛擬 私有云 場(chǎng)景時(shí)，網(wǎng)絡(luò)實(shí)例類型支持選擇虛擬私有云（VPC）和虛擬網(wǎng)關(guān)（VGW）。	虛擬私有云
   標(biāo)簽	云連接實(shí)例的標(biāo)識(shí)，包括鍵和值?？梢詾樵七B接實(shí)例創(chuàng)建20個(gè)標(biāo)簽。 說明： 如果已經(jīng)通過TMS的預(yù)定義標(biāo)簽功能預(yù)先創(chuàng)建了標(biāo)簽，則可以直接選擇對(duì)應(yīng)的標(biāo)簽鍵和值。 預(yù)定義標(biāo)簽的詳細(xì)內(nèi)容，請(qǐng)參見預(yù)定義標(biāo)簽簡(jiǎn)介。	-
   描述	云連接實(shí)例的描述。 長(zhǎng)度為0~255個(gè)字符。	-

4. 單擊“確定”，完成云連接實(shí)例的創(chuàng)建。

步驟三：加載網(wǎng)絡(luò)實(shí)例

用戶需要根據(jù)規(guī)劃的網(wǎng)絡(luò)連通情況，將需要進(jìn)行互通的VPC實(shí)例加載到創(chuàng)建的云連接實(shí)例中。

1. 進(jìn)入云連接實(shí)例列表頁面。
2. 單擊目標(biāo)云連接實(shí)例名稱，進(jìn)入基本信息頁面。
3. 單擊“網(wǎng)絡(luò)實(shí)例”頁簽。
4. 單擊“加載網(wǎng)絡(luò)實(shí)例”，在彈出的對(duì)話框中加載同賬號(hào)網(wǎng)絡(luò)實(shí)例。
5. 根據(jù)表6填寫對(duì)應(yīng)參數(shù)后，單擊“確定”。
   圖3 加載同賬號(hào)網(wǎng)絡(luò)實(shí)例
   

   表6 加載同賬號(hào)網(wǎng)絡(luò)實(shí)例參數(shù)

   參數(shù)	說明	取值樣例
   賬號(hào)	加載的網(wǎng)絡(luò)實(shí)例的賬號(hào)類型。	同賬號(hào)
   區(qū)域	需要連接的VPC所在區(qū)域。	華北-北京四
   實(shí)例類型	需要加載到云連接實(shí)例中實(shí)現(xiàn)互通的實(shí)例類型。包括： 虛擬私有云（VPC） 虛擬網(wǎng)關(guān)（VGW）	虛擬私有云（VPC）
   VPC	需要加載到云連接實(shí)例中實(shí)現(xiàn)網(wǎng)絡(luò)互通的VPC名稱。 當(dāng)實(shí)例類型參數(shù)選擇虛擬私有云時(shí)，需要配置此參數(shù)。	北京VPC
   VPC CIDRs	需要加載到云連接實(shí)例中實(shí)現(xiàn)網(wǎng)絡(luò)互通的VPC內(nèi)的網(wǎng)段路由。 當(dāng)實(shí)例類型參數(shù)選擇虛擬私有云時(shí)，需配置以下兩個(gè)參數(shù)： 子網(wǎng) 其他網(wǎng)段：其中包含自定義網(wǎng)段的配置	北京Subnet
   備注	加載同賬號(hào)網(wǎng)絡(luò)實(shí)例備注信息。	-

6. 在彈出加載成功的對(duì)話框中單擊“繼續(xù)加載”，繼續(xù)加載中國香港VPC，加載完成后在網(wǎng)絡(luò)實(shí)例頁簽中查看已加載的網(wǎng)絡(luò)實(shí)例信息。

步驟四：購買帶寬包

云連接實(shí)例默認(rèn)跨區(qū)域互通帶寬為10kbps，僅用于測(cè)試連通性。為了實(shí)現(xiàn)相同大區(qū)不同區(qū)域或不同大區(qū)之間的互通，用戶需要先購買帶寬包，綁定到對(duì)應(yīng)的云連接實(shí)例中，并配置域間帶寬以保證業(yè)務(wù)正常使用。

1. 單擊已創(chuàng)建的云連接實(shí)例名稱，進(jìn)入基本信息頁面。
2. 單擊“帶寬包”頁簽。
3. 單擊“購買帶寬包”，在購買帶寬包頁面中，根據(jù)表7填寫對(duì)應(yīng)參數(shù)，單擊“立即購買”。

   表7 購買帶寬包參數(shù)

   參數(shù)	說明	取值樣例
   基礎(chǔ)配置
   計(jì)費(fèi)模式	包年/包月。 用戶根據(jù)需要選擇購買時(shí)長(zhǎng)，按照年或月為單位進(jìn)行購買。	包年/包月
   名稱	帶寬包的名稱。 長(zhǎng)度為1~64個(gè)字符，支持?jǐn)?shù)字，英文字母，下劃線，中劃線，點(diǎn)。	bandwidthPackge-test
   企業(yè)項(xiàng)目	企業(yè)項(xiàng)目是一種云資源管理方式，企業(yè)項(xiàng)目管理服務(wù)提供統(tǒng)一的云資源按項(xiàng)目管理，以及項(xiàng)目?jī)?nèi)的資源管理、成員管理。	default
   標(biāo)簽	帶寬包的標(biāo)識(shí)，包括鍵和值?？梢詾閹挵鼊?chuàng)建20個(gè)標(biāo)簽。 說明： 如果已經(jīng)通過TMS的預(yù)定義標(biāo)簽功能預(yù)先創(chuàng)建了標(biāo)簽，則可以直接選擇對(duì)應(yīng)的標(biāo)簽鍵和值。 預(yù)定義標(biāo)簽的詳細(xì)內(nèi)容，請(qǐng)參見預(yù)定義標(biāo)簽簡(jiǎn)介。	-
   帶寬配置
   計(jì)費(fèi)方式	按寬帶計(jì)費(fèi)。	按帶寬帶計(jì)費(fèi)
   互通類型	互通大區(qū)的類型。支持： 大區(qū)內(nèi)互通：指配置域間帶寬的區(qū)域在同一個(gè)大區(qū)內(nèi)。 跨大區(qū)互通：指配置域間帶寬的區(qū)域在不同的大區(qū)內(nèi)。	大區(qū)內(nèi)互通
   互通大區(qū)	需要實(shí)現(xiàn)互通的區(qū)域，即配置域間帶寬時(shí)涉及的區(qū)域。	中國大陸
   帶寬	帶寬是所有基于該帶寬包配置的域間帶寬總和，請(qǐng)根據(jù)網(wǎng)絡(luò)情況提前做好規(guī)劃。 單位Mbit/s。	10
   購買時(shí)長(zhǎng)	按照用戶需求，選擇對(duì)應(yīng)的購買時(shí)間。 可支持自動(dòng)續(xù)費(fèi)。	1
   云連接實(shí)例	選擇需要綁定的云連接名稱。支持： 綁定 暫不綁定	暫不綁定

4. 在訂單確認(rèn)頁面再次確認(rèn)購買帶寬包的信息，單擊“提交”。

   在帶寬包列表中可查看帶寬包信息，如果“狀態(tài)”為“正?！?，表示購買成功。

步驟五：配置域間帶寬

云連接實(shí)例默認(rèn)跨區(qū)域互通帶寬為10kbps，僅用于測(cè)試連通性，需配置域間帶寬以保證業(yè)務(wù)正常使用。

1. 單擊已創(chuàng)建的云連接實(shí)例名稱，進(jìn)入基本信息頁面。
2. 單擊“域間帶寬”頁簽。
3. 單擊“配置域間帶寬”，根據(jù)表8填寫對(duì)應(yīng)參數(shù)。

   表8 配置域間帶寬參數(shù)

   參數(shù)	說明	取值樣例
   互通區(qū)域	需要實(shí)現(xiàn)互通的區(qū)域名稱。 請(qǐng)選擇兩個(gè)需要互通的區(qū)域。	華北-北京四 中國-香港
   帶寬包	云連接實(shí)例綁定的帶寬包。	bandwidthPackge-test
   帶寬	兩個(gè)區(qū)域?qū)崿F(xiàn)互通的帶寬。 所有基于該帶寬包配置的域間帶寬總和不超過帶寬包的帶寬，請(qǐng)預(yù)先做好規(guī)劃。	10

4. 單擊“確定”，完成配置。

   配置完域間帶寬后，北京四和中國香港就可以進(jìn)行正常通信，可通過查看路由信息驗(yàn)證相關(guān)配置。