组建多可用区多地域的混合云

1 阿里云 为云下 IDC赋能-组建多可用区 多地域的混合云(专线)最佳实践 文档版本：20210805

2组建多可用区多地域的混合云(专线)最佳最佳实践 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 为云下 IDC赋能-组建多可用区多地域的混合云(专线)最佳实践 文档编号 020 文档版本 V1.3 版本日期 2021-08-05 文档状态 外部发布 制作人 游士 审阅人 游圣、筱晖 文档变更记录 版本编号 日期 作者 审核人 说明 连辙 游圣、连辙 创建 V1.0 2019-03-01 V1.1 2019-03-15 连辙 业务支撑团队 内容优化 V1.2 2019-08-13 云魁 游圣 更新模板 使用 CADT创 V1.3 2021-08-05 游士 建资源，优化 部分内容 文档版本：20210805 I

3组建多可用区多地域的混合云(专线)最佳最佳实践 前言 前言 概述 用户自建两地三中心的业务,成本很高,配置复杂,既需要与多运营商多机房协调,又需 要重新设计冗余架构,往往很难落地. 而使用阿里云成熟产品与方案可快速高效低成 本完成。 名词解释 缩写 全称 解释 VPC Virtual Private 虚拟专用网络，1个 VPC包含 1个 vrouter,最多可以创 Connection 建 24个 vswitch VSW Virtual Switch 交换机是组成专有网络的基础网络设备。它可以连接不 同的云产品实例。在专有网络内创建云产品实例时，必 须指定云产品实例所连接的交换机。 CEN Cloud 云企业网，将提供一种能够快速构建混合云和分布式业 Enterprise 务系统的全球网络，帮助用户打造一张具有企业级规模 Network 和通信能力的云上网络。 VBR Virtual border VBR是 CPE（Customer-premises equipment）设备和 router VPC之间的一个路由器，作为数据从 VPC到本地数据 中心的转发桥梁。 IDC Internet Data 客户线下物理机房 Center SLB Server Load 对多台云服务器进行流量分发的负载均衡服务，可以通 Balancer 过流量分发扩展应用系统对外的服务能力，通过消除单 点故障提升应用系统的可用性。 ECS Elastic 是一种弹性可伸缩的计算服务，助您降低 IT 成本，提 Compute 升运维效率，使您更专注于核心业务创新 Service CADT Cloud 是一款为上云应用提供自助式云架构管理的产品，显著 Architecture 地降低应用云上管理的难度和时间成本。本产品提供丰 Design Tool 富的预制应用架构模板，同时也支持自助拖拽方式定义 应用云上架构；支持较多阿里云服务的配置和管理。用 户可以方便的对云上架构方案的成本、部署、运维、回 文档版本：20210805 II

4组建多可用区多地域的混合云(专线)最佳最佳实践 前言 收进行全生命周期的管理。详见： https://www.aliyun.com/product/developerservices/cadt 文档版本：20210805 III

5组建多可用区多地域的混合云(专线)最佳最佳实践 目录 目录 文档版本信息 .................................................................... I 法律声明 ........................................................................ I 前言 ........................................................................... II 目录 ........................................................................... IV 最佳实践概述 .................................................................... 1 前置条件 ........................................................................ 1 1. 创建多地域 VPC,VSW,SLB和CEN ............................................. 2 1.1. 使用云速搭 CADT快速创建资源 .......................................... 2 1.2. 云服务器 ECS上的应用服务部署 ......................................... 7 2. SLB负载均衡配置 ........................................................ 10 2.1. 配置SLB监听与健康检查(可选) ........................................ 10 3. 创建北京地域专线 VBR并配置BGP路由 ...................................... 14 3.1. 物理专线配置前的线下施工环节 ........................................ 14 3.2. 创建第一条专线接口的 VBR-1 ........................................... 15 3.3. 配置第一条专线与 IDC互联的 BGP组 .................................... 16 3.4. 创建第一条专线的 BGP邻居 ............................................ 17 3.5. 创建第二条专线的 VBR-2,BGP组和BGP邻居 .............................. 18 4. 创建CEN(不分地域),加载北京VPC,VBR ...................................... 20 4.1. 将北京地域 VBR加入 CEN ............................................... 20 5. 创建上海地域环境 ........................................................ 22 5.1. 配置上海服务器 ...................................................... 22 5.2. 将上海 VPC加入CEN中 ................................................ 22 6. 云下用户 IDC网络设备配置 ................................................... 25 6.1. 配置RouterA的BGP邻居 .............................................. 25 6.2. 配置完成后 RouterA的BGP邻居就可建立完成 ............................ 25 6.3. 将RouterA的云下 IDC内网网段宣告到 BGP中 ............................ 25 6.4. 完成RouterB的路由配置 .............................................. 26 6.5. 看下路由表,可看看到云上网段已经学到 ................................. 26 7. 竣工验收 ................................................................ 28 7.1. 云下IDC访问北京地域服务 A-B ......................................... 28 7.2. 云下IDC访问上海地域服务 A-C ......................................... 29 7.3. 阿里云北京与上海互访 B-C ............................................. 30 7.4. 容灾说明 ............................................................ 31 文档版本：20210805 IV

6组建多可用区多地域的混合云(专线)最佳最佳实践 最佳实践概述 最佳实践概述 适用场景 无特定行业属性,对云下有 IDC用户,上云建立多地域多可用区高稳定性的业务架构,组建 混合云用户都可适用.物理专线是打通 IDC到云上内网通道的最高质量和稳定性最好方式. 成本高,交付周期长. 解决痛点 1 云下用户 IDC应对业务突增弹性扩容能力不足; 2 云下用户 IDC业务需要多地域冗余; 2 云下阿里云业务需要多地域冗余; 3 云上阿里云业务需要多可用区冗余. 技术架构 1 物理专线: 左边 云下用户 IDC. 右边 阿里云. 之间通过物理专线(需用户线下自购)打通. 2 网络规划: 云下规划内网网段 172.16.0.0/16 (可根据实际情况调整) 云上规划北京 VPC的 2个可用区网段,10.0.50.0/25和 10.0.60.0/24, (可根据实际情况调整) 云上规划上海 VPC的 2个可用区网段,10.10.50.0/24和 10.10.60.0/24 (可根据实际情况调整) 3 阿里云多地域多可用区部署: 文档版本：20210805 1

7组建多可用区多地域的混合云(专线)最佳最佳实践 最佳实践概述 云上北京和上海地域都部署多可用区的内网 SLB实例挂载不通可用区的 ECS做负载冗余. 4 混合云两地三中心互通: 通过 CEN(云企业网)将全网打通,需要购买设置阿里云 CEN的跨地域带宽包(中国大陆),将北 京 IDC和北京阿里云以及上海阿里云三个网络都打通.且全网配置动态路由后期运维简单. 文档版本：20210805 2

8组建多可用区多地域的混合云(专线)最佳最佳实践 前置条件 前置条件 在进行本实践前，您需要完成以下准备工作： 注册阿里云账号，并完成账号实名认证。更多信息，请参见阿里云账号注册流 程（https://help.aliyun.com/knowledge_detail/37195.html）。 保证阿里云账号的账户余额大于 100元人民币。您可以前往用户中心 （https://usercenter2.aliyun.com/home）查看您的账户余额。 开通云服务器 ECS、日志服务、函数计算等服务。 说明：本文操作演示中不包含相关服务的开通操作，请您自行完成。 文档版本：20210805 1