本文导读

展开导读

文档首页/ 企业路由器 ER/ 最佳实践/ 通过企业路由器实现同区域VPC隔离/ 规划组网和资源

规划组网和资源

更新时间：2023-01-12 GMT+08:00

查看PDF

通过企业路由器构建同区域VPC隔离组网，您需要规划组网和资源：

规划组网：规划VPC及其子网的网段、VPC路由表和ER路由表信息。
规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、ECS以及ER。

规划组网

同区域VPC隔离组网规划如图1所示，将4个VPC接入ER中，组网规划说明如表2所示。

图1 同区域VPC隔离组网规划

表1 网络流量路径说明
路径	说明
请求路径：VPC1→VPC4	在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC1关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC4连接的路由将流量送达VPC4。
响应路径：VPC4→VPC1	在VPC4路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC4关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC1连接的路由将流量送达VPC1。

表2 同区域VPC隔离组网规划说明
资源	说明
VPC	VPC1、VPC2、VPC3隔离，这3个VPC和VPC4互通。 VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，建议您在VPC路由表中增加三个VPC的网段10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，路由信息如表3所示。
ER	不开启“默认路由表关联”和“默认路由表传播”功能，手动创建两个路由表，并添加4个“虚拟私有云（VPC）”连接，路由表作如下配置：路由表1：关联VPC1连接、VPC2连接、VPC3连接，并在路由表1中创建VPC4连接的传播，路由自动学习VPC网段，路由信息如表4所示。路由表2：关联VPC4连接，并在路由表2中创建VPC1连接、VPC2连接、VPC3连接的传播，路由自动学习VPC网段，路由信息如表5所示。
ECS	4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。

表3 VPC路由表
目的地址	下一跳	路由类型
10.0.0.0/8	企业路由器	静态路由：自定义
172.16.0.0/12	企业路由器	静态路由：自定义
192.168.0.0/16	企业路由器	静态路由：自定义

说明：

如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。
如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。
不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。

表4 ER路由表1
目的地址	下一跳	路由类型
VPC4网段：192.168.0.0/16	VPC4连接：er-attach-share	传播路由

表5 ER路由表2
目的地址	下一跳	路由类型
VPC1网段：10.1.0.0/16	VPC1连接：er-attach-isolation-01	传播路由
VPC2网段：10.2.0.0/16	VPC2连接：er-attach-isolation-02	传播路由
VPC3网段：10.3.0.0/16	VPC3连接：er-attach-isolation-03	传播路由

规划资源

企业路由器ER、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。

说明：

以下资源规划详情仅为示例，您可以根据需要自行修改。

企业路由器ER：1个，资源规划详情如表6所示。

表6 ER资源规划详情
ER名称	AS号	默认路由表关联	默认路由表传播	路由表	连接
er-test-01	64512	关闭	关闭	2个路由表： er-rtb-isolation er-rtb-share	er-attach-isolation-01
					er-attach-isolation-02
					er-attach-isolation-03
					er-attach-share

表7 ER路由表1资源规划详情
路由表名称	关联连接	传播
er-rtb-isolation	er-attach-isolation-01	er-attach-share
	er-attach-isolation-02
	er-attach-isolation-03

表8 ER路由表2资源规划详情
路由表名称	关联连接	传播
er-rtb-share	er-attach-share	er-attach-isolation-01
		er-attach-isolation-02
		er-attach-isolation-03

虚拟私有云VPC：4个，VPC的网段不能重复，资源规划详情如表9所示。

表9 VPC资源规划详情
VPC名称	VPC网段	子网名称	子网网段	关联路由表
vpc-isolation-01	10.1.0.0/16	subnet-isolation-01	10.1.0.0/24	默认路由表
vpc-isolation-02	10.2.0.0/16	subnet-isolation-02	10.2.0.0/24	默认路由表
vpc-isolation-03	10.3.0.0/16	subnet-isolation-03	10.3.0.0/24	默认路由表
vpc-share	192.168.0.0/16	subnet-share	192.168.0.0/24	默认路由表

弹性云服务器ECS：4个，分别接入4个不同的VPC，资源规划详情如表10所示。

**表10** ECS资源规划详情
ECS名称	镜像	VPC名称	子网名称	安全组	私有IP地址
ecs-isolation-01	公共镜像： CentOS 7.5 64bit	vpc-isolation-01	subnet-isolation-01	sg-demo：通用Web服务器	10.1.0.134
ecs-isolation-02		vpc-isolation-02	subnet-isolation-02		10.2.0.215
ecs-isolation-03		vpc-isolation-03	subnet-isolation-03		10.3.0.14
ecs-share		vpc-share	subnet-share		192.168.0.130

父主题： 通过企业路由器实现同区域VPC隔离

上一篇：方案概述

下一篇：创建资源

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

规划组网和资源

规划组网

规划资源

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈