# 云连接实例直连VPC组网迁移资源规划 将云连接实例直连VPC组网迁移至中心网络和企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 - [网络规划说明]：规划VPC路由表和ER路由表信息。 - [资源规划说明]：规划云上资源的数量、名称以及主要参数等信息，云上资源包括云连接中心网络、全域互联带宽、ECS、ER等。 #### 网络规划说明 迁移过程中，您需要在VPC和ER路由表中添加通信所需的路由，迁移组网规划总体说明请参见[表1]。 不同迁移过程中组网示意图如下所示： - [迁移前组网示意图] - [迁移完成后组网示意图] ![](https://support.huaweicloud.com/bestpractice-er/public_sys-resources/note_3.0-zh-cn.png) 以下路由规划详情仅为示例，供您参考，您需要根据实际业务情况规划路由。 图1迁移前组网示意图（云连接实例直连VPC组网迁移） ![](https://support.huaweicloud.com/bestpractice-er/zh-cn_image_0000001920204954.png) 图2迁移完成后组网示意图（云连接实例直连VPC组网迁移） ![](https://support.huaweicloud.com/bestpractice-er/zh-cn_image_0000001920045194.png) 表1云连接实例直连VPC组网迁移规划总体说明 | 路由表 | 说明 | |:---|:---| | VPC路由表 | VPC路由表的规划详情如[表2]所示。 1. 迁移前，在VPC的路由表中，存在指向云连接实例的路由，用作不同区域VPC之间通过云连接实例通信。 2. 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由。 1. 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址需要覆盖互通的VPC网段，又不能被其他业务占用。本示例中大网段的地址为192.168.0.0/14，覆盖三个VPC网段，分别为192.168.0.0/16、192.169.0.0/16、192.170.0.0/16。 须知： 指向ER的大网段路由需要覆盖业务范围内的所有互通的VPC网段，如果一个大网段路由不够，您可以根据实际情况规划多个大网段路由。 2. 指向ER的验证路由，用于验证VPC是否可以通过企业路由器和中心网络实现通信，验证完成后即可删除。 该路由的目的地址为网络对端VPC内任意一台ECS的地址。 3. 迁移中，在云连接实例中移除VPC时，会在对应VPC路由表中，同步删除指向云连接的路由。 须知： 迁移完成后，您可以根据实际业务需要，选择继续使用大网段路由，或者添加和原有路由目的地址一致的路由后，再删除大网段路由。 | | ER路由表 | ER路由表的规划详情如[表3]所示。 迁移中，在ER路由表中，添加指向ER对等连接的路由，通过ER和中心网络转发VPC之间的流量。 当使用中心网络连通ER时，必须开启ER的"默认路由表关联"和"默认路由表传播"功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 | | 云连接实例路由表 | 云连接实例的路由表规划详情如[表4]所示。 迁移完成后，删除云连接实例时，会同步删除路由。 | 表2VPC路由表规划 | VPC名称 | VPC路由表名称 | 目的地址 | 下一跳类型 | 下一跳 | 路由类型 | 路由说明 | 存在阶段 | |:---|:---|:---|:---|:---|:---|:---|:---| | VPC-A | rtb-vpc-A | 192.169.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-B的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-A | rtb-vpc-A | 192.170.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-C的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-A | rtb-vpc-A | 192.168.0.0/14 | 企业路由器 | ER-A | 自定义 | 目的地址指向大网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | VPC-A | rtb-vpc-A | 192.169.0.148/32 | 企业路由器 | ER-A | 自定义 | 目的地址指向VPC-B中任意一台ECS，用来验证VPC-A和VPC-B之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | | VPC-A | rtb-vpc-A | 192.170.0.131/32 | 企业路由器 | ER-A | 自定义 | 目的地址指向VPC-C中任意一台ECS，用来验证VPC-A和VPC-C之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | | VPC-B | rtb-vpc-B | 192.168.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-A的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-B | rtb-vpc-B | 192.170.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-C的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-B | rtb-vpc-B | 192.168.0.0/14 | 企业路由器 | ER-B | 自定义 | 目的地址指向大网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | VPC-B | rtb-vpc-B | 192.168.0.37/32 | 企业路由器 | ER-B | 自定义 | 目的地址指向VPC-A中任意一台ECS，用来验证VPC-B和VPC-A之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | | VPC-B | rtb-vpc-B | 192.170.0.131/32 | 企业路由器 | ER-B | 自定义 | 目的地址指向VPC-C中任意一台ECS，用来验证VPC-B和VPC-C之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | | VPC-C | rtb-vpc-C | 192.168.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-A的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-C | rtb-vpc-C | 192.169.0.0/24 | 云连接 | CC-A-B-C | 系统 | 目的地址指向VPC-B的子网网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | VPC-C | rtb-vpc-C | 192.168.0.0/14 | 企业路由器 | ER-C | 自定义 | 目的地址指向大网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | VPC-C | rtb-vpc-C | 192.168.0.37/32 | 企业路由器 | ER-C | 自定义 | 目的地址指向VPC-A中任意一台ECS，用来验证VPC-C和VPC-A之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | | VPC-C | rtb-vpc-C | 192.169.0.148/32 | 企业路由器 | ER-C | 自定义 | 目的地址指向VPC-B中任意一台ECS，用来验证VPC-C和VPC-B之间是否可以通过企业路由器和中心网络进行通信 | 迁移中 | 表3ER路由表规划 | ER名称 | ER路由表名称 | 目的地址 | 下一跳 | 连接资源 | 路由类型 | 路由说明 | 存在阶段 | |:---|:---|:---|:---|:---|:---|:---|:---| | ER-A | defaultRouteTable | 192.168.0.0/16 | er-attach-VPC-A | VPC-A | 传播路由 | 目的地址指向VPC-A的网段，用作VPC和企业路由器的通信 | - 迁移中 - 迁移完成 | | ER-A | defaultRouteTable | 192.169.0.0/16 | region-A-region-B | ER-B | 传播路由 | 目的地址指向VPC-B的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | ER-A | defaultRouteTable | 192.170.0.0/16 | region-A-region-C | ER-C | 传播路由 | 目的地址指向VPC-C的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | ER-B | defaultRouteTable | 192.169.0.0/16 | er-attach-VPC-B | VPC-B | 传播路由 | 目的地址指向VPC-B的网段，用作VPC和企业路由器的通信 | - 迁移中 - 迁移完成 | | ER-B | defaultRouteTable | 192.168.0.0/16 | region-B-region-A | ER-A | 传播路由 | 目的地址指向VPC-A的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | ER-B | defaultRouteTable | 192.170.0.0/16 | region-B-region-C | ER-C | 传播路由 | 目的地址指向VPC-C的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | ER-C | defaultRouteTable | 192.170.0.0/16 | er-attach-VPC-C | VPC-C | 传播路由 | 目的地址指向VPC-C的网段，用作VPC和企业路由器的通信 | - 迁移中 - 迁移完成 | | ER-C | defaultRouteTable | 192.168.0.0/16 | region-C-region-A | ER-A | 传播路由 | 目的地址指向VPC-A的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | | ER-C | defaultRouteTable | 192.169.0.0/16 | region-C-region-B | ER-B | 传播路由 | 目的地址指向VPC-B的网段，用作VPC通过企业路由器和中心网络进行通信 | - 迁移中 - 迁移完成 | 表4云连接实例路由表规划 | 云连接实例名称 | 目的地址 | 所属实例 | 路由说明 | 存在阶段 | |:---|:---|:---|:---|:---| | CC-A-B-C | 192.168.0.0/16 | VPC-A | 目的地址指向VPC-A的网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | CC-A-B-C | 192.169.0.0/16 | VPC-B | 目的地址指向VPC-B的网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | | CC-A-B-C | 192.170.0.0/16 | VPC-C | 目的地址指向VPC-C的网段，用作VPC通过云连接实例进行通信 | - 迁移前 - 迁移中 | #### 资源规划说明 迁移过程中，您需要创建企业路由器，中心网络以及全域互联带宽等，迁移完成后可以释放原有云连接实例，云连接实例直连VPC组网迁移资源规划总体说明请参见[表5]。 ![](https://support.huaweicloud.com/bestpractice-er/public_sys-resources/note_3.0-zh-cn.png) 以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。 表5云连接实例直连VPC组网迁移资源规划总体说明 | 资源类型 | 资源数量 | 说明 | 存在阶段 | |:---|:---|:---|:---| | 虚拟私有云VPC | 3 | 业务VPC，实际运行客户业务的VPC，需要接入ER中，本示例中3个不同区域内各有一个VPC。 - VPC名称：请根据实际情况填写，本示例如下。 - 区域A：VPC-A - 区域B：VPC-B - 区域C：VPC-C - IPv4网段：建议不同的VPC网段不能重复，请根据实际情况填写，本示例如下。 - VPC-A：192.168.0.0/16 - VPC-B：192.169.0.0/16 - VPC-C：192.170.0.0/16 - 子网名称和IPv4网段：需要互通的VPC子网网段不能重复，否则无法通信。请根据实际情况规划，本示例如下。 - subnet-A01：192.168.0.0/24 - subnet-B01：192.169.0.0/24 - subnet-C01：192.170.0.0/24 | - 迁移前 - 迁移中 - 迁移完成 | | 企业路由器ER | 3 | 本示例中需要在3个不同区域内各创建一个ER，并接入"对等连接（Peering）"连接和"虚拟私有云（VPC）"连接。 - 名称：请根据实际情况填写， - 区域A：ER-A - 区域B：ER-B - 区域C：ER-C - ASN：此处建议不同区域企业路由器的AS号不同，本示例如下。 - ER-A：64512 - ER-B：64513 - ER-C：64514 - 默认路由表关联：开启 - 默认路由表传播：开启 - 自动接受共享连接：请根据实际情况选择，本示例选择"开启"。 - 连接：本示例需要在不同区域的企业路由器中分别添加3个连接，本示例如下。 **ER-A：** - VPC连接：连通VPC-A和ER-A之间的网络，名称为er-attach-VPC-A - Peering连接：连通ER-A和ER-B之间的网络，名称为region-A-region-B - Peering连接：连通ER-A和ER-C之间的网络，名称为region-A-region-C **ER-B：** - VPC连接：连通VPC-B和ER-B之间的网络，名称为er-attach-VPC-B - Peering连接：连通ER-B和ER-A之间的网络，名称为region-B-region-A - Peering连接：连通ER-B和ER-C之间的网络，名称为region-B-region-C **ER-C：** - VPC连接：连通VPC-C和ER-C之间的网络，名称为er-attach-VPC-C - Peering连接：连通ER-C和ER-A之间的网络，名称为region-C-region-A - Peering连接：连通ER-C和ER-B之间的网络，名称为region-C-region-B 须知： - 当使用中心网络连通ER时，必须开启ER的"默认路由表关联"和"默认路由表传播"功能。 - 在ER中添加"虚拟私有云（VPC）"连接时，不开启"配置连接侧路由"功能。 开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不能使用自动添加的路由。 | - 迁移中 - 迁移完成 | | 云连接实例 | 1 | 本示例中，有一个云连接实例，并在云连接实例中加入需要网络互通的VPC。 - 名称：请根据实际情况填写，本示例为CC-A-B-C。 - 使用场景：虚拟私有云 - 加载网络实例： - 区域A：VPC-A - 区域B：VPC-B - 区域C：VPC-C | - 迁移前 - 迁移中 | | 中心网络 | 1 | 本示例中，需要创建一个中心网络，并在中心网络中加入需要网络互通的ER。 - 名称：请根据实际情况填写，本示例为GCN-A-B-C。 - 策略： - 区域：区域A；企业路由器：ER-A - 区域：区域B；企业路由器：ER-B - 区域：区域C；企业路由器：ER-C - 跨地域连接带宽：带宽值请您根据实际情况配置，建议和原始配置保持一致。 - 区域A-区域B：10 Mbit/s - 区域A-区域C：5 Mbit/s - 区域B-区域C：20 Mbit/s | - 迁移中 - 迁移完成 | | 全域互联带宽 | 3 | 本示例中，需要创建3个全域互联带宽，用来连通不同区域的云内骨干网络。 - 名称：请根据实际情况填写，本示例如下。 - 连通区域A和区域B：bandwidth-A-B。 - 连通区域A和区域C：bandwidth-A-C。 - 连通区域B和区域C：bandwidth-B-C。 - 带宽类型：请根据组网实际情况选择，本示例中区域A、区域B以及区域C位于同一个大区，因此选择"大区带宽"。 - 互联大区：请根据组网实际情况选择，本示例中区域A、区域B以及区域C均位于中国大陆，因此选择"中国大陆"。 - 指定互通区域：请根据组网实际情况选择。 | - 迁移中 - 迁移完成 | | 弹性云服务器ECS | 3 | 本示例中需要在3个不同VPC内各创建一个ECS，主要用来验证网络互通情况。 - 名称：根据实际情况填写，本示例如下。 - 区域A：ECS-A - 区域B：ECS-B - 区域C：ECS-C - 镜像：请根据实际情况选择，本示例为公共镜像（CentOS 7.9 64bit）。 - 网络：请根据实际情况选择虚拟私有云和子网，本示例如下。 - ECS-A：VPC-A、subnet-A01 - ECS-B：VPC-B、subnet-B01 - ECS-C：VPC-C、subnet-C01 - 安全组：请根据实际情况选择，本示例安全组模板选择"通用Web服务器"，名称为sg-demo。 - 私有IP地址： - ECS-A：192.168.0.37 - ECS-B：192.169.0.148 - ECS-C：192.170.0.131 | - 迁移前 - 迁移中 - 迁移完成 |