# DC直连VPC组网迁移资源规划 将DC直连VPC组网迁移至企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 - [网络规划说明]：规划VPC路由表和ER路由表信息。 - [资源规划说明]：规划云上资源的数量、名称以及主要参数等信息，云上资源包括DC的全域接入网关和虚拟接口、VPC、ECS、ER等。 #### 网络规划说明 迁移过程中，您需要在VPC和ER路由表中添加通信所需的路由，迁移组网规划总体说明请参见[表1]。 不同迁移过程中组网示意图如下所示： - [迁移前组网示意图] - [迁移中组网示意图] - [迁移完成后组网示意图] ![](https://support.huaweicloud.com/bestpractice-er/public_sys-resources/note_3.0-zh-cn.png) 以下路由规划详情仅为示例，供您参考，您需要根据实际业务情况规划路由。 图1迁移前组网示意图 ![](https://support.huaweicloud.com/bestpractice-er/zh-cn_image_0000002100803365.png) 图2迁移中组网示意图 ![](https://support.huaweicloud.com/bestpractice-er/zh-cn_image_0000002100721865.png) 图3迁移完成后组网示意图 ![](https://support.huaweicloud.com/bestpractice-er/zh-cn_image_0000002100803425.png) 表1DC直连VPC组网迁移规划总体说明 | 路由表 | 说明 | |:---|:---| | VPC路由表 | VPC路由表的规划详情如[表2]所示。 1. 迁移前，在VPC的路由表中，存在指向线下IDC侧子网网段以及虚拟接口网关的路由，用作VPC和线下IDC通信。 本示例为172.16.0.0/16、10.0.0.0/30、10.1.0.0/30。 2. 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由 1. 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需要覆盖线下IDC侧网段，又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/15，覆盖172.16.0.0/16网段。 须知： 指向ER的大网段路由需要覆盖业务范围内的所有IDC侧子网网段，如果一个大网段路由不够，您可以根据实际情况规划多个大网段路由。 2. 指向ER的验证路由，用于验证VPC是否可以通过ER和线下IDC通信，验证完成后即可删除。 该路由的目的地址使用线下任意一台服务器的地址，本示例为172.16.0.12/32。 3. 迁移中及迁移完成后，删除原有虚拟接口和虚拟网关资源时，会同步删除云专线网关相关的路由。 本示例将会删除172.16.0.0/16、10.0.0.0/30、10.1.0.0/30三条路由。 须知： 迁移完成后，您可以根据实际业务需要，选择继续使用大网段路由，或者添加和原有路由目的地址一致的路由后，再删除大网段路由。 | | ER路由表 | ER路由表的规划详情如[表3]所示。 迁移中，在ER路由表中，添加指向VPC网段和全域接入网关的路由，通过ER转发VPC和云专线之间的流量。 开启ER的"默认路由表关联"和"默认路由表传播"功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 - 本示例中添加"虚拟私有云（VPC）"连接时，传播路由为192.168.0.0/16。 - 本示例中创建虚拟接口，并添加"全域接入网关（DGW）"连接时，传播路由为172.16.0.0/16、10.0.0.0/30、10.1.0.0/30。 | 表2VPC路由表规划 | VPC名称 | VPC路由表名称 | 目的地址 | 下一跳类型 | 下一跳 | 路由类型 | 路由说明 | 存在阶段 | |:---|:---|:---|:---|:---|:---|:---|:---| | vpc-X | rtb-vpc-X | 172.16.0.0/16 | 云专线网关 | VGW-A | 系统 | 目的地址指向远端子网，即线下IDC侧子网网段 | - 迁移前 - 迁移中 | | vpc-X | rtb-vpc-X | 10.0.0.0/30 | 云专线网关 | VGW-A | 系统 | 目的地址指向VIF-A01的本端网关和远端网关 | - 迁移前 - 迁移中 | | vpc-X | rtb-vpc-X | 10.1.0.0/30 | 云专线网关 | VGW-A | 系统 | 目的地址指向VIF-A02的本端网关和远端网关 | - 迁移前 - 迁移中 | | vpc-X | rtb-vpc-X | 172.16.0.0/15 | 企业路由器 | ER-X | 自定义 | 目的地址指向线下IDC侧子网网段，此处采用大网段 | - 迁移中 - 迁移完成 | | vpc-X | rtb-vpc-X | 172.16.0.12/32 | 企业路由器 | ER-X | 自定义 | 目的地址指向线下IDC侧任意一台服务器，用来验证通信 | 迁移中 | 表3ER路由表规划 | ER名称 | ER路由表名称 | 目的地址 | 下一跳 | 连接资源 | 路由类型 | 路由说明 | 存在阶段 | |:---|:---|:---|:---|:---|:---|:---|:---| | er-X | defaultRouteTable | 192.168.0.0/16 | er-attach-VPC-X | VPC-X | 传播路由 | 目的地址指向VPC-X | - 迁移中 - 迁移完成 | | er-X | defaultRouteTable | 172.16.0.0/16 | er-attach-DGW-B01 er-attach-DGW-B02 | DGW-B01 DGW-B02 | 传播路由 | 目的地址指向远端子网，即线下IDC侧子网网段 当下一跳同时展示两个DGW连接时，表示两个DGW连接为负载均衡模式，同时处于工作状态。如果您不需要负载均衡模式，则您可以通过修改路由策略，将两个DCW连接改为主备模式。 | - 迁移中 - 迁移完成 | | er-X | defaultRouteTable | 10.0.0.0/30 | er-attach-DGW-B01 | DGW-B01 | 传播路由 | 目的地址指向VIF-B01的本端网关和远端网关 | - 迁移中 - 迁移完成 | | er-X | defaultRouteTable | 10.1.0.0/30 | er-attach-DGW-B02 | DGW-B02 | 传播路由 | 目的地址指向VIF-B02的本端网关和远端网关 | - 迁移中 - 迁移完成 | #### 资源规划说明 迁移过程中，您需要创建企业路由器，全域接入网关以及虚拟接口，迁移完成后可以释放原有的资源，DC直连VPC组网迁移资源规划总体说明请参见[表4]。 ![](https://support.huaweicloud.com/bestpractice-er/public_sys-resources/note_3.0-zh-cn.png) 以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。 表4DC直连VPC组网迁移资源规划总体说明 | 资源类型 | 资源数量 | 说明 | 存在阶段 | |:---|:---|:---|:---| | 虚拟私有云VPC | 1 | 业务VPC，实际运行客户业务的VPC，以实际情况为准。 - VPC名称：本示例为VPC-X。 - IPv4网段：VPC网段与客户IDC侧网段不能重复，本示例为192.168.0.0/16。 - 子网名称：本示例为Subnet-X01。 - 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，本示例为192.168.0.0/24。 | - 迁移前 - 迁移中 - 迁移完成 | | 云专线DC（物理连接） | 2 | 物理连接：本示例中，迁移前客户原有2个物理连接，分别为DC-01和DC-02。 本次迁移不重新创建物理连接，该资源仍然继续使用。 | - 迁移前 - 迁移中 - 迁移完成 | | 云专线DC（虚拟网关VGW） | 1 | 以下是迁移前的虚拟网关示例，实际请以客户的资源为准。 - 名称：本示例为VGW-A。 - 关联模式：原虚拟网关直接连接虚拟私有云，此处是"虚拟私有云"。 - 虚拟私有云：选择您的业务VPC，本示例为VPC-X。 - BGP ASN：本示例AS号为64512。 | - 迁移前 - 迁移中 | | 云专线（虚拟网关VGW关联的虚拟接口） | 2 | 以下是迁移前的虚拟接口，关联虚拟网关，共2个，实际请以客户的资源为准，本示例如下： - 名称：本示例两个虚拟接口分别为VIF-A01和VIF-A02。 - 虚拟网关：本示例两个虚拟接口关联的虚拟网关为VGW-A。 - 本端网关：本示例VIF-A01为10.0.0.1/30，VIF-A02为10.1.0.1/30。 - 远端网关：本示例VIF-A01为10.0.0.2/30，VIF-A02为10.1.0.2/30。 - 远端子网：此处为IDC侧子网网段，本示例为172.16.0.0/16。 - 路由模式：本示例选择"BGP"。 - BGP邻居AS号：此处为线下IDC侧的AS号，不能和云上虚拟网关的AS号一样，本示例为65525。 | - 迁移前 - 迁移中 | | 云专线DC（全域接入网关） | 2 | 以下是迁移后的两个全域接入网关，用来取代VGW-A，本示例说明如下： - 名称：请根据实际情况填写，本示例为DGW-B01和DGW-B02。 - BGP ASN：建议全域接入网关和企业路由器的AS号不一样，本示例中全域接入网关的AS号为64512。 - 地址类型：请根据实际情况选择，本示例为IPv4。 | - 迁移中 - 迁移完成 | | 云专线DC（全域接入网关DGW关联的虚拟接口） | 2 | 以下是迁移后的虚拟接口，关联全域接入网关，VIF-B01用来取代VIF-A01，VIF-B02用来取代VIF-A02，本示例如下： - 名称：本示例两个虚拟接口分别为VIF-B01和VIF-B02。 - 虚拟接口优先级：此处两个虚拟接口均保持默认选项，选择"优先"。 - 物理连接：本示例中虚拟接口VIF-B01关联的物理连接为DC-01，VIF-B02关联DC-02。 - 全域接入网关：本示例中虚拟接口VIF-B01关联的全域接入网关为DGW-B01，VIF-B02关联DGW-B02。 - 本端网关：本示例VIF-B01为10.0.0.1/30，VIF-B02为10.1.0.1/30。 - 远端网关：本示例VIF-B01为10.0.0.2/30，VIF-B02为10.1.0.2/30。 - 路由模式：本示例选择"BGP"。 - BGP邻居AS号：此处为线下IDC侧的AS号，不能和云上全域接入网关、ER等服务的AS号一样，本示例为65525。 | - 迁移中 - 迁移完成 | | 企业路由器ER | 1 | ER和VPC位于同一个区域，本示例详情如下： - 名称：请根据实际情况填写，本示例为ER-X。 - ASN：企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全域接入网关的AS号也不一样，由于64512是全域接入网关的系统预留AS号，因此本示例企业路由器的AS号为64513。 - 默认路由表关联：开启 - 默认路由表传播：开启 - 自动接受共享连接：请根据实际情况选择，本示例选择"开启"。 - 连接，本示例需要在企业路由器中添加3个连接： - VPC连接：er-attach-VPC-X - DGW连接：er-attach-DGW-B01和er-attach-DGW-B02 须知： 在ER中添加"虚拟私有云（VPC）"连接时，不开启"配置连接侧路由"功能。 开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不能使用自动添加的路由。 | - 迁移中 - 迁移完成 | | 弹性云服务器ECS | 1 | ECS主要用来验证网络通信情况，本示例如下： - 名称：根据实际情况填写，本示例为ECS-X。 - 镜像：请根据实际情况选择，本示例为公共镜像（CentOS 8.2 64bit）。 - 网络： - 虚拟私有云：选择业务VPC，本示例为VPC-X。 - 子网：选择和线下IDC通信的子网，本示例为Subnet-X01。 - 安全组：请根据实际情况选择，本示例安全组模板选择"通用Web服务器"，名称为Sg-X。 - 私有IP地址：192.168.0.137 | - 迁移前 - 迁移中 - 迁移完成 |