配置并验证CloudPond和用户本地系统之间的网络连接
操作场景
根据实际业务的需要,用户可以通过CloudPond内部的本地网关打通小站和本地系统之间的网络,达到内部网络互访的效果。
您首先需要为本地网关路由表关联VPC,然后为其添加到本地网络的路由信息。配置完成后,通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通,来验证CloudPond和用户本地系统之间的网络连通性。
请参考概述了解CloudPond网络连接的总体数据规划,此外,您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。
前提条件
CloudPond控制台边缘小站列表页面,查看到对应的边缘小站的“状态”为“可用”。
配置CloudPond和用户本地系统之间的路由信息
- 登录管理控制台。
- 单击管理控制台左上角的“”,选择区域。
- 单击“”,选择“CDN与智能边缘> CloudPond 云服务”,或在搜索框中输入“CloudPond”。
进入CloudPond总览页面。
- 单击左侧“边缘小站”,进入边缘小站列表页面。
- 在边缘小站列表页面,单击需要创建虚拟私有云的边缘小站名称进入详情页面。
- 在“小站可用云服务”模块,选择虚拟私有云VPC,单击“创建”。
- 在“创建虚拟私有云”页面,根据界面提示配置虚拟私有云参数。
- 创建子网时,“可用区”选择“边缘可用区”。
- 其他参数的设置方法请参见创建虚拟私有云和子网。
- 检查当前配置,单击“立即创建”。
- 单击“”,选择“CDN与智能边缘> CloudPond 云服务”,或在搜索框中输入“CloudPond”。
进入CloudPond总览页面。
- 单击左侧“本地网关”,进入本地网关页面。
- 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。
- 在“关联VPC”页签单击“添加VPC”。
- 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。
- 单击“确定”。
- 在“路由信息”页签单击“添加路由”。
- 在弹出的“添加路由”对话框中参考表1配置路由参数。
- 单击“确定”。
验证CloudPond和用户本地系统之间的网络连通性
以windows弹性云服务器为例进行说明:
- 在CloudPond边缘可用区新建一台弹性云服务器ECS03(加入VPC01,选择子网网段10.0.3.0/24)。
- 参数“可用区”选择“边缘可用区”,其余操作和在华为云区域通用可用区的方法完全一致。
方法请参见自定义购买弹性云服务器。
- 将ECS03所在的安全组放通“入方向”的“ICMP”规则,出方向默认全部放通。详见安全组配置规则。
- 参数“可用区”选择“边缘可用区”,其余操作和在华为云区域通用可用区的方法完全一致。
- 服务器列表页面查询到ECS03,从“IP地址”列获取并记录其私有IP地址(如10.0.3.110)。
- 登录本地系统服务器Server01,执行到弹性云服务器ECS03的ping命令,验证Server01和ECS03的网络连通性。
ping 10.0.3.110
- 检查ping命令返回结果,可以ping通表示网络可连通。如果ping不通请排查原因并联系华为云运维团队处理。
验证通用可用区和用户本地系统之间的网络连通性
当配置了通用可用区和用户本地系统之间的路由信息时,即在表1中的“目的地址”参数填写为虚拟私有云的大网段,或者又单独新增了对应子网网段的路由信息,您可以在本地系统通过VPC内网访问通用可用区的云服务。
以windows弹性云服务器为例进行说明:
- 在CloudPond通用可用区新建一台弹性云服务器ECS01(加入VPC01,选择子网网段10.0.0.0/16)。
- 参数“可用区”选择“通用可用区”。
方法请参见自定义购买弹性云服务器。
- 将ECS01所在的安全组放通“入方向”的“ICMP”规则,出方向默认全部放通。详见安全组配置规则。
- 参数“可用区”选择“通用可用区”。
- 在弹性云服务器列表页面查询到ECS01,从“IP地址”列获取并记录其私有IP地址(如10.0.1.110)。
- 登录本地系统服务器Server01,执行到弹性云服务器ECS01的ping命令,验证Server01和ECS01的网络连通性。
ping 10.0.1.110
- 检查ping命令返回结果,可以ping通表示网络可连通。如果ping不通请排查原因并联系华为云运维团队处理。