Loading
close

配置路由器连接多个外网

time 更新时间:2022-10-26 16:30:55

背景描述

通过配置路由器连接多个外部网络,可以实现云主机、容器或裸金属主机等计算资源访问安全隔离的多个网络环境,保障业务应用的安全可靠访问。本文将以配置一个用户路由器连接两个外部网络(一个用于连接公网,一个用于连接内网公共资源)为例,介绍如何在该云平台中配置路由器连接多个外部网络,以提升业务的高可靠性。

../images/sdnnet_image_02.png

本实践方案中,具体网络规划信息如下:

类型 配置 说明
用户网络 * 名称:user_network
* 网络类型:内部网络
* 网络模式:Geneve
* 子网:
- 名称:user_network_default_ipv4_subnet
- 网段:10.0.0.0/24
- 网关地址:设置网关(10.0.0.1)
- DHCP服务:开启
用于建立用户路由器与用户的云主机、容器或裸金属主机等计算资源之间的连接。
外部网络1 * 名称:ex_net_1
* 网络类型:外部网络
* 网络模式:VLAN
* 子网:
- 名称:ex_net_1_default_ipv4_subnet
- 网段:172.17.0.0/24
- 网关地址:设置网关(172.17.0.1)
用于建立用户路由器与公网之间的连接。
外部网络2 * 名称:ex_net_2
* 网络类型:外部网络
* 网络模式:VLAN
* 子网:
- 名称:ex_net_2_default_ipv4_subnet
- 网段:172.16.0.0/24
- 网关地址:设置网关(172.16.0.1)
用于建立串联路由器与内网公共资源(如对象存储、公共rpm源等)之间的连接。
串联网络 * 名称:series_network
* 网络类型:内部网络
* 网络模式:Geneve
* 子网:
- 名称:series_network_default_ipv4_subnet
- 网段:169.254.128.0/24
- 网关地址:不设置
- DHCP服务:关闭
用于建立用户路由器与串联路由器之间的连接。
用户路由器 * 名称:user_router
* 路由器网关:172.17.0.10(开启SNAT)
* 路由器连接:
- 子网:user_network_default_ipv4_subnet:10.0.0.0/24;子网IP:10.0.0.1
- 子网:series_network_default_ipv4_subnet:169.254.128.0/24;子网IP:169.254.128.2
* 静态路由:
- 目的CIDR:172.16.0.0/24;下一跳:169.254.128.3
用于建立用户网络、公网与内网公共资源之间的连接。
串联路由器 * 名称:series_router
* 可用区:如需保证两个外部网络的访问物理隔离,请指定单独的可用区,并确保该可用区已配置独立的网络节点。
* 路由器网关:172.16.0.10(开启SNAT)
* 路由器连接:
- 子网:series_network_default_ipv4_subnet:169.254.128.0/24;子网IP:169.254.128.3
* 静态路由:
- 目的CIDR:10.0.0.0/24;下一跳:169.254.128.2
用于建立用户网络与内网公共资源(如对象存储、公共rpm源等)之间的连接。

操作步骤

  1. 创建用户网络、外部网络和串联网络。

    请依据本实践方案中的网络规划信息,参考以下操作步骤,依次创建用户网络、外部网络1、外部网络2和串联网络。

    1. 在云平台的顶部导航栏中,依次选择[产品与服务]-[网络]-[网络],进入“网络”页面。

    2. 单击 创建网络 ,进入“创建网络”页面。

    3. 配置参数后,单击 创建网络 ,完成操作。其中,各参数的具体说明,请参考 创建二层基础网络

  2. 创建用户路由器和串联路由器。

    请依据本实践方案中的网络规划信息,参考以下操作步骤,依次创建用户路由器和串联路由器。

    1. 在云平台的顶部导航栏中,依次选择[产品与服务]-[网络]-[路由器],进入“路由器”页面。

    2. 单击 创建路由器 ,弹出“创建路由器”对话框。

    3. 配置参数后,单击 创建 ,完成操作。其中,各参数的具体说明,请参考 创建路由器

  3. 设置串联路由器的网关。

    请依据本实践方案中的网络规划信息,参考以下操作步骤,设置串联路由器的网关。

    1. 在“路由器”页面中,勾选待操作的网络节点路由器后,单击 更多 - 设置网关 ,弹出“设置路由器网关”对话框。

    2. 配置参数后,单击 设置 ,完成操作。其中,各参数的具体说明,请参考 设置路由器网关

  4. 设置用户路由器和串联路由器的子网连接。

    请依据本实践方案中的网络规划信息,参考以下操作步骤,依次设置用户路由器和串联路由器的子网连接。

    1. 在“路由器”页面中,单击待操作路由器的名称 ,进入其详情页面。

    2. 在[路由器连接]页签中,单击 连接子网 ,弹出“连接子网”对话框。

    3. 配置参数后,单击 连接 ,完成操作。

  5. 设置用户路由器的静态路由。

    请依据本实践方案中的网络规划信息,参考以下操作步骤,设置用户路由器的静态路由。

    1. 在“路由器”页面中,单击待操作路由器的名称 ,进入其详情页面。

    2. 在[静态路由]页签中,单击 添加静态路由 ,弹出“添加静态路由”对话框。

    3. 配置参数后,单击 连接 ,完成操作。

结果验证

通过查看当前云平台的网络拓扑结构,确认各设备与资源之间的结构关系。

  1. 在云平台的顶部导航栏中,依次选择[产品与服务]-[网络]-[网络拓扑],进入“网络拓扑”页面。

  2. 在“网络拓扑”页面中,查看当前云平台的网络拓扑结构图。

此篇文章对你是否有帮助?
没帮助
locked-file

您暂无权限访问该产品