使用企業(yè)版轉(zhuǎn)發(fā)路由器創(chuàng)建VPC連接

VPC連接原理

企業(yè)版轉(zhuǎn)發(fā)路由器在不同地域支持一個(gè)或多個(gè)可用區(qū)，關(guān)于企業(yè)版轉(zhuǎn)發(fā)路由器支持的可用區(qū)的信息，請(qǐng)參見(jiàn)企業(yè)版轉(zhuǎn)發(fā)路由器支持的地域和可用區(qū)。

• 對(duì)于企業(yè)版轉(zhuǎn)發(fā)路由器僅支持一個(gè)可用區(qū)的地域（例如華東5（南京-本地地域）地域），在該地域的企業(yè)版轉(zhuǎn)發(fā)路由器下創(chuàng)建VPC連接前，需確保VPC實(shí)例在該可用區(qū)中擁有至少一個(gè)交換機(jī)實(shí)例，且該交換機(jī)實(shí)例需要擁有至少一個(gè)空閑的IP地址。在創(chuàng)建VPC連接過(guò)程中，企業(yè)版轉(zhuǎn)發(fā)路由器將在VPC實(shí)例的交換機(jī)中創(chuàng)建一個(gè)彈性網(wǎng)卡ENI（Elastic Network Interface）（該ENI將占用交換機(jī)下的一個(gè)IP地址），作為VPC實(shí)例與企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的接口。

• 對(duì)于企業(yè)版轉(zhuǎn)發(fā)路由器支持多個(gè)可用區(qū)的地域（例如華東2（上海）地域），在該地域的企業(yè)版轉(zhuǎn)發(fā)路由器下創(chuàng)建VPC連接前，需確保VPC實(shí)例在企業(yè)版轉(zhuǎn)發(fā)路由器支持的可用區(qū)中擁有至少2個(gè)交換機(jī)實(shí)例，2個(gè)交換機(jī)實(shí)例位于不同的可用區(qū)，且每個(gè)交換機(jī)實(shí)例需要擁有至少一個(gè)空閑的IP地址。在創(chuàng)建VPC連接過(guò)程中，企業(yè)版轉(zhuǎn)發(fā)路由器將在VPC實(shí)例的2個(gè)交換機(jī)實(shí)例中各創(chuàng)建一個(gè)彈性網(wǎng)卡ENI（每個(gè)ENI將占用其所屬交換機(jī)實(shí)例下的一個(gè)IP地址），作為VPC實(shí)例與企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的接口。在VPC實(shí)例與企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的過(guò)程中，這2個(gè)交換機(jī)實(shí)例可實(shí)現(xiàn)可用區(qū)級(jí)別的容災(zāi)。

  說(shuō)明

  • 創(chuàng)建VPC連接時(shí)如果為VPC連接開(kāi)啟了IPv6功能，則請(qǐng)確保VPC實(shí)例的交換機(jī)下?lián)碛锌臻e的IPv6地址，企業(yè)版轉(zhuǎn)發(fā)路由器在VPC實(shí)例中創(chuàng)建的彈性網(wǎng)卡ENI將會(huì)同時(shí)占用一個(gè)IPv4地址和一個(gè)IPv6地址。

  • 對(duì)于企業(yè)版轉(zhuǎn)發(fā)路由器支持多個(gè)可用區(qū)的地域，推薦您在企業(yè)版轉(zhuǎn)發(fā)路由器支持的每個(gè)可用區(qū)中均創(chuàng)建一個(gè)交換機(jī)實(shí)例（每個(gè)交換機(jī)實(shí)例下需擁有至少一個(gè)空閑的IP地址），用于創(chuàng)建VPC連接。在VPC和企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的過(guò)程中可以減少流量繞行，獲得更低傳輸時(shí)延和更高性能。關(guān)于VPC和企業(yè)版轉(zhuǎn)發(fā)路由器互通過(guò)程中流量的傳輸說(shuō)明，請(qǐng)參見(jiàn)VPC連接選路原則。

VPC連接選路原則

企業(yè)版轉(zhuǎn)發(fā)路由器連接VPC實(shí)例后，依據(jù)就近原則轉(zhuǎn)發(fā)VPC實(shí)例的流量，減少VPC流量的轉(zhuǎn)發(fā)時(shí)延。以下內(nèi)容為您介紹企業(yè)版轉(zhuǎn)發(fā)路由器轉(zhuǎn)發(fā)VPC流量時(shí)的選路原則。

請(qǐng)求方發(fā)出請(qǐng)求流量后，請(qǐng)求流量在到達(dá)接收方過(guò)程中經(jīng)歷三次選路：

前提條件

• 您已經(jīng)在VPC實(shí)例所在地域創(chuàng)建了企業(yè)版轉(zhuǎn)發(fā)路由器實(shí)例。具體操作，請(qǐng)參見(jiàn)創(chuàng)建轉(zhuǎn)發(fā)路由器實(shí)例。

• 使用企業(yè)版轉(zhuǎn)發(fā)路由器創(chuàng)建VPC連接前，請(qǐng)確保VPC實(shí)例在企業(yè)版轉(zhuǎn)發(fā)路由器支持的可用區(qū)擁有足夠的交換機(jī)實(shí)例，且每個(gè)交換機(jī)實(shí)例需擁有至少一個(gè)空閑的IP地址。如何創(chuàng)建交換機(jī)實(shí)例，請(qǐng)參見(jiàn)創(chuàng)建交換機(jī)。

  • 對(duì)于企業(yè)版轉(zhuǎn)發(fā)路由器僅支持一個(gè)可用區(qū)的地域（例如華東5（南京-本地地域）地域），VPC實(shí)例需在當(dāng)前可用區(qū)下?lián)碛兄辽僖粋€(gè)交換機(jī)實(shí)例。

  • 對(duì)于企業(yè)版轉(zhuǎn)發(fā)路由器支持多個(gè)可用區(qū)的地域（例如華東2（上海）地域），VPC實(shí)例需在這些可用區(qū)中擁有至少2個(gè)交換機(jī)實(shí)例，2個(gè)交換機(jī)實(shí)例需位于不同的可用區(qū)。

• 企業(yè)版轉(zhuǎn)發(fā)路由器支持連接同賬號(hào)和跨賬號(hào)的VPC實(shí)例。在創(chuàng)建跨賬號(hào)的VPC連接前，請(qǐng)先獲得跨賬號(hào)VPC實(shí)例的授權(quán)。具體操作，請(qǐng)參見(jiàn)跨賬號(hào)網(wǎng)絡(luò)實(shí)例授權(quán)。

• 如果VPC實(shí)例需要通過(guò)企業(yè)版轉(zhuǎn)發(fā)路由器實(shí)現(xiàn)IPv6網(wǎng)絡(luò)通信，請(qǐng)確保VPC實(shí)例已經(jīng)開(kāi)啟IPv6功能。具體操作，請(qǐng)參見(jiàn)VPC開(kāi)通IPv6。

操作步驟

1. 登錄云企業(yè)網(wǎng)管理控制臺(tái)。
2. 在云企業(yè)網(wǎng)實(shí)例頁(yè)面，找到目標(biāo)云企業(yè)網(wǎng)實(shí)例，單擊目標(biāo)實(shí)例ID。

3. 在基本信息 > 轉(zhuǎn)發(fā)路由器頁(yè)簽，找到目標(biāo)地域的轉(zhuǎn)發(fā)路由器實(shí)例，在操作列單擊創(chuàng)建網(wǎng)絡(luò)實(shí)例連接。

4. 在連接網(wǎng)絡(luò)實(shí)例頁(yè)面，根據(jù)以下信息配置待連接的網(wǎng)絡(luò)實(shí)例信息，然后單擊確定創(chuàng)建。

   說(shuō)明

   在執(zhí)行此操作時(shí)，系統(tǒng)會(huì)自動(dòng)為您創(chuàng)建一個(gè)服務(wù)關(guān)聯(lián)角色，角色名稱為AliyunServiceRoleForCEN。該角色將會(huì)允許轉(zhuǎn)發(fā)路由器在目標(biāo)VPC實(shí)例的交換機(jī)上創(chuàng)建ENI，作為VPC實(shí)例與企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的接口。關(guān)于服務(wù)關(guān)聯(lián)角色的更多信息，請(qǐng)參見(jiàn)AliyunServiceRoleForCEN。

   配置項(xiàng)	說(shuō)明
   實(shí)例類型	選擇專有網(wǎng)絡(luò)（VPC）。
   地域	選擇待連接的網(wǎng)絡(luò)實(shí)例所在的地域。
   IPv6支持	選擇是否為VPC連接開(kāi)啟IPv6功能。系統(tǒng)默認(rèn)關(guān)閉該功能。 如果VPC實(shí)例需通過(guò)企業(yè)版轉(zhuǎn)發(fā)路由器實(shí)現(xiàn)IPv6網(wǎng)絡(luò)通信，則需開(kāi)啟本功能。 說(shuō)明 對(duì)于已經(jīng)創(chuàng)建的VPC連接，支持單獨(dú)開(kāi)啟IPv6功能。具體操作，請(qǐng)參見(jiàn)為VPC連接單獨(dú)開(kāi)啟IPv6功能。
   轉(zhuǎn)發(fā)路由器	系統(tǒng)自動(dòng)顯示當(dāng)前地域下已創(chuàng)建的轉(zhuǎn)發(fā)路由器實(shí)例。
   資源歸屬UID	選擇待連接的網(wǎng)絡(luò)實(shí)例所屬的賬號(hào)類型。 轉(zhuǎn)發(fā)路由器支持連接同賬號(hào)和跨賬號(hào)的網(wǎng)絡(luò)實(shí)例： 如果待連接的網(wǎng)絡(luò)實(shí)例與轉(zhuǎn)發(fā)路由器實(shí)例屬于同一個(gè)阿里云賬號(hào)，請(qǐng)選擇同賬號(hào)。 如果待連接的網(wǎng)絡(luò)實(shí)例與轉(zhuǎn)發(fā)路由器實(shí)例屬于不同的阿里云賬號(hào)，請(qǐng)選擇跨賬號(hào)，并輸入網(wǎng)絡(luò)實(shí)例所屬的阿里云賬號(hào)（主賬號(hào)）ID。
   付費(fèi)方式	轉(zhuǎn)發(fā)路由器的計(jì)費(fèi)模式默認(rèn)為按量付費(fèi)。 按量付費(fèi)的計(jì)費(fèi)規(guī)則，請(qǐng)參見(jiàn)計(jì)費(fèi)說(shuō)明。
   連接名稱	輸入VPC連接的名稱。
   標(biāo)簽	為VPC連接設(shè)置標(biāo)簽。 標(biāo)簽鍵：不允許為空字符串。最多支持64個(gè)字符，不能以aliyun和acs:開(kāi)頭，不能包含http://或者https://。 標(biāo)簽值：可以為空字符串。最多支持128個(gè)字符，不能以aliyun和acs:開(kāi)頭，不能包含http://或者https://。 支持為VPC連接添加多個(gè)標(biāo)簽。關(guān)于標(biāo)簽的更多信息，請(qǐng)參見(jiàn)標(biāo)簽。
   網(wǎng)絡(luò)實(shí)例	選擇待連接的VPC實(shí)例。
   交換機(jī)	在轉(zhuǎn)發(fā)路由器支持的可用區(qū)選擇交換機(jī)實(shí)例。 如果企業(yè)版轉(zhuǎn)發(fā)路由器在當(dāng)前地域僅支持一個(gè)可用區(qū)，則您需要在當(dāng)前可用區(qū)選擇一個(gè)交換機(jī)實(shí)例。 如果企業(yè)版轉(zhuǎn)發(fā)路由器在當(dāng)前地域支持多個(gè)可用區(qū)，則您需要在至少2個(gè)可用區(qū)中各選擇一個(gè)交換機(jī)實(shí)例。在VPC和企業(yè)版轉(zhuǎn)發(fā)路由器流量互通的過(guò)程中，這2個(gè)交換機(jī)實(shí)例可以實(shí)現(xiàn)可用區(qū)級(jí)別的容災(zāi)。 推薦您在每個(gè)可用區(qū)中都選擇一個(gè)交換機(jī)實(shí)例，以減少流量繞行，體驗(yàn)更低傳輸時(shí)延以及更高性能。
   高級(jí)配置	創(chuàng)建VPC連接時(shí)，系統(tǒng)默認(rèn)幫您選中以下三種高級(jí)功能： 自動(dòng)關(guān)聯(lián)至轉(zhuǎn)發(fā)路由器的默認(rèn)路由表 開(kāi)啟本功能后，VPC連接會(huì)自動(dòng)關(guān)聯(lián)至轉(zhuǎn)發(fā)路由器的默認(rèn)路由表，轉(zhuǎn)發(fā)路由器通過(guò)查詢默認(rèn)路由表轉(zhuǎn)發(fā)VPC實(shí)例的流量。 自動(dòng)傳播系統(tǒng)路由至轉(zhuǎn)發(fā)路由器的默認(rèn)路由表 開(kāi)啟本功能后，VPC實(shí)例會(huì)將自身的系統(tǒng)路由傳播至轉(zhuǎn)發(fā)路由器的默認(rèn)路由表中，用于網(wǎng)絡(luò)實(shí)例的互通。 自動(dòng)為VPC的所有路由表配置指向轉(zhuǎn)發(fā)路由器的路由 開(kāi)啟本功能后，系統(tǒng)將在VPC實(shí)例的所有路由表內(nèi)自動(dòng)配置10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三條路由條目，其下一跳均指向VPC連接，用于引導(dǎo)VPC實(shí)例的IPv4流量進(jìn)入轉(zhuǎn)發(fā)路由器。轉(zhuǎn)發(fā)路由器默認(rèn)不向VPC實(shí)例傳播路由。 重要 如果VPC的路由表中已經(jīng)存在目標(biāo)網(wǎng)段為10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由條目，則系統(tǒng)無(wú)法再自動(dòng)下發(fā)該路由條目，您需要在VPC路由表中手動(dòng)添加指向VPC連接的路由條目以實(shí)現(xiàn)VPC和轉(zhuǎn)發(fā)路由器之間的流量互通。 您可以單擊發(fā)起路由檢查查看網(wǎng)絡(luò)實(shí)例內(nèi)是否存在上述路由。 如果VPC實(shí)例需要實(shí)現(xiàn)IPv6網(wǎng)絡(luò)通信，創(chuàng)建VPC連接后，您需要為VPC連接開(kāi)啟路由同步功能或者在VPC實(shí)例的路由表中手動(dòng)添加指向VPC連接的IPv6路由條目，VPC實(shí)例的IPv6流量才能進(jìn)入轉(zhuǎn)發(fā)路由器。 您可以取消選中以上高級(jí)功能，后續(xù)通過(guò)轉(zhuǎn)發(fā)路由器的關(guān)聯(lián)轉(zhuǎn)發(fā)、路由學(xué)習(xí)等路由功能自定義VPC實(shí)例的連通性。具體操作，請(qǐng)參見(jiàn)路由管理。

   VPC連接創(chuàng)建完成后，您可以在地域內(nèi)連接管理頁(yè)簽查看VPC連接的信息。具體操作，請(qǐng)參見(jiàn)查看網(wǎng)絡(luò)實(shí)例連接。

更多操作

使用基礎(chǔ)版轉(zhuǎn)發(fā)路由器創(chuàng)建VPC連接

基礎(chǔ)版轉(zhuǎn)發(fā)路由器支持連接同賬號(hào)和跨賬號(hào)的VPC實(shí)例。在創(chuàng)建跨賬號(hào)的VPC連接前，請(qǐng)先獲得跨賬號(hào)VPC實(shí)例的授權(quán)。具體操作，請(qǐng)參見(jiàn)跨賬號(hào)網(wǎng)絡(luò)實(shí)例授權(quán)。

1. 登錄云企業(yè)網(wǎng)管理控制臺(tái)。
2. 在云企業(yè)網(wǎng)實(shí)例頁(yè)面，找到目標(biāo)云企業(yè)網(wǎng)實(shí)例，單擊目標(biāo)實(shí)例ID。

3. 在基本信息 > 轉(zhuǎn)發(fā)路由器頁(yè)簽，找到目標(biāo)地域的轉(zhuǎn)發(fā)路由器實(shí)例，在操作列單擊創(chuàng)建網(wǎng)絡(luò)實(shí)例連接。

4. 在連接網(wǎng)絡(luò)實(shí)例頁(yè)面，根據(jù)以下配置網(wǎng)絡(luò)實(shí)例信息，然后單擊確定創(chuàng)建。

   配置項(xiàng)	說(shuō)明
   實(shí)例類型	選擇專有網(wǎng)絡(luò)（VPC）。
   地域	選擇待連接的網(wǎng)絡(luò)實(shí)例所在的地域。
   轉(zhuǎn)發(fā)路由器	系統(tǒng)自動(dòng)顯示當(dāng)前地域下已創(chuàng)建的轉(zhuǎn)發(fā)路由器實(shí)例。
   資源歸屬UID	選擇待連接的網(wǎng)絡(luò)實(shí)例所屬的賬號(hào)類型。 轉(zhuǎn)發(fā)路由器支持連接同賬號(hào)和跨賬號(hào)的網(wǎng)絡(luò)實(shí)例： 如果待連接的網(wǎng)絡(luò)實(shí)例與轉(zhuǎn)發(fā)路由器實(shí)例屬于同一個(gè)阿里云賬號(hào)，請(qǐng)選擇同賬號(hào)。 如果待連接的網(wǎng)絡(luò)實(shí)例與轉(zhuǎn)發(fā)路由器實(shí)例屬于不同的阿里云賬號(hào)，請(qǐng)選擇跨賬號(hào)，并輸入網(wǎng)絡(luò)實(shí)例所屬的阿里云賬號(hào)（主賬號(hào)）ID。
   網(wǎng)絡(luò)實(shí)例	選擇待連接的網(wǎng)絡(luò)實(shí)例。

   VPC連接創(chuàng)建完成后，您可以在轉(zhuǎn)發(fā)路由器實(shí)例詳情頁(yè)面的地域內(nèi)連接管理頁(yè)簽查看VPC連接的信息。具體操作，請(qǐng)參見(jiàn)查看網(wǎng)絡(luò)實(shí)例連接。