Cloud Enterprise Network:複数の接続サービスを組み合わせてエンタープライズクラスのハイブリッドクラウドを構築

ネットワークトポロジ

サブネット

データセンターをAlibaba Cloudに接続するためのサービス

中国 (北京) と中国 (上海) のデータセンターを専用回線でAlibaba Cloudに接続する

手順

1. 中国 (北京) と中国 (上海) のデータセンターを専用回線でVBRに接続します。 次に、データセンターと接続されたVBRをBGPピアとして設定します。 詳細については、「BGP の設定」をご参照ください。
2. 中国 (北京) と中国 (上海) のデータセンターの顧客宅内機器 (CPE) を使用して、BGPを介してCENインスタンスにデータセンターのCIDRブロックをアドバタイズします。 次の表は、中国 (北京) と中国 (上海) のCPEの設定を示しています。

   設定	中国 (北京) のCPE	中国 (上海) のCPE
   ローカル BGP ASN	A	B
   ピア BGP ASN	45104	45104
   ネットワーク	10.1.3.0/24	10.1.4.0/24

   データセンタおよびVBRがBGPピアとして構成された後、データセンタおよびVBRは、互いからルートを学習することができる。

VPNゲートウェイを介して中国 (杭州) のデータセンターをAlibaba Cloudに接続する

操作手順 :

1. IPsec-VPN接続を作成して、中国 (杭州) のデータセンターを中国 (杭州) のVPCに接続します。 詳細については、「サイト間接続の設定」をご参照ください。
2. Alibaba Cloudを指す特定のルートまたはデフォルトルートを設定します。
   特定のルートを設定します。

   宛先 CIDR ブロック	ネクストホップ
   10.1.2.0/24	VPN Gateway
   10.1.3.0/24	VPN Gateway
   10.1.4.0/24	VPN Gateway
   192.168.1.0/24	VPN Gateway
   192.168.2.0/24	VPN Gateway
   192.168.3.0/24	VPN Gateway
   192.168.4.0/24	VPN Gateway

   デフォルトルートの設定

   宛先 CIDR ブロック	ネクストホップ
   0.0.0.0/0	VPN Gateway

3. データセンターがCENインスタンスにアタッチされているネットワークインスタンスと通信できるようにするには、VPNゲートウェイに関連付けられているVPCへのルートを追加し、そのルートをCENインスタンスに通知する必要があります。 ルートはデータセンターを指す必要があります。
   

   次の情報に基づいてルートを設定します。

   1. 中国 (杭州) のVPCのルートテーブルにルートを追加します。 宛先CIDRブロックは10.1.1.0/24に設定され、ネクストホップはVPC用に作成されたVPNゲートウェイに設定されます。
      
   2. 中国 (杭州) のVPCからCENインスタンスへのルートをアドバタイズします。
      

   CENインスタンスへのルートをアドバタイズした後、CENインスタンスにアタッチされているネットワークインスタンスはルートを学習できます。 これにより、中国 (杭州) のデータセンターは、接続されているすべてのネットワークインスタンスと通信できます。

中国 (広州) のデータセンターをSAGインスタンスを介してAlibaba Cloudに接続する

操作手順 :

1. SAGコンソールにログインし、中国 (広州) のデータセンターに接続するSAGインスタンスを選択し、接続のルートを設定します。
   
2. SAGインスタンスに関連付けられているCCNインスタンスをCENインスタンスにアタッチします。 これにより、中国 (広州) のデータセンターは、CENインスタンスに接続されたネットワークインスタンスと通信できます。
   

すべての地域のデータセンターを接続する

CENインスタンスは、ルートの重複を回避するために、アタッチされたネットワークインスタンスからのルートを動的にアドバタイズします。 これにより、データセンターと接続されたネットワークインスタンスが相互に通信できるハイブリッドクラウドが構築されます。