【运维日常】华为云专线实现idc通过nat出网

 本站以分享各种运维经验和运维所需要的技能为主

《python零基础入门》:python零基础入门学习

《python运维脚本》: python运维脚本实践

《shell》:shell学习

《terraform》持续更新中:terraform_Aws学习零基础入门到最佳实战

《k8》暂未更新

《docker学习》暂未更新

《ceph学习》ceph日常问题解决分享

《日志收集》ELK+各种中间件

《运维日常》运维日常

《linux》运维面试100问

配置过程:

操作场景

用户本地数据中心(IDC)通过云专线接入虚拟私有云(VPC),若有大量的服务器需要安全、可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。

方案优势

通过云专线接入华为云上VPC,用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10Gbps带宽连接,可满足各类用户带宽需求。

搭配公网NAT网关的SNAT功能与DNAT功能,实现多个服务器共享使用弹性公网IP(EIP),可有效降低成本。公网NAT网关的规格与绑定的EIP均可随时调整,配置简单,即开即用。

典型拓扑

假设用户IDC网段为172.26.0.0/16,接入VPC区域为“华南-广州”,VPC子网网段为10.80.0.0/24。

实现方式如下:

  1. 通过云专线将用户IDC与VPC连通。

  2. 在VPC中搭建公网NAT网关,连通Internet。

  3. 图1 组网图

【运维日常】华为云专线实现idc通过nat出网_第1张图片

前提条件
  • 配置云专线时,需要占用IDC的默认路由,请确保未被使用。

  • IDC的网段与云上VPC中的子网网段不能重叠,否则无法通信。

配置步骤
  1. 创建VPC及VPC网段

  2. 具体操作请参见创建虚拟私有云和子网。

  3. 配置云专线

  4. 在IDC和“华南-广州”区域创建云专线。具体操作请参见配置云专线。

  5. 说明:

  6. 专线开通后,配置本地路由时,需要在云上的本端子网添加0.0.0.0/0网段,可以参照以下两种方式:

    1. 静态路由模式:需要在IDC侧添加0.0.0.0/0的默认路由指向专线。

    2. BGP模式:用户本地可通过BGP自动学习到默认路由。

idc侧的交换机,我这里是华为交换机:配置路由单个公网ip,局部测试idc的机器是否可以访问到223.5.5.5的ip

ip route-static 223.5.5.5 255.255.255.255 10.70.0.6

10.70.0.6就是云专线的网关ip

【运维日常】华为云专线实现idc通过nat出网_第2张图片

关键步骤:具体操作是:专线虚拟网关---点击修改---添加0.0.0.0/0 让专线路由转发到达vpc

【运维日常】华为云专线实现idc通过nat出网_第3张图片

  1. 购买EIP并配置公网NAT网关

  2.   --- 相当于提供一个出口给外部访问,之后在dnat做类似ng的方向代理,转发到idc内某台机器。

  3. 在“华南-广州”区域购买EIP,具体申请操作请参见申请弹性公网IP。

  4. 购买公网NAT网关。具体操作请参见购买公网NAT网关。

  5. 添加SNAT规则,将云专线网段添加到规则中。更多配置SNAT规则信息,请参见添加SNAT规则。【运维日常】华为云专线实现idc通过nat出网_第4张图片

  6. 添加云专线网段:172.26.0.0/24,绑定1中购买的EIP。

  7. 图2 添加SNAT规则

  8. 添加DNAT规则。更多配置DNAT规则信息,请参见添加DNAT规则。【运维日常】华为云专线实现idc通过nat出网_第5张图片

  9. 配置协议及端口信息,此处以“所有端口”为例。添加私网IP:172.26.2.200,绑定EIP。

  10. 图3 添加DNAT规则--- 注意私网ip 没有被idc的机器所占用

  11. 说明:

  12. SNAT规则和DNAT规则一般面向不同的业务,如果使用相同的EIP,会面临业务相互抢占问题,请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。

  13. 配置验证

配置完成,测试连通性。

从IDC的服务器ping外网地址如:233.5.5.5

【运维日常】华为云专线实现idc通过nat出网_第6张图片

最佳实践参考文档:

https://support.huaweicloud.com/bestpractice-natgateway/nat_bestpractice_0002.html

你可能感兴趣的:(运维日常,服务器,前端,linux,运维,华为云,架构)