配置網(wǎng)絡(luò)
一個(gè)云盒對(duì)應(yīng)一個(gè)可用區(qū)，您可以根據(jù)需要在云盒可用區(qū)下創(chuàng)建虛擬交換機(jī)（即云盒子網(wǎng)）實(shí)現(xiàn)將公共云VPC延伸到云盒。本文介紹如何配置云盒子網(wǎng)。
背景信息
交付云盒時(shí)，阿里云將根據(jù)您購買云盒時(shí)選擇的網(wǎng)絡(luò)連接方式（物理專線或智能接入網(wǎng)關(guān)SAG）完成本地IDC與阿里云公共云之間的網(wǎng)絡(luò)連通配置。在此基礎(chǔ)上，您可以在云盒可用區(qū)下創(chuàng)建云盒子網(wǎng)（該子網(wǎng)所屬VPC的地域與云盒所屬地域一致），實(shí)現(xiàn)將公共云VPC延伸到本地IDC的云盒中。一個(gè)云盒可以創(chuàng)建多個(gè)子網(wǎng)，這些子網(wǎng)可以屬于同一VPC，也可以屬于不同VPC，如下圖所示。
更多關(guān)于云盒組網(wǎng)的信息，請(qǐng)參見組網(wǎng)方案。
準(zhǔn)備工作
操作前，請(qǐng)根據(jù)自身業(yè)務(wù)需求和實(shí)際組網(wǎng)環(huán)境規(guī)劃網(wǎng)絡(luò)，包括VPC和交換機(jī)的數(shù)量、網(wǎng)段等。相關(guān)說明如下：
VPC是邏輯上徹底隔離的云上私有網(wǎng)絡(luò)，如果您的業(yè)務(wù)不需要通過VPC進(jìn)行網(wǎng)絡(luò)隔離，推薦使用一個(gè)VPC。
規(guī)劃VPC網(wǎng)段時(shí)，多個(gè)VPC之間，VPC與本地IDC之間的網(wǎng)段均不能沖突。
規(guī)劃云盒子網(wǎng)數(shù)量和網(wǎng)段時(shí)，子網(wǎng)網(wǎng)段包含的IP地址數(shù)量決定了該子網(wǎng)下能容納的ECS實(shí)例數(shù)量，請(qǐng)結(jié)合購買的云盒計(jì)算資源量和計(jì)劃創(chuàng)建的ECS實(shí)例數(shù)進(jìn)行規(guī)劃。
網(wǎng)絡(luò)規(guī)劃示例如下：
VPC網(wǎng)段：192.168.0.0/16
本地IDC網(wǎng)段：192.168.1.0/24
云盒子網(wǎng)網(wǎng)段：192.168.2.0/24
公共云交換機(jī)網(wǎng)段：192.168.3.0/24
更多信息，請(qǐng)參見專有網(wǎng)絡(luò)和交換機(jī)概述和網(wǎng)絡(luò)規(guī)劃。
操作步驟
創(chuàng)建VPC。
請(qǐng)根據(jù)自身網(wǎng)絡(luò)規(guī)劃在云盒所屬地域下創(chuàng)建VPC。具體操作，請(qǐng)參見創(chuàng)建和管理專有網(wǎng)絡(luò)。
在VPC下創(chuàng)建云盒子網(wǎng)。
進(jìn)入云盒頁面的云盒列表頁簽。
- 登錄ECS管理控制臺(tái)。
- 在左側(cè)導(dǎo)航欄，選擇。
- 在頂部菜單欄左上角處，選擇地域。
- 單擊云盒列表。
找到目標(biāo)云盒，單擊云盒ID。
單擊頁面右上角的創(chuàng)建子網(wǎng)。
在創(chuàng)建交換機(jī)頁面配置所屬的專有網(wǎng)絡(luò)、名稱和IPv4網(wǎng)段，然后單擊確定創(chuàng)建。
說明該交換機(jī)屬于云盒可用區(qū)，即云盒子網(wǎng)。您可以根據(jù)需求創(chuàng)建多個(gè)子網(wǎng)。
云盒子網(wǎng)創(chuàng)建成功后，您可以在子網(wǎng)下創(chuàng)建ECS實(shí)例（即云盒內(nèi)的ECS實(shí)例），系統(tǒng)將自動(dòng)分配一個(gè)子網(wǎng)網(wǎng)段中的IP地址給ECS實(shí)例。
（可選）基于VPC創(chuàng)建安全組。
安全組是一種虛擬防火墻，在同一VPC中，您可以根據(jù)業(yè)務(wù)需求創(chuàng)建多個(gè)安全組，從而控制不同ECS實(shí)例的網(wǎng)絡(luò)訪問。例如將云盒內(nèi)的ECS實(shí)例加入到A安全組，將公共云內(nèi)的ECS實(shí)例加入到B安全組，則在未添加任何安全組規(guī)則的情況下，云盒內(nèi)的ECS實(shí)例和公共云的ECS實(shí)例之間互相網(wǎng)絡(luò)隔離。關(guān)于如何創(chuàng)建安全組并添加規(guī)則，請(qǐng)參見創(chuàng)建安全組和添加安全組規(guī)則。
測(cè)試網(wǎng)絡(luò)連通性
下文以ECS實(shí)例為例，說明如何測(cè)試云盒子網(wǎng)和公共云之間的網(wǎng)絡(luò)連通性。
在云盒內(nèi)創(chuàng)建一臺(tái)ECS實(shí)例A。具體操作，請(qǐng)參見創(chuàng)建ECS實(shí)例。
在公共云內(nèi)創(chuàng)建一臺(tái)ECS實(shí)例B。具體操作，請(qǐng)參見自定義購買實(shí)例。
將ECS實(shí)例A和ECS實(shí)例B加入到同一普通安全組中。具體操作，請(qǐng)參見安全組與ECS實(shí)例關(guān)聯(lián)的管理。
在ECS實(shí)例列表頁面，獲取記錄實(shí)例A和B的私網(wǎng)IP地址。
遠(yuǎn)程連接ECS實(shí)例A，執(zhí)行Ping命令訪問ECS實(shí)例B的私網(wǎng)IP地址，驗(yàn)證網(wǎng)絡(luò)連通性。
如果能Ping通，則表示云盒子網(wǎng)和公共云之間的網(wǎng)絡(luò)可通，即云盒子網(wǎng)配置成功。
如果Ping不通，請(qǐng)檢查VPC、交換機(jī)和安全組等相關(guān)配置，或者聯(lián)系阿里云技術(shù)支持。
相關(guān)文檔
在云盒與公共云之間網(wǎng)絡(luò)互通的前提下，如果云盒內(nèi)ECS實(shí)例和云上ECS實(shí)例屬于同一VPC網(wǎng)絡(luò)，兩者之間無需其他配置，即可實(shí)現(xiàn)私網(wǎng)互通。更多信息，請(qǐng)參見云盒內(nèi)ECS實(shí)例和云上ECS實(shí)例實(shí)現(xiàn)私網(wǎng)互通。