干货!纯干货!手把手教你做云专线互联网备援接入-上集

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了干货!纯干货!手把手教你做云专线互联网备援接入-上集相关的知识,希望对你有一定的参考价值。

    笔者是互联通技术男一枚,处理过云计算业务大大小小各种事宜,在各方强大的支持协助下,终于码出了这篇“如何实现性价比超高的互联网云通道及专网云通道备份!”。
 **首先来说下这套方案的目的:**
  1. 为了解决客户混合云业务的连续性,确保云端与线下数据交互的持续,稳定;
  2. 互联通云专线在架构部署上,以冗余,稳定为目标来规划设计。
    为了更好的保障业务连续性,我司提出通过互联网×××方式实现云端与线下无缝对接,可以在极端情况下,即云专线失效状态下,通过简单,快速的部署方式互联云端与线下,将线路稳定性大大提升。
    接着来说下这套方案的真实性:
    互联网×××部署方式有多种,经过我司的多方验证测试,以最简单的方式,即GRE Tunnel即可实现快速,简单实现云端与线下互联。
    本文以真实环境,step to step建立互联网备援方式,实现了云端与线下互联,并从链路的时延,应用传输速率等多维度提供参考依据,文中提到的3层设备及配置通道方式因客户端设备不同,有略微差别,不影响正常使用。

最后,当然也是最重要的来了!这套方案的实操马上送到!!

先送上以阿里云作为备援接入的方案。

互联网备援接入方案拓扑
技术分享图片

当主线路中断情况下,可通过手工切换至备援通道,见下图二:
技术分享图片

1.1 案例环境说明
1.1.1 阿里云环境

阿里云侧VPC网段:10.2.2.0/24
阿里云侧VPC→VBR(云专线)方向路由:
技术分享图片

阿里云侧ECS云主机IP信息:互联网IP:47.100.230.187,内网IP:10.2.2.40/24

1.1.2 IDC环境
IDC侧内网网段IP信息:10.7.7.0/24
IDC侧3层路由设备IP信息:互联网IP:210.73.194.137,内网IP:10.7.7.1/24
IDC侧内网服务器IP信息:10.7.7.100/24,默认网关:10.7.7.1
IDC侧→阿里云VBR路由指向:
技术分享图片

1.2 备援配置
1.2.1 阿里云配置

· 配建GRE Tunnel配置
阿里云ECS云主机操作系统为CentOS 6.5 x64
[[email protected] ~]# modprobe -l |grepip_gre.ko ##查看内核模块文件
kernel/net/ipv4/ip_gre.ko
[[email protected] ~]# modprobe ip_gre ##加载内核模块文件
[[email protected] ~]# lsmod|grep gre
ip_gre 9575 0
ip_tunnel 12693 1 ip_gre
[[email protected] ~]# ip addr show |grep gre
4: gre0: <NOARP> mtu 1476 qdisc noop state DOWN
link/gre 0.0.0.0 brd 0.0.0.0
5: gretap0: <BROADCAST,MULTICAST> mtu 1476 qdisc noopstate DOWN qlen 1000
[[email protected] ~]# service iptables stop ##关闭防火墙
[[email protected] ~]# ip tunnel add tunnel0 mode greremote 210.73.194.137 local 10.2.2.40 ttl 255
此处可能出现的问题:ioctl: No buffer space available
隧道的名字tunnel0,可能和现有的名字冲突
[[email protected] ~]# ip link set tunnel0 up mtu 1400
[[email protected] ~]# ip addr add 192.168.1.1/30 peer192.168.1.2/30 dev tunnel0
[[email protected] ~]# ip route add 10.7.7.0/24 devtunnel0
[[email protected] ~]# ip addr show|grep tunnel0 ##验证gre
6: [email protected]: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu1476 qdisc noqueue state UNKNOWN
inet 192.168.1.1 peer 192.168.1.2/32 scope global tunnel0
[[email protected] ~]# ip route show ##查询路由
192.168.1.2 dev tunnel0 proto kernel scope link src 192.168.1.1
10.2.2.0/24 dev eth0 proto kernel scope link src 10.2.2.40
10.7.7.0/24 via 192.168.1.2 dev tunnel0
169.254.0.0/16 dev eth0 scope link metric 1002
default via 10.2.2.253 dev eth0

·手工切换备援通道配置
修改VPC中VRouter路由指向
将VPC中VRouter指向VBR方向路由修改下一跳为ECS云主机,见下图:
技术分享图片
技术分享图片

1.2.2 IDC配置
· 创建GRE Tunnel配置
技术分享图片

配置GRE Tunnel IP地址
技术分享图片

· 手工切换备援通道配置
修改云专线方向路由指向下一跳为GRETunnel,见下图:
技术分享图片
技术分享图片

1.3 连通性测试
1.3.1 阿里云测试

阿里云侧云主机IP:10.2.2.40/24测试ping IDC内网网关:10.7.7.1/24
技术分享图片

阿里云侧云主机IP:10.2.2.41/24测试ping IDC侧服务器IP地址:10.7.7.100/24
技术分享图片

1.3.2 IDC侧测试
IDC侧服务器IP地址:10.7.7.100/24 测试ping 阿里云侧云主机IP:10.2.2.40/24
技术分享图片

IDC侧服务器IP地址:10.7.7.100/24 测试ping 阿里云侧云主机IP:10.2.2.41/24
技术分享图片

今天,就先教到这里,敬请期待下集~

以上是关于干货!纯干货!手把手教你做云专线互联网备援接入-上集的主要内容,如果未能解决你的问题,请参考以下文章

干货 | 手把手教你做#响应式设计# 还有标准栅格系统库分享!

优测干货分享微信测试工程师手把手教你做弱网络模拟测试

纯干货:手把手地教你搭建Oracle Sharding数据库分片技术

纯干货:手把手教你用Python做数据可视化(附代码)

#yyds干货盘点# 手把手教你用Java打造一款简单故事书(上篇)

纯干货万字长文,(强烈建议收藏)一文通读Git使用教程