使用ALB挂载同地域IDC服务器

场景示例

ALB支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以ALB挂载同地域IDC服务器为例进行介绍。

某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在该VPC1中创建了一个公网ALB实例。希望通过ALB实例将请求转发至同地域的IDC服务器。企业可以使用云企业网CEN（Cloud Enterprise Network）产品，将VPC1和VBR连接至转发路由器，本地IDC通过VBR接入阿里云，ALB通过转发路由器将访问请求转发至IDC，即可实现ALB挂载同地域IDC服务器的目的。

使用限制

后端服务器限制

• 跨地域挂载的后端服务器仅支持IP类型。

• 只支持挂载私网IP地址，不支持挂载公网IP地址。

• 如果您需要挂载IPv6服务器，添加IP类型服务器组时，需要开启IPv6挂载功能，注意事项如下：

  • 仅当服务器组选择的VPC已开启IPv6功能时，支持开启IPv6挂载。

  • 仅支持添加至双栈ALB升级实例的监听或转发规则中。升级前的ALB实例不支持。

  • 开启IPv6挂载后，仅支持添加当前服务器组所在VPC网段内的IPv6地址，不支持启用远端IP。

ALB与后端服务器间的转发配置限制

• 如果使用企业版转发路由器，请注意：企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在您指定的可用区中创建至少一个交换机实例，以便将VPC实例连接至企业版转发路由器。详情请参见转发路由器工作原理。

• ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

前提条件

• 已在西南1（成都）地域创建了专有网络VPC1，并分别在可用区A和可用区B创建了交换机VSW1和VSW2。

  下表为本文的网段规划。如果您需要自行规划网段，请确保要互通的网段之间没有重叠。

  西南（成都）地域	交换机	交换机可用区	网段规划
  VPC1 主网段：172.16.0.0/12	VSW1	可用区A	172.16.0.0/24
  	VSW2	可用区B	172.16.6.0/24
  VBR	不涉及	不涉及	客户侧IPv4互联IP： 10.0.0.2/30 阿里云侧IPv4互联IP：10.0.0.1/30
  本地IDC	VSW3	不涉及	192.168.20.0/24

• 已在VSW1中创建ECS01实例，且ECS01中部署了应用服务。

  ECS01中测试服务部署命令参考示例

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is c****u ECS01." > index.html

• 已在VPC1中创建了一个ALB实例。本文以公网ALB实例为例。

• 已注册域名并完成备案，且通过自有域名为ALB配置CNAME解析。

• 已创建云企业网实例，并在西南1（成都）地域创建了转发路由器实例。

• 已创建了物理专线和边界路由器VBR。具体操作，请参见创建和管理独享专线连接和创建和管理边界路由器。

• 已在本地IDC中创建测试服务器ECS02，并在ECS02中部署应用服务。

  ECS02中测试服务部署命令参考示例

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is h****z ECS02." > index.html

操作步骤

常见问题

如何使用升级前的ALB实例挂载同地域IDC内的服务器？

使用升级前的ALB实例挂载同地域IDC内的服务器时，除步骤七外，其余步骤与上文相同。

• 使用限制

  后端服务器限制

  • ALB挂载远端IP支持的地域，请参见ALB挂载远端IP支持的地域。

  • 跨地域挂载的后端服务器仅支持IP类型。

  • 只支持挂载私网IP地址，不支持挂载公网IP地址。

  • 不支持挂载同一个VPC内的ALB、NLB或CLB实例。

  ALB与后端服务器间的转发配置限制

  • 支持通过企业版转发路由器或高速通道实现远端IP转发，不支持基础版转发路由器。

    如果使用企业版转发路由器，请注意：企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，以便将VPC实例连接至企业版转发路由器。更多信息，请参见企业版转发路由器支持的地域和可用区。

  • 不支持转发路径存在环路的场景，ALB会在每个请求中添加ALICLOUD-ALB-TRACE的HTTP Header来探测环路。如果发现环路，ALB会停止向后端转发请求并回复463的状态码，以避免网络风暴导致的资源耗尽。

  • 一张云企业网中，一个地域只能有一个VPC内的一个或多个ALB实现跨地域挂载服务器。

    

    • 无法实现同一个地域多个VPC内的ALB使用同一个转发路由器访问后端服务。

      

    • 无法实现同一个地域多个VPC内的ALB使用多个转发路由器访问同一个后端服务。

      

  • ALB与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

• 步骤七：配置回源路由

  查看ALB实例的回源路由，并分别为VPC1关联的转发路由器和本地IDC添加ALB的回源路由。

  1. 查看回源路由。

     执行以下步骤，获取ALB实例的回源路由。

     1. 登录应用型负载均衡ALB控制台。

     2. 在顶部菜单栏，选择实例的所属地域。本文选择西南1（成都）。

     3. 在实例页面，单击目标ALB实例ID。

     4. 单击实例详情页签，然后在回源路由右侧单击查看。

  2. 执行以下步骤，为VPC1关联的转发路由器添加ALB的回源路由。

     1. 登录云企业网管理控制台。

     2. 在云企业网实例页面，单击已创建的云企业网实例ID。

     3. 在基本信息 > 转发路由器页签，找到连接VPC1的转发路由器实例，并单击该目标转发路由器实例ID。

     4. 单击转发路由器路由表页签，在页签左侧区域，单击目标路由表ID，在路由表详情页面的路由条目页签下，单击创建路由条目。

     5. 在添加路由条目对话框，配置路由条目信息，然后单击确定。

        配置项	说明
        路由表	系统默认选择当前路由表。
        所属转发路由器	系统默认选择当前转发路由器实例。
        目的地址CIDR	路由条目的目标网段。本文输入ALB实例的回源路由。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。
        是否为黑洞路由	选择否。
        下一跳连接	选择路由的下一跳连接。本文选择VPC1连接。

  3. 执行以下步骤，为本地IDC添加ALB实例的回源路由。

     在本地网关设备上添加ALB的回源路由，配置的路由示例如下。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。

     说明

     路由示例仅供参考，不同厂商的不同设备可能会有所不同。

     ip route 100.XX.XX.0/25 255.255.255.128 <VBR实例阿里云侧IP地址>

公网ALB和私网ALB是否都支持挂载本地IDC服务器？

支持。

相关文档

• 如果您需要使用ALB挂载跨地域VPC内的服务器，请参见使用ALB挂载跨地域VPC内的服务器。

• 如果您需要使用NLB挂载同地域IDC内服务器或者跨地域VPC内服务器，请参见使用NLB挂载同地域IDC服务器或使用NLB挂载跨地域VPC内的服务器。