本教程指引您使用高速通道连接两个不同账号的VPC。

说明
  • 如果您首次使用高速通道实现两个VPC互通,推荐您使用云企业网(CEN),详情参见教程概览
  • 同地域VPC互连,不支持预付费计费模式。

教程示例

跨账号专有网络互通时,需要分别创建发起端和接收端,然后建立对等连接,最后配置路由。本操作以如下两个VPC为例。账号A的VPC1将作为连接发起端,账号B的VPC2作为连接接收端。



前提条件

  • 已获取对方的阿里云账号ID和要连接的VPC的路由器ID。
  • 确保要进行互连的VPC或交换机的网段不冲突。

步骤一 创建发起端

完成以下操作,创建发起端:
  1. 使用账号A登录高速通道管理控制台
  2. 在左侧导航栏,单击专有网络对等连接 > VPC互连
  3. 单击创建对等连接
  4. 配置对等连接。
    本操作使用如下配置:
    说明 如果您要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。
    • 账号类型:选择跨账号

    • 连接场景:选择VPC互连

    • 创建路由器场景:选择只创建发起端

      只有连接发起端才可以主动向接收端发起连接。

    • 地域:选择VPC的所属地域,本操作选择华北1 (青岛)

    • 本端VPC ID:选择为其创建发起端实例的VPC,本操作选择VPC1

    • 对端地域:选择要连接的VPC的所属地域,本操作选择华北2 (北京)

    • 带宽值:选择互通的带宽,本操作选择2Mb

  5. 单击立即购买,并完成支付。
  6. 返回专有网络对等连接页面,查看已创建的发起端实例。

步骤二 创建接收端

完成以下操作,创建接收端:
  1. 使用账号B登录高速通道管理控制台
  2. 在左侧导航栏,单击专有网络对等连接 > VPC互连
  3. 单击创建对等连接
  4. 配置对等连接。
    本操作使用如下配置:
    说明 如果您要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。
    • 计费类型选择后付费
      说明 只有后付费模式支持单独创建接收端。接收端实例不收取任何费用。
    • 账号类型:选择跨账号

    • 连接场景:选择VPC互连

    • 创建路由器场景:选择只创建接收端

    • 地域:选择VPC的所属地域,本操作选择华北2 (北京)

    • 本端VPC ID:选择为其创建接收端实例的VPC,本操作选择VPC2

    • 对端地域:选择要连接的VPC的所属地域,本操作选择华北1(青岛)

    • 带宽值:接收端的带宽由发起端决定,本操作选择默认

  5. 单击立即购买,完成支付。
  6. 专有网络对等连接页面,查看已创建的接收端实例,并记录已创建的接收端实例ID(本操作的实例ID为ri-2zeix2q86uoyisagyz0pn)。

步骤三 添加发起端

在创建发起端和接收端后,还需要为接收端添加发起端。

完成成以下操作,为已创建的接收端添加发起端:
  1. 使用账号B登录高速通道管理控制台
  2. 在左侧导航栏,单击专有网络对等连接 > VPC互连
  3. 选择接收端的地域。

    本操作选择华北2 (北京)

  4. 找到已经创建的接收端实例,然后单击添加发起端

  5. 添加实例页面,选择跨账号,然后输入发起端路由器接口(本操作为ri-m5e33r3n78zyi5573kf85)。单击确定

步骤四 添加接收端并建立对等连接

在添加发起端和接收端后,发起端可以主动发起连接在两个VPC之间建立对等连接。

本教程中连接发起端是账号A的VPC。完成成以下操作,建立对等连接:
  1. 使用账号A登录高速通道管理控制台
  2. 在左侧导航栏,单击专有网络对等连接 > VPC互连
  3. 选择发起端实例的地域。

    本操作选择华北1(杭州)

  4. 单击添加接收端

  5. 添加实例页面,选择跨账号,然后输入接收端路由器接口(本操作为ri-2zeix2q86uoyisagyz0pn)。单击确定
  6. 单击 > 发起连接

    连接成功后,发起端和接收端状态会变成已激活。

步骤五 配置路由

建立对等连接后,您还需要分别为互连的VPC添加路由。

完成以下操作,配置路由:

  1. 使用账号A登录高速通道管理控制台
  2. 专有网络对等连接页面,找到已创建的对等连接。
  3. 找到发起端实例,然后单击路由配置

  4. 单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定

    本操作输入对端VPC的网段172.16.0.0/16。

  5. 使用账号B登录高速通道管理控制台
  6. 找到接收端实例,然后单击路由配置

  7. 单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定

    本操作输入对端VPC的网段192.168.0.0/16。

步骤六 配置安全组

在两个VPC间建立对等连接后,您还需要配置安全组规则,实现两个VPC内的ECS实例的互通。

本操作以下表中的ECS实例和安全组配置为例。
配置信息 账号A 账号B
账号ID AccountID_A AccountID_B
ECS实例ID InstanceID_A InstanceID_B
安全组ID SecurityGroupID_A SecurityGroupID_B
您可以在账号中心查看账号ID。

完成以下操作,配置安全组规则:
  1. 登录云服务器ECS管理控制台
  2. 在左侧导航栏,单击网络和安全 > 安全组
  3. 选择实例的地域。
  4. 找到目标安全组,然后单击配置规则
  5. 安全组规则页面,单击添加安全组规则
  6. 配置安全组规则,根据您的需要选择协议类型并输入端口,然后根据以下信息选择授权方式:
    场景 授权方式 配置说明
    跨地域VPC互通 IP地址段 对端VPC的网段。
    同地域VPC互通 安全组 对端ECS实例关联的安全组ID。
    说明 如果需要互通的VPC属于不同云账号,请选择跨账号授权,并在账号ID中输入对端账号ID。
    注意
    • 如果是跨地域VPC互通,选择地址段访问方式,输入对端VPC的网段。本操作中选择IP地址段访问方式。
    • 如果是同地域VPC互通,选择安全组访问方式。在跨账号互通的场景下,请选择跨账号授权,账号ID请输入对端账号的ID。

步骤七 测试

建立对等连接,并添加路由后,您可以登录到其中一个专有网络的ECS实例上,ping已连接的专有网络中的ECS实例的私网IP。如果可以ping通,则表示两个VPC已经成功连接。