从TR专线迁移至ECR专线访问云资源

场景示例

本文以VPC通过转发路由器实现本地IDC与云上资源间互连的场景为例进行迁移。如下图所示，迁移后可实现VPC1与VPC2通过转发路由器互通，VPC1与VBR1和VBR2以及VPC2与VBR1和VBR2通过专线网关ECR互通。

迁移操作配置流图：

本文示例中的网段规划如下表所示。您可以自行规划网段，请确保您的网段之间没有重叠。

前提条件

• 您已经在阿里云华东1（杭州）地域创建了两个VPC，且VPC中使用云服务器ECS（Elastic Compute Service）等云资源部署了相关业务。具体操作，请参见搭建IPv4专有网络。

• 您已经创建了专线网关ECR。具体操作，请参见创建专线网关ECR。

• 您已经自主创建物理专线（独享端口方式）或通过合作伙伴共享专线方式创建物理专线以及创建了VBR实例。具体操作，请参见创建和管理独享专线连接或共享专线连接概述和创建和管理边界路由器。

• 您已经在VPC实例所在地域创建了企业版转发路由器实例，并且通过配置转发路由器实现了VPC中的资源与本地数据中心进行互连。具体操作，请参见创建转发路由器实例和本地IDC通过专线访问云服务器ECS。

步骤一：配置流量引流至主VBR1

您需要通过云企业网的路由策略将流量全部引流至VBR1，使得VBR1承载全部上云和下云流量。

1. 登录云企业网管理控制台。

2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，单击目标实例ID。
4. 在转发路由器实例详情页面，单击转发路由器路由表页签。

5. 在转发路由器路由表详情页面的左侧区域，单击路由表ID。

6. 在路由表详情页面，单击路由策略页签。

7. 在路由策略页签下，单击添加路由策略。

8. 在添加路由策略页面，根据以下信息配置路由策略，设置VBR2为备用VBR，并拒绝流量访问VBR2。

   本文仅举例强相关的配置项，其余参数的配置，请参见使用路由策略。

   • 下云流量拒绝访问VBR2

     配置	说明
     策略优先级	由于路由策略的优先级，优先级数字越小，优先级越高，所以VBR2的策略优先级的数字需要比VBR1的数字大。 本文输入30。
     生效方向	本文选择入地域网关。
     匹配条件	本文选择源实例ID列表，并设置为VBR2实例ID，表示匹配所有产生于VBR2网络实例ID的路由。
     策略行为	选择策略行为为拒绝。

   • 上云流量拒绝访问VBR2

     配置	说明
     策略优先级	本文输入30。
     生效方向	本文选择出地域网关。
     匹配条件	本文选择源实例ID列表，并设置为VBR2实例ID，表示匹配所有产生于VBR2网络实例ID的路由。
     策略行为	选择策略行为为拒绝。

步骤二：为VPC添加路由条目

重复此操作步骤分别为VPC1和VPC2添加访问本地IDC的明细路由条目，请确保配置的静态路由比IDC通过ECR发布的BGP路由网段更加明细。 

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击路由表。
3. 在顶部菜单栏，选择路由表所属的地域。
4. 在路由表页面，找到目标路由表，单击路由表的ID。

5. 在路由表详情页面，进行如下操作。

   1. 关闭是否接收传播路由开关，关闭后，该路由表不再接收来自动态路由同步的路由。

   2. 选择路由条目列表 > 自定义路由条目，然后单击添加路由条目。

      配置	说明
      名称	输入自定义路由条目的名称。
      资源组	选择下一跳所属的资源组。
      目标网段	选择目标网段类型并输入要转发到的目标网段。本文选择IPv4网段，输入网段为10.10.10.0/24。
      下一跳类型	选择下一跳类型。本文选择转发路由器。
      转发路由器	选择目标转发路由器实例。
      描述	输入自定义路由条目的描述信息。

步骤三：为物理专线2创建并开始故障演练任务

您需要为VBR2所在的物理专线2创建并开始故障演练任务，将物理专线2和VBR2通过模拟故障进行状态中断。具体操作，请参见创建故障演练任务和开始故障演练任务。

步骤四：删除VBR2与TR的关联转发

删除VBR2与转发路由器之间的关联转发关系。

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，单击目标实例ID。
4. 在转发路由器实例详情页面，单击转发路由器路由表页签。
5. 在页签左侧区域，单击目标路由表ID。在路由表详情页面，单击关联转发页签。

6. 在关联转发页签下，找到目标网络实例连接，在操作列单击删除。

7. 在删除路由关联对话框，确认信息，然后单击确认。

步骤五：删除VBR2与TR的路由学习关系

删除VBR2与转发路由器之间的路由学习关系。

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，单击目标实例ID。
4. 在转发路由器实例详情页面，单击转发路由器路由表页签。
5. 在页签左侧区域，单击目标路由表ID。在路由表详情页面，单击关联转发页签。

6. 在关联转发页签下，找到目标网络实例连接，在操作列单击删除。

7. 在删除路由关联对话框，确认信息，然后单击确认。

步骤六：将VBR2与TR解绑

您需要将VBR2与TR实例进行解绑后才能与专线网关ECR进行绑定。

1. 登录云企业网管理控制台。

2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。

3. 在云企业网基本信息 > 转发路由器页签，找到目标转发路由器实例，然后单击目标示例ID。

4. 在地域内连接管理页签，找到VBR2与TR创建的实例连接，然后再操作列单击卸载。

5. 然后在弹出的对话框单击确定。

步骤七：将VPC绑定至专线网关ECR

将VPC1和VPC2关联至专线网关ECR。

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域。

3. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击目标专线网关ECR实例。

1. 在VPC页签，单击关联VPC。

2. 在关联VPC对话框，根据以下信息进行配置，然后单击确定。

   配置	说明
   地域	选择目标VPC所在的地域。
   资源归属	选择VPC所属地账号类型。取值： 同账号。 跨账号。
   VPC ID	选择目标VPC实例ID。
   允许的前缀路由	输入您想允许通过专线网关ECR向本地网络公布的前缀路由。

步骤八：将VBR2绑定至专线网关ECR

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域。

3. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击目标专线网关ECR实例。

4. 在VBR页签，单击添加VBR。

5. 在添加VBR对话框，根据以下信息进行配置，然后单击确定。

   配置	说明
   资源归属	选择VBR资源的归属的账号。取值： 同账号。 跨账号。
   地域	选择VBR资源所属的地域。
   网络实例	选择目标VBR实例。本文选择VBR2实例。

步骤九：为物理专线2结束故障演练任务

您需要结束为物理专线2创建的故障演练任务，恢复物理专线2和VBR2实例的状态。具体操作，请参见结束故障演练任务。

步骤十：将流量引流至VBR2

参照步骤一将VBR2出地域网关和入地域网关方向的策略行为设置为允许。

步骤十一：删除VPC指向TR的静态路由

当您VPC配置的网段比收到的BGP网段更加明细时，需要将VPC1和VPC2中指向TR的静态路由删除，实现上下云流量都通过VBR2进行转发。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击路由表。
3. 在顶部菜单栏，选择路由表所属的地域。
4. 在路由表页面，找到目标路由表，单击路由表的ID。

5. 在路由表详情页面，选择路由条目列表 > 自定义路由条目，找到步骤七添加的路由条目，在操作列单击删除，然后在弹出的对话框单击确定。

步骤十二：为物理专线1创建并开始故障演练任务

您需要为VBR1所在的物理专线1创建并开始故障演练任务，将物理专线1和VBR1通过模拟故障进行状态中断。具体操作，请参见创建故障演练任务和开始故障演练任务。

步骤十三：删除VBR1与TR的关联转发

删除VBR1与转发路由器之间的关联转发关系。

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，单击目标实例ID。
4. 在转发路由器实例详情页面，单击转发路由器路由表页签。
5. 在页签左侧区域，单击目标路由表ID。在路由表详情页面，单击关联转发页签。

6. 在关联转发页签下，找到目标网络实例连接，在操作列单击删除。

7. 在删除路由关联对话框，确认信息，然后单击确认。

步骤十四：删除VBR1与TR的路由学习关系

删除VBR1与转发路由器之间的路由学习关系。

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，单击目标实例ID。
4. 在转发路由器实例详情页面，单击转发路由器路由表页签。
5. 在页签左侧区域，单击目标路由表ID。在路由表详情页面，单击关联转发页签。

6. 在关联转发页签下，找到目标网络实例连接，在操作列单击删除。

7. 在删除路由关联对话框，确认信息，然后单击确认。

步骤十五：将VBR1与TR解绑

您需要将VBR1与TR实例进行解绑后才能与专线网关ECR进行绑定。

1. 登录云企业网管理控制台。

2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。

3. 在云企业网基本信息 > 转发路由器页签，找到目标转发路由器实例，然后单击目标示例ID。

4. 在地域内连接管理页签，找到VBR1与TR创建的实例连接，然后再操作列单击卸载。

5. 然后在弹出的对话框单击确定。

步骤十六：将VBR1绑定至专线网关ECR

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域。

3. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击目标专线网关ECR实例。

4. 在VBR页签，单击添加VBR。

5. 在添加VBR对话框，根据以下信息进行配置，然后单击确定。

   配置	说明
   资源归属	选择VBR资源的归属的账号。取值： 同账号。 跨账号。
   地域	选择VBR资源所属的地域。
   网络实例	选择目标VBR实例。本文选择VBR1实例。

步骤十七：为物理专线1结束故障演练任务

您需要结束为物理专线1创建的故障演练任务，恢复物理专线1和VBR1实例的状态。具体操作，请参见结束故障演练任务。

步骤十八：查看流量监控信息

您需要通过查看VBR2流量监控确保迁移后的线路已经开始转发流量后，迁移操作才将完成，此时链路中的上下云流量将通过专线网关ECR和两条物理专线实现负载冗余转发。

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。

3. 在边界路由器（VBR）页面，找到目标VBR，然后在监控列单击图标产看流量监控信息。