虚拟化镜像

用于发布各产品线虚拟化镜像包
{{sendMatomoQuery("虚拟化镜像","b-跨VPC场景")}}

b-跨VPC场景

更新时间:2024-03-19

方案思路:

   vAF部署默认只有一个网口eth0,可根据平台环境给vAF添加多个网卡(ECS实例网卡数量因平台规格限制--详情请查看平台实例规格列表网卡数量上限
   1、将防火墙部署安装在VPC中的子网中(单独存在一个子网)
   2、将防火墙ECS添加弹性网卡,新增网卡与原本eth0所在子网不能相同(可与服务器ECS在同一个子网/)
   3、将弹性公网IP绑定给AF所在的服务器ECS使用(绑定给防火墙WAN口使用(此场景为eth0))
   4、建立VPC对等连接,将VPC1与VPC2网络打通
      在VPC2路由表添加自定义路由(默认路由),将VPC2流量通过对等连接引流至AF所在VPC
      在部署防火墙AF所在VPC添加自定义路由(VPC2网段回包路由)
   5、在防火墙AF所在VPC添加自定义路由(默认路由指向AFlan口),将业务服务器通过防火墙代理上网----AF配置SNAT
   6、通过防火墙将服务器的业务端口对外发布----AF配置DNAT