配置

按照以下步骤配置体系结构图中显示的区域之间的网络通信。

在主要区域配置网络

按照以下步骤在主区域中配置网络:

  1. 将安全规则添加到 VCN1 中的客户机网络安全组,以允许来自 VCN2 的客户机子网的传入通信。
    无状态 IP 协议 源端口范围 目的地端口范围 允许 说明
    10.20.1.0/24 TCP 1521 1521 以下端口的 TCP 流量:1521 允许从 VCN2 的客户机子网进行入站
  2. 使用 CIDR 10.11.0.0/16 创建虚拟云网络 HubVCN1
  3. 在虚拟云网络 HubVCN1 中创建本地对等连接网关 HubLPG1
  4. 在虚拟云网络 VCN1 中创建本地对等连接网关 LPG1R
  5. LPG1RHubLPG1 之间建立本地对等连接。
  6. 将路由规则添加到 VCN1 客户机子网的路由表,以将针对 VCN2 客户机子网的流量转发到 LPG1R
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 本地对等连接网关 LPG1R 静态 VCN2 的客户机子网的流量
  7. HubVCN1 中创建路由表 HubLPG1rt
  8. 将路由表 HubLPG1rt 关联到本地对等连接网关 HubLPG1
  9. 创建动态路由 Gateway DRG1
  10. HubVCN1 中创建路由表 DRG1rt
  11. 将路由规则添加到路由表 DRG1rt,以将针对 VCN1 客户机子网的流量转发到 HubLPG1
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 本地对等连接网关 HubLPG1 静态 VCN1 的客户机子网的流量
  12. 要将 DRG1 附加到 HubVCN1,请执行以下操作:
    1. 选择自动生成的 VCN 附件的追溯路由表
    2. 选择现有路由表 DRG1rt
    3. 选择 VCN CIDR 块
  13. DRG1 中创建一个名为 RPC1 的远程对等连接。
  14. 将路由规则添加到路由表 HubLPG1rt,以将针对 VCN2 客户机子网的流量转发到 DRG1
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 动态路由网关 DRG1 静态 VCN2 的客户机子网的流量

在备用区域配置网络

按照以下步骤在备用区域中配置网络:

  1. 将安全规则添加到 VCN2 中的客户机网络安全组,以允许来自 VCN1 的客户机子网的传入通信。
    无状态 IP 协议 源端口范围 目的地端口范围 允许 说明
    10.10.1.0/24 TCP 1521 1521 以下端口的 TCP 流量:1521 允许从 VCN1 的客户机子网进行入站
  2. 使用 CIDR 10.22.0.0/16 创建虚拟云网络 HubVCN2
  3. 在虚拟云网络 HubVCN2 中创建本地对等连接网关 HubLPG2
  4. 在虚拟云网络 VCN2 中创建本地对等连接网关 LPG2R
  5. LPG2RHubLPG2 之间建立本地对等连接。
  6. 将路由规则添加到 VCN2 客户机子网的路由表,以将针对 VCN2 客户机子网的流量转发到 LPG2R
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 本地对等连接网关 LPG2R 静态 VCN1 的客户机子网的流量
  7. HubVCN2 中创建路由表 HubLPG2rt
  8. 将路由表 HubLPG2rt 关联到本地对等连接网关 HubLPG2
  9. 创建动态路由 Gateway DRG2
  10. HubVCN2 中创建路由表 DRG2rt
  11. 将路由规则添加到路由表 DRG2rt,以将针对 VCN2 客户机子网的流量转发到 HubLPG2
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 本地对等连接网关 HubLPG2 静态 VCN2 的客户机子网的流量
  12. 要将 DRG2 附加到 HubVCN2,请执行以下操作:
    1. 选择自动生成的 VCN 附件的追溯路由表
    2. 选择现有路由表 DRG2rt
    3. 选择 VCN CIDR 块
  13. DRG2 中创建一个名为 RPC2 的远程对等连接。
  14. RPC1(主区域)和 RPC2(备用区域)之间建立远程对等连接。
  15. 将路由规则添加到路由表 HubLPG2rt,以将针对 VCN1 客户机子网的流量转发到 DRG2
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 动态路由网关 DRG2 静态 VCN1 的客户机子网的流量