配置

按照以下步骤配置体系结构图中显示的区域之间的网络通信。

在主要区域配置网络

按照以下步骤在主区域中配置网络:

  1. 将安全规则添加到 VCN1 中的客户机网络安全组,以允许来自 VCN2 的客户机子网的传入通信。
    无状态 源 IP 协议 源端口范围 目的地端口范围 允许 说明
    无 10.20.1.0/24 TCP 1521 1521 以下端口的 TCP 流量:1521 允许从 VCN2 的客户机子网进行入站
  2. 使用 CIDR 10.11.0.0/16 创建虚拟云网络 HubVCN1。
  3. 在虚拟云网络 HubVCN1 中创建本地对等连接网关 HubLPG1。
  4. 在虚拟云网络 VCN1 中创建本地对等连接网关 LPG1R。
  5. 在 LPG1R 和 HubLPG1 之间建立本地对等连接。
  6. 将路由规则添加到 VCN1 客户机子网的路由表,以将针对 VCN2 客户机子网的流量转发到 LPG1R。
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 本地对等连接网关 LPG1R 静态 到 VCN2 的客户机子网的流量
  7. 在 HubVCN1 中创建路由表 HubLPG1rt。
  8. 将路由表 HubLPG1rt 关联到本地对等连接网关 HubLPG1。
  9. 创建动态路由 Gateway DRG1。
  10. 在 HubVCN1 中创建路由表 DRG1rt。
  11. 将路由规则添加到路由表 DRG1rt,以将针对 VCN1 客户机子网的流量转发到 HubLPG1。
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 本地对等连接网关 HubLPG1 静态 到 VCN1 的客户机子网的流量
  12. 要将 DRG1 附加到 HubVCN1,请执行以下操作:
    1. 选择自动生成的 VCN 附件的追溯路由表。
    2. 选择现有路由表 DRG1rt。
    3. 选择 VCN CIDR 块。
  13. 在 DRG1 中创建一个名为 RPC1 的远程对等连接。
  14. 将路由规则添加到路由表 HubLPG1rt,以将针对 VCN2 客户机子网的流量转发到 DRG1。
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 动态路由网关 DRG1 静态 到 VCN2 的客户机子网的流量

在备用区域配置网络

按照以下步骤在备用区域中配置网络:

  1. 将安全规则添加到 VCN2 中的客户机网络安全组,以允许来自 VCN1 的客户机子网的传入通信。
    无状态 源 IP 协议 源端口范围 目的地端口范围 允许 说明
    无 10.10.1.0/24 TCP 1521 1521 以下端口的 TCP 流量:1521 允许从 VCN1 的客户机子网进行入站
  2. 使用 CIDR 10.22.0.0/16 创建虚拟云网络 HubVCN2。
  3. 在虚拟云网络 HubVCN2 中创建本地对等连接网关 HubLPG2。
  4. 在虚拟云网络 VCN2 中创建本地对等连接网关 LPG2R。
  5. 在 LPG2R 和 HubLPG2 之间建立本地对等连接。
  6. 将路由规则添加到 VCN2 客户机子网的路由表,以将针对 VCN2 客户机子网的流量转发到 LPG2R。
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 本地对等连接网关 LPG2R 静态 到 VCN1 的客户机子网的流量
  7. 在 HubVCN2 中创建路由表 HubLPG2rt。
  8. 将路由表 HubLPG2rt 关联到本地对等连接网关 HubLPG2。
  9. 创建动态路由 Gateway DRG2。
  10. 在 HubVCN2 中创建路由表 DRG2rt。
  11. 将路由规则添加到路由表 DRG2rt,以将针对 VCN2 客户机子网的流量转发到 HubLPG2。
    目的地 目标类型 目标 路线类型 说明
    10.20.1.0/24 本地对等连接网关 HubLPG2 静态 到 VCN2 的客户机子网的流量
  12. 要将 DRG2 附加到 HubVCN2,请执行以下操作:
    1. 选择自动生成的 VCN 附件的追溯路由表。
    2. 选择现有路由表 DRG2rt。
    3. 选择 VCN CIDR 块。
  13. 在 DRG2 中创建一个名为 RPC2 的远程对等连接。
  14. 在 RPC1(主区域)和 RPC2(备用区域)之间建立远程对等连接。
  15. 将路由规则添加到路由表 HubLPG2rt,以将针对 VCN1 客户机子网的流量转发到 DRG2。
    目的地 目标类型 目标 路线类型 说明
    10.10.1.0/24 动态路由网关 DRG2 静态 到 VCN1 的客户机子网的流量