本节描述如何灵活运用 VPC、边界路由器、路由表、负载均衡器，搭建使用不同区域的云服务器作为后端的负载均衡服务，从而实现多地域的高可用网络服务。

场景示例

在北京3区创建两个VPC 网络，在广东2区创建一个VPC网络，并在三个 VPC 网络下分别创建一台云服务器，通过边界路由器及 SD-WAN 网关，将这三个不同 VPC 下的云服务器互联，并添加到同一个负载均衡器的后端服务器中。

资源规划

区域 资源名称 资源类型 规划网段/IP/说明

北京3区

北京演示VPC1

VPC 网络

172.16.0.0/16

北京3区

北京演示VPC2

VPC 网络

172.17.0.0/16

北京3区

北京演示vxnet1

私有网络

172.16.1.0/24

北京3区

北京演示vxnet2

私有网络

172.17.1.0/24

北京3区

北京演示主机1

云服务器

172.16.1.2

北京3区

北京演示主机2

云服务器

172.17.1.2

北京3区

北京边界路由器1

边界路由器

关联北京演示vxnet1及北京演示vxnet2

北京3区

演示公网 IP

公网 IP

139.198.18.135

北京3区

跨Region负载均衡

负载均衡器

绑定公网 IP及北京演示vxnet1

北京3区

北京网关

SD-WAN 网关接入点

关联北京边界路由器1

广东2区

广东演示VPC1

VPC 网络

192.168.0.0/16

广东2区

广东演示vxnet1

私有网络

192.168.211.0/24

广东2区

广东演示主机1

云服务器

192.168.211.2

广东2区

广东边界路由器1

边界路由器

关联广东演示vxnet1

广东2区

广东网关

SD-WAN 网关接入点

关联广东边界路由器1

步骤一：利用边界路由器打通同区域 VPC

边界路由器可以连接多种不同的网络场景，本步骤中主要使用边界路由器连接同区域下不同 VPC 网络。

网络架构如图所示：

lb+region1

  1. 在北京3区，创建两个 VPC 网络。

    1. 在菜单栏，选择产品与服务 > 网络 > VPC 网络，进入VPC 网络页面。

    2. 点击创建 VPC 网络，创建出 2 个 CIDR 不同的 VPC 网络。

      本操作中，分别创建了：

      北京演示VPC1：VPC 地址范围为 172.16.0.0/16，初始私有网络为“北京演示 vxnet1”，私有网络地址段为 172.16.1.0/24。

      lb+region2

      北京演示VPC2：VPC 地址范围为 172.17.0.0/16，初始私有网络为“北京演示 vxnet2”，私有网络地址段为 172.17.1.0/24。

      lb+region3

  2. 在私有网络“北京演示 vxnet1”及“北京演示 vxnet2”中，分别创建一台云服务器。

    1. 在私有网络“北京演示 vxnet1”下，创建云服务器“北京演示主机1”。

      lb+region4

      服务器配置：镜像选择 CentOS 7.5 64 bit，指定对应的 IP 地址为 172.16.1.2。

    2. 在私有网络“北京演示 vxnet2”下，创建云服务器“北京演示主机2”。

      服务器配置：镜像选择 CentOS 7.5 64 bit，指定对应的 IP 地址为 172.17.1.2。

      lb+region5

  3. 创建和配置边界路由器。

    1. 在菜单栏，选择产品与服务 > 网络 > 边界路由器，进入边界路由器页面。

    2. 点击创建，创建边界路由器， 命名为“北京边界路由器1”。

      lb+region6

    3. 点击边界路由器 ID，进入边界路由器页面，点击关联 VPC 私有网络。

    4. 选择私有网络“北京演示vxnet1”和“北京演示vxnet2”，点击提交。

      lb+region7

  4. 配置内网路由策略，VPC1 与 VPC2 互指路由。

    1. 在边界路由器详情页，点击“北京演示vxnet1”路由设置，进入VPC1的管理配置 > 内网路由策略页面。

      lb+region8

    2. 点击添加规则，下一跳选择“北京边界路由器1”，目标网络填写 “172.17.1.0/24”，点击提交。

      lb+region9

    3. 点击右上角应用修改，将规则修改同步到管理后台。

    4. 按照同样方法，进入 VPC “北京演示VPC2” 详情页面，添加规则下一跳选择“北京边界路由器1”，目标网络填写 “172.16.1.0/24”，点击提交 > 应用修改。

      lb+region10

  5. 分别登录VPC1与VPC2下的两台云服务器，验证网络连通性，可以看到云服务器间已经能够互通。

    1. 登录“北京演示云服务器1”，执行命令 ip a，查看本机网络信息；执行 ping 172.17.1.2。

      lb+region21

    2. 登录“北京演示云服务器2”，执行命令 ip a，查看本机网络信息；执行 ping 172.16.1.2。

      lb+region22

步骤二：利用 SD-WAN 网关打通不同区域 VPC

使用边界路由器及 SD-WAN 服务实现不同区域下的 VPC 私有网络云服务器网络互通，网络架构如下：

lb+region61

  1. 切换至“广东2区”，创建一个 VPC 网络。

    1. 在菜单栏，选择产品与服务 > 网络 > VPC 网络。

    2. 点击创建 VPC 网络，创建“广东演示VPC1”。

      VPC 地址范围为 192.168.0.0/16，初始私有网络为“广东演示vxnet1”，私有网络地址段为 192.168.211.0/24。

      lb+region11

  2. 在私有网络“广东演示vxnet1”中，创建一台云服务器“广东演示主机1”。

    云服务器配置：镜像选择 CentOS 7.5 64 bit，指定对应的 IP 地址为 192.168.211.2。

    lb+region12

  3. 登录“广东演示主机1”，分别 ping “北京演示主机1”及“北京演示主机2”，验证网络隔离。

    lb+region26

  4. 创建和配置边界路由器。

    1. 在菜单栏，选择产品与服务 > 网络 > 边界路由器，进入边界路由器页面。

    2. 点击创建，创建边界路由器， 命名为“广东边界路由器1”。

    3. 进入边界路由器详情页面，点击关联 VPC 私有网络。

    4. 选择私有网络“广东演示vxnet1” ，点击提交。

      lb+region13

  5. 创建SD-WAN网关。

    1. 在菜单栏，选择产品与服务 > SD-WAN > 网关。

    2. 点击创建接入点（若未创建企业云网，请先在企业云网页面进行创建）。

      lb+region14

    3. 选择可用区“北京 3 区” 后，选择计费模式，点击提交 > 确认。

      lb+region15

    4. 再次点击创建接入点，选择可用区“广东 2 区” ，选择计费模式，点击提交 > 确认。

      lb+region16

  6. 为广东 VPC1 配置内网路由策略，路由指向北京 VPC1 与 VPC2。

    1. 进入“广东演示VPC1”详情页，点击管理配置 > 内网路由策略 > 添加规则，添加内网路由策略。

    2. 下一跳选择“广东边界路由器1”，目标网络“172.16.1.0/24” 及目标网络“172.17.1.0/24” ，点击提交。

      lb+region17

    3. 点击应用修改。

  7. 为北京 VPC1 和 VPC2 配置内网路由策略，路由指向广东 VPC1。

    1. 在“北京 3 区” 区域，进入“北京演示VPC1”详情页，点击管理配置 > 内网路由策略 > 添加规则，添加内网路由策略。

    2. 设置下一跳为“北京边界路由器1”，目标网络为“192.168.211.0/24”，点击提交 > 应用修改。

      lb+region18

    3. 在“北京 3 区” 区域，进入“北京演示VPC2”详情页，点击管理配置 > 内网路由策略 > 添加规则，添加内网路由策略。

    4. 设置下一跳为“北京边界路由器1”，目标网络为“192.168.211.0/24”，点击提交 > 应用修改。

      lb+region19

  8. 验证北京VPC1、北京VPC2、广东VPC1之间的网络通信。

    1. 登录“广东演示主机1”，验证与“北京演示主机1” 和“北京演示主机2” 的通信。

      lb+region40

    2. 登录“北京演示主机1”，验证与“广东演示主机1” 的通信。

      lb+region41

    3. 登录“北京演示主机2”，验证与“广东演示主机1” 的通信。

      lb+region42

步骤三：搭建跨区域的高可用负载均衡服务

在“北京演示VPC1”中创建 LB，根据上文中的网络架构，负载均衡VIP地址与 VM1/VM2/VM3 都已经处于三层可达状态，所以可以添加三个云服务器作为后端服务器，网络架构如图所示：

lb+region62

  1. 申请公网 IP。

    1. 在北京 3 区，选产品与服务 > 网络 >公网 IP，进入公网 IP页面。

    2. 点击申请，提示备案相关信息，点击 继续申请公网IP，填写公网 IP 参数，名称设置为“演示公网 IP”，然后点击提交。

    3. 查看申请的公网 IP为：139.198.18.135 (以系统实际分配 IP 为准)

      lb+region45

  2. 创建负载均衡器，添加云服务器“北京演示主机1”和“北京演示主机2”为后端。

    1. 在北京 3 区，选产品与服务 > 网络 >负载均衡器，进入负载均衡器页面。

    2. 点击创建，创建负载均衡器。

      负载均衡器配置：点击添加公网IPv4 选择“演示公网IP”，并选择私有网络“北京演示vxnet1”，命名负载均衡器为“跨Region负载均衡”。

      lb+region20

    3. 点击进入负载均衡器详情页，点击创建监听器，创建一个 HTTP 监听器。

    4. 设置名称“网站负载均衡” ，协议选择“HTTP” ，端口“80”，点击提交。

    5. 点击添加后端，在弹出的窗口中，选择私有网络“北京演示vxnet1”、云服务器“北京演示主机1”，端口 80，点击提交。

      lb+region23

    6. 再次点击添加后端，在弹出的窗口中，选择私有网络“北京演示vxnet2”、云服务器“北京演示主机2”，端口 80，点击提交。

      lb+region24

  3. 负载均衡器添加云服务器“广东演示主机1”为后端。

    1. 点击添加后端，网络类型选择“IP”，输入“广东演示主机1”的 IP 地址“192.168.211.2”，端口 80，点击提交。

      lb+region25

    2. 点击应用修改，使负载均衡器配置生效。

  4. 为负载均衡器添加路由表。

    1. 在北京 3 区，在页面左侧导航树，选择网络 > 路由表。

    2. 点击创建，创建路由表，关联资源类型选择负载均衡器，点击提交。

      lb+region27

    3. 右键点击路由表，选择负载均衡器>绑定，将路由表绑定到之前创建的负载均衡器，并点击应用修改。

    4. 点击路由表 ID，进入路由表详情页，点击添加路由，设置名称为“跨Region路由”，目标网络为“192.168.211.0/24”，下一跳“172.16.1.254”，点击提交。

      lb+region28

    5. 点击 添加路由，设置名称为“跨VPC路由”，目标网络“172.17.1.0/24”，下一跳“172.16.1.254”，点击提交。

      lb+region29

    6. 点击应用修改。

步骤四：验证负载均衡服务

为三台云服务器“北京演示主机1”、“北京演示主机2”、“广东演示主机1”部署 httpd 服务。

  1. 登录云服务器，运行以下命令安装 httpd 服务。

    yum install –y httpd

  2. 安装完成后，运行以下命令，启动 httpd 服务。

    service httpd start
chkconfig httpd on

  3. 在/var/www/html下，输入命令 vi index.html，新建 index.html 并编辑。 分别将“北京演示主机1”、“北京演示主机2” 、“广东演示主机1” 填入到相应云服务器的 index.html 文件。

    <h1 style="text-align:center;">
      <span style="color:#60D978;">北京演示主机1</span>
</h1>
<p style="text-align:center;">
        青云@QingCloud
</p>

  4. 使用浏览器访问负载均衡器绑定的公网 EIP 地址 139.198.18.135 ，查看网页效果，利用浏览器刷新按钮查看轮询的云服务器切换效果，分别显示效果如下。

    lb+region58
    lb+region59
    lb+region60

    至此跨 Region 的负载均衡器就搭建完毕了。