随着云计算的普及,越来多的企业选择将其业务部署在云环境中。混合云,作为一种将公有云与私有云结合使用的模式,为企业提供了灵活性和扩展性。在这种背景下,搭建一个安全可靠的S2S VPN连接,实现不同云服务商之间的互联互通,成为了企业云策略的一个重要组成部分。这里介绍通过启用BGP的VPN网关来实现AWS和Azure之间的互联互通,方便快捷,按照下面的详细步骤,2个小时内可以完成构建。
本次动手实践系统架构如下:
一、在 Azure 中创建VPN 网关
1、创建 VNet
首先创建资源组,资源组名称:vpndemo,区域选择:Southeast Asia
在资源组中创建Vnet
虚拟网络名称:vpndemo-vnet ,区域:Southeast Asia,IP地址 10.0.0.0/16 (缺省配置),如下:
选择 “审阅+创建”之后选择“创建”服务器托管网 ,创建成功之后转到 vnet
此时,Vnet中已经默认创建了一个10.0.0.0/24 的default 子网
2、在Vnet中创建网关子网
在Vnet中选择左侧菜单“子网”,然后选择“+网关子网”
如下图:全部采用默认设置,然后选择 “保存”, 网关子网创建完毕。
创建成功之后如下图:
3、创建VPN Gateway
按照如下图点击门户上的选项,找到虚拟网关:
选择虚拟网络网关之后,使用以下参数创建 VPN 网关:
- 名称:vpndemo-vpn-gateway
- 区域:Southeast Asia
- 网关类型:VPN
- VPN 类型:基于路由
- SKU:VpnGw2AZ
- 代系:Generation2
- 虚拟网络:vpndemo-vnet
- 网关子网地址范围:10.0.1.0/24
- 公共 IP 地址:新建
- 公共 IP 地址名称:vpndemo-ip1
- 可用性区域:区域冗余
- 启用主动-主动模式:禁用
- 配置 BGP:已启用
- 自治系统编号 (ASN):65000 注意此 ASN 必须与 AWS 使用的 ASN 不同
- 将两个地址添加到“自定义 Azure APIPA BGP IP 地址,第二个输入仅在添加第一个 APIPA BGP IP 地址后才显示
- 自定义 Azure APIPA BGP IP 地址:169.254.21.2、169.254.22.2
APIPA BGP IP 地址说明:
对于每个VPN隧服务器托管网道,AWS 需要处于 APIPA 范围 169.254.0.0/16 中的 /30 内部 IPv4 CIDR 。 此 CIDR 还必须处于 VPN 的 Azure 保留 APIPA 范围中,该范围从 169.254.21.0 到 169.254.22.255 AWS 将使用 /30 内部 CIDR 的第一个 IP 地址,Azure 将使用第二个地址。 需要在 AWS /30 CIDR 中为两个 IP 地址保留空间。
例如,如果将 AWS 内部 IPv4 CIDR 设置为 169.254.21.0/30,则 AWS 将使用 BGP IP 地址 169.254.21.1&
服务器托管,北京服务器托管,服务器租用 http://www.fwqtg.net
1. 要求 轴承有3种故障:外圈故障,内圈故障,滚珠故障,外加正常的工作状态。如表1所示,结合轴承的3种直径(直径1,直径2,直径3),轴承的工作状态有10类: 表1 轴承故障类别 外圈故障 内圈故障 滚珠故障 正常 直径1 1 2 3 0 直径2 4服务器托…