云上越来越多业务部署在容器环境,腾讯云容器环境TKE如何现有网络互通呢?最近和Z客户容器新网段和现有网络集成案例进行小结,让云上用户更好的TKE网络集成各种姿势。
TKE互联互通,主要分以下三部分:
1.了解现有网络结构以及连接方式
2.新增容器环境与哪些网络资源互通
3.输出集成方案,双方评估后执行变更
结合本次的集成案例,通过这三部和大家详细说明。
Z公司网络架构,包括6个,3个VPC网络,1个黑石网络以及2个IDC网络。详细信息如下:
北京地域:
VPC A:10.66.0.0/16
VPC B:10.69.0.0/16
黑石网络:10.68.0.0/16
IDC I:10.76.0.0./16
IDC II:10.78.0.0/16
上海地域:
VPC C:10.61.0.0/16
PS:以上网段均为虚构
1)VPC之间对等连接
2)VPC和黑石网络之间对等连接
3)VPC和IDC之间使用专线接入
CIDR:10.85.0.0/16
VPC A 10.66.0.0/16
VPC A :子网 10.66.16.0/20 10.16.32/20
:TKE 10.88.0.0/16 10.89.0.0/16
VPC B:10.69.0.0/16
VPC C:10.61.0.0/16
黑石网络:10.68.0.0/16
IDC I:10.76.0.0./16
IDC II:10.78.0.0/16
新增TKE:10.85.0.0/16 与 VPC A的子网和TKE互通,无需单独配置,网络本身是互通的。
VPC A :子网 10.66.16.0/20 10.16.32/20 TKE 10.88.0.0/16 10.89.0.0/16
新增TKE:10.85.0.0/16 与 VPC B:10.69.0.0/16互通
【变更操作】在VPC B路由表新增TKE的路由信息,路由方式选择VPC A和VPC B之间的对等连接
新增TKE:10.85.0.0/16 与 VPC C:10.61.0.0/16互通
【变更操作】在VPC路由表里新增TKE的路由信息,路由方式选择VPC A和VPC B之间的对等连接
,同时需要腾讯云侧协助打通容器和跨地域对等连接底层路由信息。
新增TKE:10.85.0.0/16 与 VPC C:10.68.0.0/16互通
【变更操作】需要腾讯云侧协助打通容器和黑石1.0网络。
新增TKE:10.85.0.0/16 与 IDC I:10.76.0.0./16&IDC II:10.78.0.0/16互通
【变更操作】Z公司专线通道是BGP模式,需要腾讯云协助打通容器和IDC网络
容器新增网段的集成,对现网的网络影响风险较小,但为了业务稳定期间还是建议业务低峰期操作,同时腾讯侧需要提前准备回退脚本。
云联网是实现网络互联互通未来几年总体趋势,逐步会替换掉目前网络两两之间互联的网状网络拓扑,会演变成星状网络拓扑。对云上用户最直观感受就是,网络拓扑清晰,控制台自助操作,无需人工维护路由表,减少了网络维护的成本。
基于Z公司的网络结构,需要对齐网络进行改造,使用云联网方案逐步替换掉对等连接以及传统的通道接入。