Доступ к VPC через одиночное соединение со статической маршрутизацией

С помощью этого сценария вы сможете подключить локальную сеть центра обработки данных к облачной сети с помощью Direct Connect и статической маршрутизации через одно подключение.

Предварительные условия

Для подключения к устройству доступа в облаке ваша сеть должна использовать одномодовое волокно с пропускной способностью 1 Гбит/c, 10 Гбит/с, 40 Гбит/с или 100 Гбит/с.
Инкапсуляция VLAN 802.1Q должна поддерживаться на всем соединении, включая промежуточные устройства.

Планирование ресурсов

Перед началом работы нужно создать VPC. Подробная информация о нужных ресурсах:

Ресурс	Описание
VPC	Подсеть 192.168.0.0/16
Connection	Соединение `dc-connect`, которое создается автоматически и должно отображаться в консоли
Virtual Gateway	Виртуальный шлюз — `vgw`
Virtual Interface	Виртуальный интерфейс — `vif`

Схема доступа к VPC:

Где:

DCGW — это виртуальный шлюз, через который осуществляется L3-соединение облачных сетей VPC с локальными сетями ЦОДов.
Virtual Gateway — это шлюз, который связывает сетевое соединение с виртуальным шлюзом DCGW.
Virtual Private Cloud — это сервис для управления виртуальными сетями и облачными ресурсами в них. VPC позволяет создавать и настраивать изолированные виртуальные частные сети, добавлять подсети, определять диапазон IP-адресов и настраивать таблицы маршрутизации.
Connection — это физическое подключение между локальным и облачным ЦОДами.

Проверить подключение Direct Connect

Перед началом работы убедитесь, что услуга Direct Connect подключена. Для этого:

Войдите в консоль управления Advanced:
- через личный кабинет Cloud.ru;
- как IAM-пользователь.
Чтобы открыть список сервисов, нажмите Service List.
Выберите Network → Direct Connect.
В меню слева перейдите в раздел Direct Connect → Connections.
Убедитесь, что подключение отображается в консоли.

Создать виртуальный шлюз

Чтобы создать виртуальный шлюз vgw:

В меню слева перейдите в раздел Direct Connect → Virtual Gateways.
В правом верхнем углу нажмите Create Virtual Gateway.

Задайте параметры:

Параметр	Описание
Name	Введите название виртуального шлюза (от 1 до 64 символов).
VPC	Выберите VPC (виртуальную сеть), которую вы хотите подключить к Direct Connect.
Subnet CIDR Block	Укажите CIDR-блоки подсетей в виртуальной сети VPC для подключения к локальной сети ЦОДа. Примечание Чтобы сетевое оборудование локального ЦОДа было доступно по сети из виртуальных подсетей облака, добавьте в CIDR-блок виртуального шлюза транспортную подсеть. Транспортная подсеть в примере — `172.16.1.0/30`.
Description	Введите описание к виртуальному шлюзу (от 0 до 128 символов).

Нажмите OK.

Создать виртуальный интерфейс

Чтобы создать виртуальный интерфейс vif, а затем связать его с виртуальным шлюзом vgw и соединением dc-connect:

В меню слева перейдите в раздел Direct Connect → Virtual Interfaces.
В правом верхнем углу нажмите Create Virtual Interface.