具體要求：
1、2條專線分別從IDC-上海、IDC-北京，能做到雙活切換
2、上海、北京互通，北京災備保持與上海的數據一致。
實施難點
網段重疊：客戶的上海、北京、IDC均是172.18.0.0/16網段
專線切換：IDC-上海、IDC-北京，任意一條專線中斷可自動切換到另外一條。
需求分析
1、由于網段重疊，無法使用對等連接，只能使用云聯網 來解決網段重疊問題。
2、客戶IDC也是172.18.0.0/16網段，導致在上海、北京分別到IDC的路由沖突，無法同時存在。故只能做到主備，正常開啟上海的路由，上海-IDC專線中斷后切換到北京-IDC。使用python調用云聯網SDK操作開啟/關閉路由。
3、北京災備方面，云數據庫用DTS實時同步數據、網站文件利用COS遷移工具將上海CVM數據遷移到北京COS，然后北京服務器再從COS取數據?；蛘咧苯邮褂胷sync同步數據。北京服務器可由上海已配置環境的服務器做鏡像，鏡像復制到北京，再利用鏡像開出服務器。
操作配置
1、云聯網配置
新建云聯網(目前公測階段，需要申請此產品)，并關聯對應實例
關聯實例后會自動把實例所擁有的路由自動添加到云聯網路由表里。
2、專線配置(云平臺)
專線網關創建配置(云產品->私有網絡->專線網關)
新建專線網關時，關聯網絡類型要選擇為云聯網，云聯網實例可現在關聯也可之后關聯。
專用通道創建配置(云產品->專線接入->專用通道)
創建專用通道時選擇專線類型，本例使用的是共享專線，需要填寫專線提供方的賬戶ID、共享專線ID，接入網絡選擇云聯網。一條專線(專用通道)對應一個專線網關。
VLAN ID、IDC側BGP AS號這些需向專線提供方索要，邊界IP和專線提供方協商規劃。這些配置完畢后等待專線提供方接受提交的申請，然后再IDC設置上配置BGP宣告IDC內網網段，如果路由方式是靜態路由那就在設備上寫到云上的路由。
3、專線網關上添加路由
點擊需要添加路由的專線網關，進入IDC網段添加需要的IDC網段
如果此專線網關未加入云聯網，請在云聯網下關聯此專線網關，在專線網關上添加的路由會自動添加到云聯網路由表里。
在云聯網路由表里可看出路由的詳情，下一跳、是否啟動該路由等。如果存在路由重疊，優先匹配長掩碼(例如同網段24和25掩碼,優先匹配25掩碼的路由)。如果路由網段相同后添加的則自動禁用此路由。
使用云聯網SDK自動切換路由
1、編寫相關代碼
將代碼放置到相關服務器上，觸發腳本條件可設置為ping隧道邊界ip及IDC內網ip，如果同時不通則觸發腳本切換專線。
#! /usr/bin/env python
# -*- coding:utf-8 -*-
# Auther: liyk time:2019/1/3
# File : CCN.py
from tencentcloud.common import credential
from tencentcloud.vpc.v20170312 import vpc_client,models
import json
#
def Auth_vpc(id,key):
# 認證ak
cred = credential.Credential(id,key)
Vpc_client = vpc_client.VpcClient(cred,ap-shanghai)
return Vpc_client
#
def SH_DescribeCcnRoutesRequest(Vpc_client):
# 獲取上海專線網關路由ID
req = models.DescribeCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
resp = Vpc_client.DescribeCcnRoutes(req)
result = json.loads(resp.to_json_string())
RouteSet = result[\\\'RouteSet\\\']
SH_RouteIds = []
for i in RouteSet:
if i[\\\'InstanceName\\\'] == shanghai-IDC:
SH_RouteId = i[\\\'RouteId\\\']
SH_RouteIds.append(SH_RouteId)
return SH_RouteIds
#
def BJ_DescribeCcnRoutesRequest(Vpc_client):
# 獲取北京專線網關路由ID
req = models.DescribeCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
resp = Vpc_client.DescribeCcnRoutes(req)
result = json.loads(resp.to_json_string())
RouteSet = result[\\\'RouteSet\\\']
BJ_RouteIds = []
for i in RouteSet:
if i[\\\'InstanceName\\\'] == beijing-IDC:
BJ_RouteId = i[\\\'RouteId\\\']
BJ_RouteIds.append(BJ_RouteId)
return BJ_RouteIds
#
def SH_EnableCcnRoutes(Vpc_client,SH_id):
# 開啟上海路由
req = models.EnableCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
req.RouteIds = [\\\'%s\\\' %SH_id]
print(\\\'開啟上海路由 %s\\\' % SH_id)
resp = Vpc_client.EnableCcnRoutes(req)
# print(resp.to_json_string())
#
def BJ_EnableCcnRoutes(Vpc_client,BJ_id):
# 開啟北京路由
req = models.EnableCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
req.RouteIds = [\\\'%s\\\' %BJ_id]
print(\\\'開啟北京路由 %s\\\' % BJ_id)
resp = Vpc_client.EnableCcnRoutes(req)
#
def SH_DisableCcnRoutes(Vpc_client,SH_id):
req = models.DisableCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
req.RouteIds = [\\\'%s\\\' %SH_id]
print(\\\'關閉上海路由 %s\\\' % SH_id)
resp = Vpc_client.DisableCcnRoutes(req)
#
def BJ_DisableCcnRoutes(Vpc_client,BJ_id):
req = models.DisableCcnRoutesRequest()
req.CcnId = \\\'ccn-a187ua1z\\\'
req.RouteIds = [%s %BJ_id]
print(\\\'關閉北京路由 %s\\\' % BJ_id)
resp = Vpc_client.DisableCcnRoutes(req)
#
if __name__ == __main__:
id = \\\'AKID*******sTzK\\\'
key = \\\'KUWT*******M\\\'
Vpc_client = Auth_vpc(id, key)
SH_RouteIds = SH_DescribeCcnRoutesRequest(Vpc_client)
BJ_RouteIds = BJ_DescribeCcnRoutesRequest(Vpc_client)
# 這里可使用ping返回結果
oper = normal
if oper == normal:
for BJ_id in BJ_RouteIds:
BJ_DisableCcnRoutes(Vpc_client, BJ_id)
for SH_id in SH_RouteIds:
SH_EnableCcnRoutes(Vpc_client, SH_id)
# SH_DisableCcnRoutes(Vpc_client, SH_id)
else:
for SH_id in SH_RouteIds:
SH_DisableCcnRoutes(Vpc_client, SH_id)
for BJ_id in BJ_RouteIds:
BJ_EnableCcnRoutes(Vpc_client, BJ_id)2、測試效果
模擬異常時切換：
切換完畢時中間大概中斷30秒左右。
最佳方案
如果網絡不重疊，2個VPC之間使用對等連接、使用2個云聯網然后分別加入對應VPC和IDC的專線，這樣從IDC到云上可實現雙活。例如IDC-上海中斷，可通過IDC-北京再通過對等連接到上海。
更多關于云服務器，域名注冊，虛擬主機的問題，請訪問三五互聯官網：m.shinetop.cn