本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
的配置步骤Amazon Transit Gateway
本节包括理解此方案的 Overlay 网络 IP 地址配置所需的简要步骤。请参阅Amazon Transit Gateway文档了解有关的详细步骤Amazon Transit Gateway配置。
第 1 步 设置中转网关架构
-
在中创建 Transit GatewayAmazon中的账户Amazon部署 SAP 实例的区域。有关详细步骤，请参阅中转网关入门。
-
将部署了 SAP 实例的 VPC（以及所需的任何其他 VPC）连接到中转网关。有关详细步骤，请参阅 VPC 的中转网关连接。
注意：对于连接，请仅选择运行 SAP 实例并配置了集群和 Overlay 网络 IP 的子网。在下图中，为中转网关连接选择了 SAP 实例的私有子网。
图 2：将中转网关连接到私有子网
-
根据您的连接，执行下列操作之一：
-
VPN 连接。将 VPN 连接到这个中转网关。有关详细步骤，请参阅中转网关 VPN 连接。
创建站点到站点 VPN 连接时，需要为 Overlay 网络 IP 地址指定静态路由。有关详细步骤，请参阅 VPN 路由选项。
-
Amazon Direct Connect. 将 Direct Connect 网关连接到这个中转网关。首先，将 Direct Connect 网关与中转网关关联。然后，创建一个中转虚拟接口以将 Amazon Direct Connect 连接到 Direct Connect 网关。在这里，您可以将前缀从本地公布到Amazon并且来自Amazon到本地。有关详细步骤，请参阅将中转网关连接到 Direct Connect 网关。
当您将中转网关与 Direct Connect 网关关联时，您可以指定前缀列表，以便将 Overlay 网络 IP 地址通告到本地环境。有关详细步骤，请参阅允许的前缀交互。
注意：Amazon Direct Connect建议用于业务关键型工作负载。请参阅中的故障恢复能力Amazon Direct Connect了解网络级别的弹性。
第 2 步 配置路由Amazon和企业网络
下表列出了示例配置中使用的 IP 地址。请确保为您的实施使用有效的私有 IP 地址。
| 描述 | IP 范围/IP 地址 |
|---|---|
|
生产 SAP 系统的 VPC CIDR （带有使用 Overlay 网络 IP 运行的高可用性集群） |
10.0.0.0/16 |
|
非生产 SAP 系统的 VPC CIDR （此 VPC 中的实例使用以下方式访问生产集群 Overlay 网络Amazon Transit Gateway） |
192.168.1.0/24 |
|
企业网络 CIDR （Site-to-Site VPN 在企业网络之间配置为Amazon Transit Gateway） |
192.168.2.0/24 |
| Overlay 网络 IP 地址 CIDR | 172.16.1.0/26 |
| 客户网关 IP 地址 | 34.216.94.150/32 |
如果您将AmazonClient VPN，您无需配置 Transit Gateway。您可以在路由表中为 Overlay 网络 IP 地址创建额外的条目。将流量路由到配置了 Overlay 网络 IP 地址的生产 SAP 系统 VPC 的子网。
创建至 VPC 的中转网关连接时，在默认的中转网关路由表中创建传播路由。在图 3 中，第一个和第二个条目显示了为通过 VPC 连接运行 SAP 生产和非生产系统的 VPC 自动创建的传播路由。
-
路由来自的流量Amazon Transit Gateway在覆盖 IP 地址中创建静态路由Transit Gateway 路由表将 Overlay 网络 IP 地址路由到配置了 Overlay 网络 IP 地址的生产 SAP 系统的 VPC。在图 3 中，第三个条目显示为 Overlay 网络 IP 范围创建的静态路由已连接。此路由的目标是 SAP 生产 VPC。
图 3：Transit Gateway 路由表：Overlay 网络 IP 静态路由以生产 SAP 系统的 VPC 为目标
-
要将运行 SAP 实例的 VPC 的传出流量路由到运行 SAP 实例且连接到同一个中转网关的另一个 VPC 的私有 IP 地址，请在与这些 VPC 子网关联的路由表中创建条目。这些路由的目标是Amazon Transit Gateway. 在以下生产 SAP 系统的 VPC 路由表示例中，非生产 SAP VPC（第三个条目）和公司网络（第四个条目）被路由到中转网关。
图 4：生产 SAP 系统路由表的 VPC：生产 SAP 系统的 VPC 和企业网络路由到Amazon Transit Gateway
-
在非生产 SAP 系统的 VPC 中，要从 Overlay 网络 IP 地址路由传出流量，请在路由表中创建条目，以中转网关作为目标。在以下非生产 SAP 系统的 VPC 路由表示例中，目的地是 Overlay 网络 IP 范围，目标是中转网关。
图 5：非生产 SAP 系统的 VPC 路由表：来自 Overlay 网络 IP 地址的传出流量路由到 Transit Gateway
-
配置从企业设备到 Amazon VPC IP 地址的路由。
第 3 步 禁用源/目标检查
每个Amazon EC2默认情况下执行源/目标检查。这意味着实例必须为其发送或接收的数据流的源头或目标。对于群集实例，必须在两者上禁用源/目标检查Amazon EC2应该从覆盖 IP 地址接收流量的实例。您可以使用Amazon CLI
第 4 步 测试配置
设置完成后，执行连接测试，方法是确保可以通过 Overlay 网络 IP 地址访问 SAP 系统。使用此配置，您可以从其他 VPC 和企业网络访问 Overlay 网络 IP 地址，就像 VPC 的任何私有 IP 地址一样。使用Amazon Transit Gateway方法，通信不需要额外组件，例如 Amazon Route 53 代理或 Network Load Balancer。
第 5 步 更新覆盖网络 IP 地址
第 4 步：成功测试网络连接后，请在 SAP 图形用户界面 (GUI) 系统条目属性以及用于连接的其他 SAP 连接属性的消息服务器参数中，更新生产 SAP 系统或非生产 SAP 系统的 Overlay 网络 IP 地址。您可以使用企业 DNS 或 Amazon Route 53 为 Overlay 网络 IP 创建方便用户使用的 CNAME。