本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
T Amazon ransit Gateway 的配置步骤
本节包括理解此方案的 Overlay 网络 IP 地址配置所需的简要步骤。有关 T Amazon ransit Gateway 配置的详细步骤，请参阅 T Amazon ransit Gateway 文档。
第 1 步：设置中转网关架构
-
在部署了 SAP 实例的 Amazon 区域的 Amazon 账户中创建 Transit Gateway。有关详细步骤，请参阅中转网关入门。
-
将 SAP 实例的部署 VPCs 位置（以及任何其他 VPCs 需要的实例）连接到 Transit Gateway。有关详细步骤，请参阅 VPC 的中转网关连接。
注意：对于连接，请仅选择运行 SAP 实例并配置了集群和 Overlay 网络 IP 的子网。在下图中，为中转网关连接选择了 SAP 实例的私有子网。
图 2：将 Transit Gateway 连接到私有子网
-
根据您的连接，执行下列操作之一：
-
VPN 连接。将 VPN 连接到这个中转网关。有关详细步骤，请参阅中转网关 VPN 连接。
创建 site-to-site VPN 连接时，需要为叠加 IP 地址指定静态路由。有关详细步骤，请参阅 VPN 路由选项。
-
Amazon 直连 Connect。将 Direct Connect 网关连接到这个中转网关。首先，将 Direct Connect 网关与中转网关关联。然后，为与 Direct Connect 网关的 Amazon Direct Connect 连接创建中转虚拟接口。在这里，您可以将前缀从本地广告到本地 Amazon 以及从 Amazon 本地广告到本地。有关详细步骤，请参阅将中转网关连接到 Direct Connect 网关。
当您将中转网关与 Direct Connect 网关关联时，您可以指定前缀列表，以便将 Overlay 网络 IP 地址通告到本地环境。有关详细步骤，请参阅允许的前缀交互。
注意：对于业务关键型工作负载，建议使用 Di Amazon rect Connect。要了解网络级别的弹性，请参阅 Di Amazon rect Connec t 中的弹性。
-
第 2 步：为 Amazon 公司网络配置路由
下表列出了示例配置中使用的 IP 地址。请确保为您的实施使用有效的私有 IP 地址。
| 描述 | IP 范围/IP 地址 |
|---|---|
|
生产 SAP 系统的 VPC CIDR （带有使用 Overlay 网络 IP 运行的高可用性集群） |
10.0.0.0/16 |
|
非生产 SAP 系统的 VPC CIDR （此 VPC 中的实例使用 Tr Amazon ansit Gateway 访问生产集群叠加层 IP） |
192.168.1.0/24 |
|
企业网络 CIDR （在 Tr Amazon ansit Gateway 的公司网络之间配置 Site-to-Site VPN） |
192.168.2.0/24 |
|
Overlay 网络 IP 地址 CIDR |
172.16.1.0/26 |
|
客户网关 IP 地址 |
34.216.94.150/32 |
注意
如果您使用的是 Amazon Client VPN，则无需配置 Transit Gateway。您可以在路由表中为 Overlay 网络 IP 地址创建额外的条目。将流量路由到配置了 Overlay 网络 IP 地址的生产 SAP 系统 VPC 的子网。
创建至 VPC 的中转网关连接时，在默认的中转网关路由表中创建传播路由。在图 3 中，第一个和第二个条目显示了通过 VPC 连接为 SAP 生产和非生产系统运行的 VPCs 位置自动创建的传播路由。
-
要将流量从 T Amazon ransit Gateway 路由到叠加 IP 地址，请在 Transit Gateway 路由表中创建静态路由，将叠加 IP 地址路由到配置了叠加 IP 地址的生产 SAP 系统的 VPC。在图 3 中，第三个条目显示为 Overlay 网络 IP 范围创建的静态路由已连接。此路由的目标是 SAP 生产 VPC。
图 3：Transit Gateway 路由表：将 IP 静态路由与生产 SAP 系统目标的 VPC 叠加
-
要将来自运行 SAP 实例的 VPCs 位置的传出流量路由到另一个 VPC 的私有 IP 地址，SAP 实例正在运行，连接到同一 Transit Gateway，请在与这些 VPC 子网关联的路由表中创建条目。这些路线的目标是 Tr Amazon ansit Gateway。在以下生产 SAP 系统的 VPC 路由表示例中，非生产 SAP VPC（第三个条目）和公司网络（第四个条目）被路由到中转网关。
图 4：生产 SAP 系统的 VPC 路由表：路由到 T Amazon ransit Gateway 的生产 SAP 系统和企业网络的 VPC
-
在非生产 SAP 系统的 VPC 中，要从 Overlay 网络 IP 地址路由传出流量，请在路由表中创建条目，以中转网关作为目标。在以下非生产 SAP 系统的 VPC 路由表示例中，目的地是 Overlay 网络 IP 范围，目标是中转网关。
图 5：非生产 SAP 系统路由表的 VPC：来自叠加 IP 地址的传出流量路由到 Transit Gateway
-
配置从企业设备到 Amazon VPC IP 地址的路由。
第 3 步：禁用源/目的地检查
在两个本应接收来自叠加层 IP 地址的流量的亚马逊 EC2 实例上，都必须禁用每个 Amazon EC2 执行的source/destination checks by default. This means that the instance must be the source or destination of any traffic it sends or receives. For cluster instances, source/destination检查。您可以使用 Amazon CLI
第 4 步：测试配置
设置完成后，执行连接测试，方法是确保可以通过 Overlay 网络 IP 地址访问 SAP 系统。使用此配置，您可以像 VPC 的任何私有 IP 地址一样从其他网络 VPCs 和您的公司网络访问叠加 IP 地址。使用 T Amazon ransit Gateway 方法，无需其他组件即可进行通信，例如 Amazon Route 53 代理或网络负载均衡器。
第 5 步。更新叠加 IP 地址
步骤 4：成功测试网络连接后，在 SAP 图形用户界面 (GUI) 系统条目属性以及其他用于连接的 SAP 连接属性的消息服务器参数中，更新生产或非生产 SAP 系统的 Overlay 网络 IP 地址。您可以使用企业 DNS 或 Amazon Route 53 为 Overlay 网络 IP 创建方便用户使用的 CNAME。