本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
的配置步骤Amazon Transit Gateway
本节包括理解此方案的 Overlay 网络 IP 地址配置所需的简要步骤。请参阅Amazon Transit Gateway文档了解有关的详细步骤Amazon Transit Gateway配置。
第 1 步 设置中转网关架构
-
在中创建 Transit GatewayAmazon中的账户Amazon部署 SAP 实例的区域。有关详细步骤,请参阅中转网关入门。
-
将部署了 SAP 实例的 VPC(以及所需的任何其他 VPC)连接到中转网关。有关详细步骤,请参阅 VPC 的中转网关连接。
注意:对于连接,请仅选择运行 SAP 实例并配置了集群和 Overlay 网络 IP 的子网。在下图中,为中转网关连接选择了 SAP 实例的私有子网。

图 2:将中转网关连接到私有子网
-
根据您的连接,执行下列操作之一:
-
VPN 连接。将 VPN 连接到这个中转网关。有关详细步骤,请参阅中转网关 VPN 连接。
创建站点到站点 VPN 连接时,需要为 Overlay 网络 IP 地址指定静态路由。有关详细步骤,请参阅 VPN 路由选项。
-
Amazon Direct Connect. 将 Direct Connect 网关连接到这个中转网关。首先,将 Direct Connect 网关与中转网关关联。然后,创建一个中转虚拟接口以将 Amazon Direct Connect 连接到 Direct Connect 网关。在这里,您可以将前缀从本地公布到Amazon并且来自Amazon到本地。有关详细步骤,请参阅将中转网关连接到 Direct Connect 网关。
当您将中转网关与 Direct Connect 网关关联时,您可以指定前缀列表,以便将 Overlay 网络 IP 地址通告到本地环境。有关详细步骤,请参阅允许的前缀交互。
注意:Amazon Direct Connect建议用于业务关键型工作负载。请参阅中的故障恢复能力Amazon Direct Connect了解网络级别的弹性。
第 2 步 配置路由Amazon和企业网络
下表列出了示例配置中使用的 IP 地址。请确保为您的实施使用有效的私有 IP 地址。
描述 | IP 范围/IP 地址 |
---|---|
生产 SAP 系统的 VPC CIDR (带有使用 Overlay 网络 IP 运行的高可用性集群) |
10.0.0.0/16 |
非生产 SAP 系统的 VPC CIDR (此 VPC 中的实例使用以下方式访问生产集群 Overlay 网络Amazon Transit Gateway) |
192.168.1.0/24 |
企业网络 CIDR (Site-to-Site VPN 在企业网络之间配置为Amazon Transit Gateway) |
192.168.2.0/24 |
Overlay 网络 IP 地址 CIDR | 172.16.1.0/26 |
客户网关 IP 地址 | 34.216.94.150/32 |
如果您将AmazonClient VPN,您无需配置 Transit Gateway。您可以在路由表中为 Overlay 网络 IP 地址创建额外的条目。将流量路由到配置了 Overlay 网络 IP 地址的生产 SAP 系统 VPC 的子网。
创建至 VPC 的中转网关连接时,在默认的中转网关路由表中创建传播路由。在图 3 中,第一个和第二个条目显示了为通过 VPC 连接运行 SAP 生产和非生产系统的 VPC 自动创建的传播路由。
-
路由来自的流量Amazon Transit Gateway在覆盖 IP 地址中创建静态路由Transit Gateway 路由表将 Overlay 网络 IP 地址路由到配置了 Overlay 网络 IP 地址的生产 SAP 系统的 VPC。在图 3 中,第三个条目显示为 Overlay 网络 IP 范围创建的静态路由已连接。此路由的目标是 SAP 生产 VPC。

图 3:Transit Gateway 路由表:Overlay 网络 IP 静态路由以生产 SAP 系统的 VPC 为目标
-
要将运行 SAP 实例的 VPC 的传出流量路由到运行 SAP 实例且连接到同一个中转网关的另一个 VPC 的私有 IP 地址,请在与这些 VPC 子网关联的路由表中创建条目。这些路由的目标是Amazon Transit Gateway. 在以下生产 SAP 系统的 VPC 路由表示例中,非生产 SAP VPC(第三个条目)和公司网络(第四个条目)被路由到中转网关。

图 4:生产 SAP 系统路由表的 VPC:生产 SAP 系统的 VPC 和企业网络路由到Amazon Transit Gateway
-
在非生产 SAP 系统的 VPC 中,要从 Overlay 网络 IP 地址路由传出流量,请在路由表中创建条目,以中转网关作为目标。在以下非生产 SAP 系统的 VPC 路由表示例中,目的地是 Overlay 网络 IP 范围,目标是中转网关。

图 5:非生产 SAP 系统的 VPC 路由表:来自 Overlay 网络 IP 地址的传出流量路由到 Transit Gateway
-
配置从企业设备到 Amazon VPC IP 地址的路由。
第 3 步 禁用源/目标检查
每个Amazon EC2默认情况下执行源/目标检查。这意味着实例必须为其发送或接收的数据流的源头或目标。对于群集实例,必须在两者上禁用源/目标检查Amazon EC2应该从覆盖 IP 地址接收流量的实例。您可以使用Amazon CLI
第 4 步 测试配置
设置完成后,执行连接测试,方法是确保可以通过 Overlay 网络 IP 地址访问 SAP 系统。使用此配置,您可以从其他 VPC 和企业网络访问 Overlay 网络 IP 地址,就像 VPC 的任何私有 IP 地址一样。使用Amazon Transit Gateway方法,通信不需要额外组件,例如 Amazon Route 53 代理或 Network Load Balancer。
第 5 步 更新覆盖网络 IP 地址
第 4 步:成功测试网络连接后,请在 SAP 图形用户界面 (GUI) 系统条目属性以及用于连接的其他 SAP 连接属性的消息服务器参数中,更新生产 SAP 系统或非生产 SAP 系统的 Overlay 网络 IP 地址。您可以使用企业 DNS 或 Amazon Route 53 为 Overlay 网络 IP 创建方便用户使用的 CNAME。