Transit Gateway中转网关，相当于一台云路由器，将Amazon 虚拟私有云（VPC）、VPN连接、本地网络（IDC）连接到一个中转网关中，实现互联互通。

挂载

您可以挂载以下各项：

中转网关最大传输单位 (MTU)

网络连接的最大传输单位 (MTU) 是能够通过该连接传递的最大可允许数据包的大小（以字节为单位）。

中转网关路由表

中转网关具有默认的路由表，且可选具有其他路由表。路由表包含动态路由和静态路由。

关联

每个挂载与一个路由表关联。每个路由表可以与零到多个附件关联。

路由传播

VPC、VPN 连接或 Direct Connect 网关可以动态地将路由传播到中转网关路由表。

• 默认情况下，使用 Connect 挂载，路由会传播到中转网关路由表。

• 使用 VPC 时，您必须创建静态路由以将流量发送到中转网关。

• 使用 VPN 连接时，路由使用边界网关协议 (BGP) 从中转网关传播到本地路由器。

• 使用 Direct Connect 网关时，允许的前缀使用 BGP 溯源至本地路由器。

• 使用对等连接的连接时，您必须在中转网关路由表中创建静态路由以指向对等连接。

需求：使用AWS Transit Gateway，打通VPC之间内网，主机ABCD相互ping通。

• 环境：四个VPC，每个VPC下有台测试主机分别为：主机A-10.1.1.154、主机B-10.2.2.169、主机C-10.3.3.60、主机D-10.4.4.222

实验前记录测试结论：登录主机A，分别ping主机BCD测试连通性——均ping不通。

通过本实验掌握：

在 AWS 管理控制台中,使用 AWS 搜索栏搜索 VPC,然后从结果列表中选择该服务->在左侧导航窗格中,向下滚动到 Transit Gateway 部分->选择 Transit Gateway:

在页面顶部,选择 Create transit gateway(创建 Transit Gateway)。此时将显示 Create transit gateway(创建 Transit Gateway)页面:

配置以下各项:

Name tag(名称标签):maintransitgw

Amazon side ASN(Amazon 端 ASN):65001

取消选中 VPN ECMP support(VPN ECMP 支持) ----附上此 Transit Gateway 的 VPN 连接的等成本多路径 (ECMP) 路由。

取消选中 Default route table association(默认路由表关联) ----使用此 Transit Gateway 的原定设置路由表自动关联 Transit Gateway 挂载。

取消选中 Default route table propagation(默认路由表传播)----使用此 Transit Gateway 的原定设置路由表自动传播 Transit Gateway 挂载。

选择 Create transit gateway(创建 Transit Gateway)按钮。

You successfully created tgw-0fbxxxxxccd / maintransitgw.(您已成功创建 tgw-0fbxxxxxccd / maintransitgw。):

注意:Transit Gateway 处于 Pending(待处理)状态几分钟后,会变为 Available(可用)状 态。

在此任务中,您需要将 VPC 附加到 Transit Gateway,如下图所示:

在左侧导航窗格的 Transit Gateway 部分中,选择 Transit Gateway Attachments( Transit Gateway 挂载)。

在页面顶部,选择 Create transit gateway attachment(创建 Transit Gateway 挂载)按钮

配置以下各项:
• Name tag - optional(名称标签 - 可选):vpc-a
• Transit Gateway ID:选择 Transit Gateway ID
• Attachment type(挂载类型):VPC
• VPC ID:选择名为 vpc-a 的 VPC
• 选择 Create transit gateway attachment(创建 Transit Gateway 挂载)按钮。

You successfully created VPC attachment tgw-attach-09f2xxxxxx52e.(您已成功创建 VPC 挂载 tgw-attach-09f2xxxxxx52e。)

重复上述步骤,将 vpc-b、vpc-c 和 vpc-d 附加到 Transit Gateway。

使用中转网关路由表为中转网关挂载配置路由。路由表控制所有关联挂载的流量的流动方式。

在左侧导航窗格的 Transit Gateway 部分中,选择 Transit Gateway Route Tables( Transit Gateway 路由表):

在页面顶部,选择 Create transit gateway route table(创建 Transit Gateway 路由表)按钮:

配置以下各项:
• Name tag - optional(名称标签 - 可选):maintransitgw-rt
• Transit Gateway ID:选择 Transit Gateway ID
• 选择 Create transit gateway route table(创建 Transit Gateway 路由表)按钮。

请刷新页面,直到状态显示为 Available(可用):

将中转网关路由表与中转网关挂载相关联。将挂载与路由表关联之后,流量 就可以从挂载发送到目标路由表。

注意:一个 Transit Gateway 挂载只能与一个路由表相关联。每个路由表可以关联零到多个挂载 ,并可以将数据包转发到其他挂载。

选择 maintransitgw-rt Transit Gateway 路由表-> 选择 Associations(关联)选项卡->选择 Create association(创建关联):

Choose attachment to associate(选择要关联的挂载):选择名称标签为 vpc-a 的挂载 ID:

创建每个关联可能需要几分钟时间。请刷新页面,直到所有挂载的状态都显示为Associated(已关联):

重复上述步骤,将 vpc-b、vpc-c 和 vpc-d 的关联添加到路由表中。

使用路由传播将路由表中的路由添加到挂载。添加传播之后,路由可以从挂载传播到目标中转网关路由表。一个挂载可以传播到多个路由表。如下创建前的截图：

选择 Create propagation(创建传播)按钮。此时将显示 Create propagation(创建传播)页面->Choose attachment to propagate(选择要传播的挂载):选择名称标签为 vpc-a 的挂载 ID:

页面顶部将显示一条绿色边框以及以下消息:Transit gateway route table propagation succeeded.(Transit Gateway 路由表传播已成功创建)

重复上述步骤,为 vpc-b、vpc-c 和 vpc-d 创建传播:

传播创建完成后,您可以在 Routes(路由)选项卡上查看填充的所有 VPC 的子网:

将为每个 VPC 中的私有子网添加一个路由,指向作为目标目的地的中转网关。这样发往本地子网以外的任何私有子网的任何流量都将通过路由流向中转网关

在左侧导航窗格中,向上滚动到 Virtual Private Cloud 部分,然后选择 Route Tables(路由表)—> 选择名为 vpc_a-public 的路由表—>从页面顶部的 Actions (操作)菜单中,选择 Edit routes(编辑路由)：

选择 Add route(添加路由),然后配置以下各项:
• Destination(目的地):10.0.0.0/8
• Target(目标):复制并粘贴您在任务 1 中复制的 Transit Gateway ID
• 选择 Save changes(保存更改)按钮。

Updated routes for rtb-0e6eXXXX8eda9 / vpc_X-XXXXXX successfully(已成功更新 rtb-0e6eXXXX8eda9 / vpc_X-XXXXXX 的路由)：

重复上述步骤,为每个路由使用相同目的地,将相应路由添加到 vpc_b-private、vpc_c-private 和 vpc_d-private 路由表。

实验前记录测试结论：登录主机A，分别ping主机BCD测试连通性——均ping通

以下是您的中转网关设计的最佳实践：