要使用 Magic Transit,您需要拥有一个最小大小为 /24 的公共可路由 IP 地址块。如果您没有拥有 /24 地址块,则可以使用 Cloudflare 拥有的 IP 地址来使用 Magic Transit。如果您不满足 /24 前缀长度要求或想要保护较小的网络,此选项很有用。
若要使用 Cloudflare IP 地址保护您的网络,请联系您的客户经理。在收到 IP 地址后:
- 创建隧道。
- 设置静态路由或 BGP 对等互连(BGP peering,Beta)。
- 配置健康检查。
- 确认您已正确配置隧道和终端节点健康检查。
- 按照您自己的节奏更新您的基础设施,以使用分配的 Cloudflare IP。
当您使用 Cloudflare 拥有的 IP 空间时,您不需要 授权书(Letter of Agency,LOA)。当使用 Cloudflare 租用的 IP 时,Cloudflare 会自动启用 Magic Transit Egress,这会将您的出口流量路由到 Cloudflare 而不是互联网。请在您这一侧设置基于策略的路由,以确保返回流量能正确路由。
您可以在控制面板的 Address space > Leased IPs ↗(地址空间 > 租用 IP)下找到您租用的 Anycast IPs for Magic Transit。