文档中心

专线连接

本地IDC上云

本地IDC访问云上服务

本文为您介绍，如何通过专线连接实现本地IDC对火山引擎内部云服务的访问。

背景介绍

一般情况下，本地IDC无法直接访问火山引擎内部云服务（如对象存储 TOS），但在个别业务场景下，本地IDC需要访问火山引擎内部云服务，您可使用专线连接和云企业网两个云产品，实现本地IDC对火山引擎云服务的访问。

前提条件

已具备可使用的物理专线。

已获取待访问云服务的地址和地域信息，本文示例访问华北2（北京）地域下地址为100.XX.XX.105/32的云服务。

已创建私有网络“VPC-01”，用于实现专线连接连通的本地IDC与云服务之间网络互通，具体操作请参见创建私有网络。

约束限制

请确保专线连接的虚拟接口上未配置属于100.64.0.0/10网段的本端互联IP，否则无法实现本地IDC网络与云服务之间的互通。

通过专线连接连通的本地IDC网络只能访问与该专线网关同一地域的云服务。例如：您的本地IDC网络通过华北2（北京）地域的专线网关接入火山引擎，那么本地IDC只能配置并访问华北2（北京）地域的云服务。

云企业网中同地域不可配置相同目的网段的路由，不同地域可以配置相同目的网段的路由。

操作步骤

步骤一：接入物理专线

开通一条物理专线，具体操作请参见接入物理专线。本操作中使用的物理专线为华北2（北京）地域下的DAS708_port102_conn。

步骤二：创建专线网关

登录专线网关控制台。

单击“创建专线网关”按钮，参考以下配置创建专线网关。

参数	说明	取值
地域	选择专线网关所在的地域，需要与物理专线所在地域保持一致。	华北2（北京）
名称	设置专线网关的名称。	Dcg-01
ASN	设置专线网关的ASN（Autonomous System Number）。本操作演示无需自定义ASN，直接使用火山引擎的ASN。	137718
IPv6	是否启用IPv6功能。	不启用
项目	选择新创建专线网关所属项目。	Project-test
协议	请根据控制台指引查阅并确认相关协议。	勾选

单击“确定”按钮，完成创建。

单击“去控制台”按钮，返回专线网关控制台，在专线网关列表中，可看到新创建的专线网关Dcg-01。

步骤三：创建虚拟接口

登录虚拟接口控制台。

单击“创建虚拟接口”按钮。

参考下表，配置虚拟接口。

参数	说明	取值样例
基本信息
资源归属	选择虚拟接口所属账号。说明当前为其他账号创建共享虚拟接口功能正在邀测，如需试用请联系客户经理。	当前账号
地域	选择虚拟接口所属地域，需要与物理专线所在地域、专线网关所在地域保持一致。	华北2（北京）
名称	设置虚拟接口的名称。	VIF-udar
物理专线	通过项目筛选虚拟接口待关联的物理专线。	Project-test\|DAS708_port102_conn
专线网关	通过项目筛选虚拟接口待关联的专线网关。	Project-test\|Dcg-01
带宽限速	是否开启带宽限速。	关闭
互联信息
IPv4互联IP	设置IPv4类型的互联IP。本端网关互联IP：设置云上专线网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP，但需确保本端网关IP和对端网关IP在同一个网段内且不重复。请使用私网IP地址，且不与云上云下IP地址冲突。对端网关互联IP：设置云下IDC侧网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP，但需确保本端网关IP和对端网关IP在同一个网段内且不重复。请使用私网IP地址，且不与云上云下IP地址冲突。	本端网关互联IP：10.0.0.1/30 对端网关互联IP：10.0.0.2/30
IPv6互联IP	是否启用IPv6类型的互联IP。	不启用
VLAN ID	设置用于连接本地IDC的VLAN ID，请确保此VLAN ID未被占用。	10
路由信息
路由类型	支持BGP路由和静态路由两种路由模式，本示例中使用BGP路由。	BGP路由
BGP邻居 ASN	设置BGP邻居的ASN（IPv4类型）。ASN有效范围1～4294960000。BGP邻居的ASN不可与专线网关的ASN相同，也不可使用火山引擎的ASN（137718）。	42950
BGP 密钥	输入IPv4类型BGP邻居的密钥。	00***10
检测方式	线路检测可以更高效完成路由收敛，建议您开启线路检测。	BFD检测
BFD模式	BFD控制报文模式（默认）：发送BFD 控制报文探测网络设备间的双向路径可达性。IDC侧需建立BFD会话并交互报文。 BFD echo报文模式：火山引擎侧发送BFD echo报文，IDC侧回传快速检测网络设备间可达性。IDC侧只需转发echo报文。说明当前BFD echo报文模式检测功能为邀测状态，您可以联系客户经理申请试用。	BFD控制报文模式
检测间隔	设置检测间隔，探测报文发送时间间隔、接收时间间隔。	1000
检测次数	设置检测次数，若检测间隔内连续超出该次数未收到探测报文，系统判定路线故障。	8

注意

本文在创建虚拟接口时同时创建BGP邻居。BGP信息（BGP邻居 ASN、BGP 密钥）在BGP邻居创建成功后不可修改。

单击“确定”按钮，完成创建。

步骤四：创建云企业网并配置云服务

登录云企业网控制台。

单击“创建云企业网”按钮。

参考下表配置云企业网，并加载私有网络“VPC-01”。

参数	取值
基本信息
名称	Cen-01
网络实例
加载网络实例	打开
地域	华北2（北京）
实例类型	私有网络
网络实例	Project-test\|VPC-01
更多信息
项目	Project-test

单击“确定“按钮，完成创建。

在云企业网实例列表中，单击目标实例名称“Cen-01”。

在“网络实例”页签下，单击“加载网络实例”按钮。

在弹出加载网络实例窗口，配置需要加载的专线网关实例相关信息。

参数
取值
账号
本账号
地域
华北2（北京）
实例类型
专线网关
网络实例
Dcg-01

在云企业网实例列表中，单击目标实例名称“Cen-01”，进入详情页面。

在“云服务”页签下，单击“配置云服务访问”按钮。

在右侧的配置云服务访问窗口，配置待访问云服务信息。

参数	取值
云服务信息
云服务所在地域	华北2（北京）
云服务所在VPC	VPC-01
云服务地址	100.XX.XX.105/32
发布信息
发布范围	默认发布范围
发布目的实例	华北2（北京）

单击“确定”按钮，完成配置。

操作结果

完成全部配置操作后，可在云企业网详情页面“路由信息”页签下查看所有已配置的云服务路由信息，本文专线连接使用BGP路由模式，因此云企业网中的云服务路由信息会自动同步至专线网关路由表中，实现本地IDC可通过专线连接关联的云企业网访问云服务。

最近更新时间：2026.04.01 16:41:32

这个页面对您有帮助吗？

有用

无用

参数	取值
账号	本账号
地域	华北2（北京）
实例类型	专线网关
网络实例	Dcg-01