专线连接
专线连接
文档指南
请输入
- 文档首页
专线连接最佳实践本地IDC上云双线路上云本地IDC通过双线路负载冗余专线静态路由访问云上VPC
复制全文
下载 pdf本地IDC通过双线路负载冗余专线静态路由访问云上VPC
文档反馈
问问助手本文为您介绍如何以双线路负载冗余的形式构建本地数据中心（IDC）和私有网络（VPC）之间的专线连接（静态路由），提高专线容灾性能，避免单线故障对您的业务产生影响。
说明
双线是多线的特殊形式，本文提供的架构方案和约束限制同样适用于多线接入场景。
背景信息
某企业需要把北京本地 IDC（私网网段：192.168.1.0/24）的部分重点业务迁移到北京地域的 VPC1（私网网段：172.16.1.0/24）上，通过专线连接实现连通。由于该业务用户量非常大，一旦出现故障影响会很严重，因此计划分别向两个不同的运营商各申请一条物理专线 DAS225_port01_conn、DAS225_port02_conn，两条物理专线分别接入不同的交换机，采用双线路负载冗余专线的形式，以静态路由方式连接本地IDC和云上VPC。
双线负载冗余场景中，两条物理专线同时转发流量。当一条专线线路故障不通时，另一条专线线路承担全部流量的转发。为保障线路流量平稳切换和业务的正常运行，请您结合以下三个维度规划部署方案：
- 架构冗余：两条物理专线应接入不同接入点，避免端口、链路、设备以及接入点产生故障时无可用线路。
- 等价路由与健康检查：专线网关须分别为两条专线配置等价静态路由，使流量均匀分流至两条专线线路。静态路由不具备BGP的自动故障感知能力，因此您需要为专线配置线路检测（BFD 检测），以便在线路故障时及时感知并切断对应路由，将流量切换至健康线路。
- 带宽容量：为实现双线路负载冗余高可用性，当一条线路故障时，另一条健康线路必须保留足够的空闲带宽承载全部业务流量。如果在日常业务中两条线路带宽利用率过高，故障切换后由于正常线路容量不足，可能会出现流量损失。因此，建议每条物理专线的带宽规格能够独立承载业务峰值总流量，单线路的日常带宽利用率控制在带宽上限的 50% 以内。
注意
您的双线路负载冗余专线方案必须同时满足以上三个维度进行部署，才能在故障场景中为您的业务流量提供有效保护：
- 仅有架构冗余但未实现等价路由或者未配置线路检测，故障时流量无法自动切换至健康线路。
- 架构和路由都满足条件但健康线路带宽容量不足，故障切换后仍会丢包。
网络规划
专线互联信息 | 第一条专线（虚拟接口1） | 第二条专线（虚拟接口2） |
本端互联IP | 10.0.0.1/30 | 10.0.0.5/30 |
对端互联IP | 10.0.0.2/30 | 10.0.0.6/30 |
VLAN ID | 10 | 20 |
说明
本端互联IP指云上VPC侧的互联IP，对端互联IP指本地IDC侧的互联IP。
前提条件
- 已创建VPC1（私网网段：172.16.1.0/24）及其子网，具体操作请参见创建私有网络。
- 已在VPC1中创建云服务器（私网IP：172.16.1.12），具体操作请参见购买云服务器。
约束限制
- 路由类型必须选择静态路由。
- 必须在专线网关中为两条专线分别配置等价静态路由（即为两个不同的虚拟接口配置相同的目标网段路由）。
- 配置虚拟接口时，必须启用线路检测，且配置为BFD 检测。
- 物理专线接入时有如下限制：
- 两条不同的物理专线，分别接入不同接入点的交换机。
- 两条不同的物理专线分别接入不同交换机时，必须创建两个不同的专线网关分别关联对应的物理专线。
操作步骤
步骤一：接入物理专线
开通两条物理专线，且两条物理专线应分别接入不同的交换机，具体操作请参见接入物理专线。本操作使用的物理专线为华北2（北京）地域下的DAS201_port01_conn、DAS201_port02_conn。
步骤二：创建专线网关
- 登录专线网关控制台。
- 在顶部导航栏，选择地域为华北2（北京）。
- 单击创建专线网关按钮。
- 参考下表配置专线网关。
-
- 单击确定按钮，完成创建。
- 单击去控制台按钮，返回专线网关控制台，在专线网关列表中，可看到新创建的专线网关Dcg-01。
- 参考步骤1 ～ 步骤5，创建另一个专线网关Dcgw-02。
步骤三：创建虚拟接口
- 登录虚拟接口控制台。
- 单击创建虚拟接口按钮。
- 参考下表，配置虚拟接口。
-
- 配置完成后，单击确定按钮，完成创建。
- 参考步骤1～步骤4，创建另一个虚拟接口，具体配置如下表。
-
步骤四：添加静态路由
- 返回专线网关控制台，在专线网关列表中，单击目标专线网关名称dcgw-01。
- 单击选择路由信息页签。
- 单击添加静态路由条目按钮，配置路由条目。
-
- 单击确定按钮，完成配置。
- 返回专线网关列表，单击目标专线网关名称Dcgw-02。
- 单击选择路由信息页签。
- 单击添加静态路由条目按钮，配置路由条目。
-
- 单击确定按钮，完成配置。
说明
在多POP线路上形成负载冗余，两个专线网关需配置为相同目标网段的路由，待专线网关加入云企业网后，才可在云企业网中形成ECMP路由。
步骤五：创建云企业网并加载网络实例
- 登录云企业网控制台。
- 单击创建云企业网按钮。
- 参考下表配置云企业网，并加载私有网络VPC1。
- 参数取值基本信息名称Cen-test网络实例加载网络实例打开地域华北2（北京）实例类型私有网络网络实例Project-test|VPC1更多信息项目Project-test
- 单击确定按钮，完成创建。
- 在云企业网实例列表，单击目标实例名称Cen-test。
- 在网络实例页签下，单击加载网络实例按钮。
- 弹出加载网络实例窗口，配置需要加载的专线网关实例相关信息，完成后单击确定按钮。
- 参数取值账号本账号地域华北2（北京）实例类型专线网关网络实例dcgw-01
- 参考步骤5～步骤7，加载专线网关Dcgw-02。
步骤六：在ECS所属安全组添加安全组规则
- 登录云服务器控制台。
- 在顶部导航栏选择地域为华北2（北京）。
- 在左侧导航树单击实例，在实例页面的搜索栏选择私网IP地址，并输入172.16.1.12，搜索出目标ECS。
- 单击目标ECS名称，然后单击安全组页签。
- 单击安全组名称，在访问规则页签中，单击添加入方向规则下的添加规则按钮。
- 参考下图添加一条入方向规则，允许本地IDC网段访问。
-
步骤七：配置本地路由和BFD检测
两台交换机在本地IDC侧分别接入两台交换机，因此需分别在两台交换机上进行配置，可参考如下代码进行本地IDC侧的路由配置。
说明
参考命令
IDC侧交换机1上的配置：
IDC侧交换机2上的配置：
步骤八：测试连通性
- 在本地IDC执行ping命令，Ping主线路的本端互联IP，本示例为10.0.0.1，测试本地IDC到专线网关侧网络的连通性。
- 预期结果：可Ping通，本地IDC到专线网关侧网络已连通。
- 在本地IDC执行ping命令，Ping云上VPC内云服务器的私网IP，本示例为172.16.1.12，测试本地IDC与VPC云服务器的网络连通性。
- 预期结果：可Ping通，本地IDC可通过专线访问VPC内的云服务器。
- 执行命令tracert -d，查看两条物理专线是否实现双线负载冗余接入。
最近更新时间：2026.05.19 11:57:40
这个页面对您有帮助吗？
有用
有用
无用
无用