专线连接
专线连接
文档指南
请输入
- 文档首页
专线连接最佳实践本地IDC上云双线路上云本地IDC通过双线路主备冗余专线静态路由访问云上VPC
复制全文
下载 pdf本地IDC通过双线路主备冗余专线静态路由访问云上VPC
文档反馈
问问助手本文为您介绍如何以主备冗余的形式构建本地数据中心（IDC）和私有网络（VPC）之间的专线连接（静态路由），提高专线容灾性能，避免单线故障对您的业务产生影响。
说明
双线是多线的特殊形式，本文提供的架构方案和约束限制同样适用于多线接入场景。
背景介绍
某企业需要把北京本地IDC（私网网段：192.168.1.0/24）的部分重点业务迁移到北京地域的VPC1（私网网段：172.16.1.0/24）上，通过专线连接实现连通。由于该业务用户量非常大，一旦出现故障影响会很严重，因此计划分别向两个不同的运营商各申请一条物理专线DAS201_port01_conn、DAS201_port02_conn，两条物理专线分别接入不同的交换机，采用双线路主备冗余专线的形式，以静态路由方式连接本地IDC和云上VPC。
双线路主备冗余场景中，日常流量全部通过主线路转发，备线路处于热备状态。当主线路故障不通时，流量自动切换至备线路，以确保业务正常。为保障线路稳定切换和业务的正常运行，请您结合以下三个维度规划部署方案：
- 架构冗余：两条物理专线应接入不同接入点，避免端口、链路、设备以及接入点产生故障时无可用线路。
- 主备路由与健康检查：两个专线网关需以配置大小网段的方式形成主备路由，即主线路的专线网关配置掩码更长的明细路由，备线路的专线网关配置覆盖整个目标网段、掩码更短的汇总路由。当专线网关加入云企业网后，云企业网将按照掩码最长优先原则选路，掩码越长优先级越高，从而使两条专线形成主备关系。静态路由不具备BGP的自动故障感知能力，因此您需要为专线配置线路检测（BFD 检测），以便在线路故障时及时感知并切断对应路由，将流量切换至健康线路。
- 带宽容量：为实现双线路主备冗余高可用性，当主线路故障时，备线路必须有足够的带宽来承载全部业务流量。因此，备线路需使用和主线路相同的带宽规格且主线路的日常带宽需合理预留余量，避免峰值流量逼近物理带宽上限。
注意
您的双线路主备冗余专线方案必须同时满足以上三个维度进行部署，才能在故障场景中为您的业务流量提供有效保护：
- 仅有架构冗余但未实现主备路由或者未配置线路检测，故障时流量无法自动切换至健康线路
- 架构和路由都满足条件但健康线路带宽容量不足，故障切换后仍会丢包。
网络规划
专线互联信息 | 第一条专线（虚拟接口1） | 第二条专线（虚拟接口2） |
本端互联IP | 10.0.0.1/30 | 10.0.0.5/30 |
对端互联IP | 10.0.0.2/30 | 10.0.0.6/30 |
VLAN ID | 10 | 20 |
说明
本端互联IP指云上VPC侧的互联IP，对端互联IP指本地IDC侧的互联IP。
前提条件
- 已创建VPC1（私网网段：172.16.1.0/24）及其子网，具体操作请参见创建私有网络。
- 已在VPC1中创建云服务器（私网IP：172.16.1.12），具体操作请参见购买云服务器。
约束限制
- 路由类型必须选择静态路由。
- 必须在专线网关上为两条专线分别配置不同优先级的静态路由以区分主备。
- 配置虚拟接口时，必须启用线路检测，且配置为BFD 检测。
- 物理专线接入时有如下限制：
- 两条不同的物理专线，分别接入不同接入点的交换机。
- 两条不同的物理专线分别接入不同交换机时，必须创建两个不同的专线网关分别关联对应的物理专线。
操作步骤
步骤一：接入物理专线
开通两条物理专线，且两条物理专线应分别接入不同的交换机，具体操作请参见接入物理专线。本操作使用的物理专线为华北2（北京）地域下的DAS201_port01_conn、DAS201_port02_conn，并指定DAS201_port01_conn为主线路，DAS201_port02_conn为备线路。
步骤二：创建专线网关
- 登录专线网关控制台。
- 在顶部导航栏，选择地域为华北2（北京）。
- 单击创建专线网关按钮。
- 参考下表配置专线网关。
-
- 确认无误后，单击确定按钮，完成创建。
- 单击去控制台按钮，返回专线网关控制台，在专线网关列表中，可看到新创建的专线网关Dcg-01。
- 参考步骤1 ～ 步骤5，创建另一个专线网关Dcg-02。
步骤三：创建虚拟接口
- 登录虚拟接口控制台。
- 单击创建虚拟接口按钮。
- 参考下表，配置虚拟接口。
-
- 配置完成后，单击确定按钮，完成创建。
- 参考步骤1～步骤4，创建另一个虚拟接口，具体配置如下表。
-
步骤四：添加静态路由
- 返回专线网关控制台，在专线网关列表中，单击目标专线网关名称Dcg-01。
- 单击选择路由信息页签。
- 单击添加静态路由条目按钮，配置路由条目。
-
- 单击确定按钮，完成配置。
- 返回专线网关列表，单击目标专线网关名称Dcg-02。
- 单击选择路由信息页签。
- 单击添加静态路由条目按钮，配置路由条目。
-
- 单击确定按钮，完成配置。
说明
在多POP线路上形成主/备冗余，两个专线网关需配置为大小段路由，待专线网关加入云企业网后，在云企业网中形成主、备线路。此处线路一配置为192.168.1.0/24，线路二配置为192.168.0.0/20，由于云企业网中相同网段路由优先级按照掩码最长优先原则，掩码越长优先级越高，因此线路一为主线路，线路二为备线路。
步骤五：创建云企业网并加载网络实例
- 登录云企业网控制台。
- 单击创建云企业网按钮。
- 参考下表配置云企业网，并加载私有网络VPC1。
- 参数取值基本信息名称Cen-test网络实例加载网络实例打开地域华北2（北京）实例类型私有网络网络实例Project-test|VPC1更多信息项目Project-test
- 单击确定按钮，完成创建。
- 在云企业网实例列表，单击目标实例名称Cen-test。
- 在网络实例页签下，单击加载网络实例按钮。
- 弹出加载网络实例窗口，配置需要加载的专线网关实例相关信息，完成后单击确定按钮。
- 参数取值账号本账号地域华北2（北京）实例类型专线网关网络实例Dcg-01
- 参考步骤5～步骤7，加载专线网关Dcg-02。
步骤六：在ECS所属安全组添加安全组规则
- 登录云服务器控制台。
- 在顶部导航栏选择地域为华北2（北京）。
- 在左侧导航树单击实例，在实例页面的搜索栏选择私网IP地址，并输入172.16.1.12，搜索出目标ECS。
- 单击目标ECS名称，然后单击安全组页签。
- 单击安全组名称，在访问规则页签中，单击添加入方向规则下的添加规则按钮。
- 参考下图添加一条入方向规则，允许本地IDC网段访问。
-
步骤七：配置本地路由和BFD检测
两台交换机在本地IDC侧分别接入两台交换机，因此需分别在两台交换机上进行配置，可参考如下代码进行本地IDC侧的路由配置。
说明
参考命令
主线路交换机1上的配置：
备线路交换机2上的配置：
步骤八：测试连通性
- 在本地IDC执行ping命令，测试本地IDC到专线网关侧网络的连通性。
- Ping主线路的本端互联IP，本示例为ping 10.0.0.1。
- Ping备线路的本端互联IP，本示例为ping 10.0.0.5。
- 预期结果：可Ping通，本地IDC到专线网关侧可通过主线路通信。
- 在本地IDC执行ping命令，Ping云上VPC内云服务器的私网IP，本示例为ping 172.16.1.12，测试本地IDC与VPC云服务器的网络连通性。
- 预期结果：可Ping通，本地IDC可通过主线路访问VPC内的云服务器。
- 断开主线路模拟故障场景，然后在本地IDC执行ping命令，Ping云上VPC内云服务器的私网IP，本示例为ping 172.16.1.12，测试本地IDC与VPC中的云服务器的网络连通性。
- 预期结果：可Ping通，主线路故障场景下，主备线路切换成功，本地IDC可通过备用线路访问VPC内的云服务器。
最近更新时间：2026.05.19 11:57:40
这个页面对您有帮助吗？
有用
有用
无用
无用