创建虚拟接口时本端IP、对端IP是否有限制?
有限制,请遵循以下原则:
IPv4
- 本端IP、对端IP建议使用私网IP地址(10.0.0.0/8、172.16.0.0/12、192.168.0.0/16),并且要在同一个网段内,不与云上云下IP地址冲突。
- 不可使用100.64.0.0/10网段,此网段已被云服务占用。
- 掩码必须位于8位(包含)~31位(包含)之间,推荐使用30位掩码,如10.0.0.1/30。
- 本端互联IP掩码需要和对端互联IP掩码保持一致。
- 本端互联IP不可使用如下网段:0.0.0.0/8、127.0.0.0/8、169.254.0.0/16、255.255.255.255、224.0.0.0 - 239.255.255.255、240.0.0.0- 255.255.255.254。
IPv6
- 掩码必须位于64位(包含)~127位(包含)之间。
- 位于::1/128,FF00::/8,FE80::/10网段内。
- 本端互联IP不可使用如下网段:FC01:A9FE::0/64、FE80:0:0:0:A9FE::/80。
虚拟接口对关联物理专线、专线网关的地域是否有要求?
有要求。虚拟接口仅可关联同地域下的物理专线、专线网关,因此在申请物理专线、创建专线网关时选择正确的地域。
什么是BFD检测?
双向转发检测BFD(Bidirectional Forwarding Detection)是通用、标准化并且与介质、协议无关的一种快速故障检测机制。通常用于IP网络中链路连通状况的检测,确保能够快速检测到设备之间通信故障,以便及时进行切换,保证业务持续运行。
BFD可为各种上层协议(如路由协议)快速检测两台设备间双向转发路径的故障。通常情况下上层协议采用Hello报文机制检测故障,所需时间为“秒”级,BFD可提供“毫秒”级检测。BGP路由和静态路由均可使用BFD检测。
开启了BFD检测功能后,是否需要配置本地IDC?
需要。BFD检测为双向探测,如果在火山侧创建虚拟接口时使用BFD检测功能,您还需要在本地IDC的CE设备上进行BFD配置。
不同CE设备的配置命令略有不同,具体请咨询设备厂商。示例:
以华为CE设备为例,创建虚拟接口时配置如下:
您需要登录华为CE设备,进行BFD配置,并确保检测时间、检测次数配置相同。
本地IDC侧和火山侧均配置了BFD检测,为什么BFD会话一直建立失败?
本地IDC侧和火山侧BFD检测的配置不同,会导致BFD会话建立失败。
- 检查本地IDC侧和火山侧BFD检测的配置是否一致,包括:检测间隔、检测时间。
- 检查本地IDC侧设备BFD检测是否为单跳检测模式。由于当前火山侧BFD检测仅支持单跳检测模式,需确保您本地IDC侧设备同样使用单跳检测。
什么是NQA检测?
NQA(Network Quality Analyzer)是一种实时的网络性能探测和统计技术,通过发送探测报文,对链路状态、网络性能、网络提供的服务及服务质量进行分析,并提供标识当前网络性能和服务质量的参数,如时延、抖动时间、TCP连接建立时间、FTP连接建立时间等。
利用NQA的分析结果,您可及时了解网络的性能状况,对网络故障进行诊断和定位。使用NQA检测,仅需通信两端的任意一端具备NQA能力即可。当前仅静态路由支持NQA检测。
说明
当前NQA检测功能为邀测状态,您可联系客户经理申请试用。
开启了NQA检测,是否需要配置本地IDC?
无需,因为NQA检测是单向检测,仅需在火山引擎虚拟接口上配置,无需在本地IDC配置。
BFD检测和NQA检测的差异是什么?
- NQA通信仅需两端任意一端具备NQA能力即可,当前火山侧具备NQA探测能力,因此对本地IDC的设备无要求。
- BFD检测在两个系统间建立BFD会话,在系统之间的会话通道上周期性地发送BFD报文,如果一方在协商的检测时间内未收到BFD报文,则认为这条双向通道上发生了故障。
- NQA检测采用ICMP探测机制,探测源IP、目的IP设置为互联IP,根据是否收到应答报文、接受应答报文的时间,计算报文丢失率、往返时间等。
- 路由类型为BGP路由、静态路由的虚拟接口支持开启BFD检测。
- 冗余线路均为静态路由类型时,推荐每条线路分别关联一个专线网关,并将专线网关都加载到同一个云企业网,同时关联的虚拟接口都开启BFD检测。
- 仅支持路由类型为静态路由的虚拟接口开启NQA检测。
- 不建议在链路故障期间修改NQA检测的配置,否则可能会出现路由抖动。
- 冗余线路均为静态路由类型时,推荐每条线路分别关联一个专线网关,并将专线网关都加载到同一个云企业网,同时关联的虚拟接口都开启NQA检测。
- 若业务流量达到线路带宽的上限,可能存在丢包风险导致NQA检测失败,此场景下建议将NQA检测次数和检测时间参数配置为最大值。
已完成了全部配置,为什么专线网络还是不通?
使用专线连接实现本地IDC与VPC之间网络互通场景下,如果您已完成全部配置,并确认配置无问题,请检查是否使用了如下8个IP作为目的地址:
上述地址已被占用会导致专线连接网络不通,若您使用了上述8个IP作为目的地址,请修改后再进行网络测试,若您未使用上述IP作为目的地址,您可参考专线连接问题排查及解决方案进一步排查。 当指定的虚拟接口带宽超过所关联的物理专线带宽时,无法配置限速。