专线连接
专线连接
文档指南
请输入
- 文档首页
专线连接最佳实践云上数据互通通过专线网关自定义ASN实现不同CEN的云上数据互通
复制全文
下载 pdf通过专线网关自定义ASN实现不同CEN的云上数据互通
文档反馈
问问助手本文为您介绍如何通过专线连接和云企业网（Cloud Enterprise Network，CEN）实现多VPC间数据互通。
说明
本场景应用于同地域多VPC间无法直接通过CEN直接互联的业务场景。
操作场景
某企业在北京地域A开通了多个云上业务，分别部署在VPC-01和VPC-02，本地IDC中的业务交换机均支持互联互通。该企业期望业务VPC-01（网段10.122.100.0/24）可以通过专线与业务VPC-02（网段100.122.200.0/24）实现网络互通。推荐使用多个云企业网和专线网关自定义ASN方案，通过专线打通业务上云/下云，依赖本地交换机实现数据互通。整体网络设计如下图所示：
网络规划
专线互联信息 | 物理专线DC-01（虚拟接口1） | 物理专线DC-02（虚拟接口2） |
本端互联IP | 10.122.100.1/24 | 100.122.200.3/24 |
对端互联IP | 10.122.100.2/24 | 100.122.200.4/24 |
VLAN ID | 10 | 20 |
说明
- 专线网关自定义ASN不能相同且均不可使用137718。
- 如果专线接入不同交换机，需确保两台交换机之间网络互通。
前提条件
- 已完成VPC-01和VPC-02及其子网的创建，具体操作请参考创建私有网络。
- 已提前规划网段，确保VPC-01和VPC-02之间网段互不冲突，更多网络规划信息，请参考网络规划设计。
操作步骤
步骤一：接入物理专线
- 本地IDC与VPC-01之间：华北2（北京）地域下的DAS235_port01_conn；
- 本地IDC与VPC-02之间：华北2（北京）地域下的DAS681_port01_conn。
步骤二：创建专线网关
- 登录专线网关控制台。
- 在顶部导航栏，选择地域为华北2（北京）。
- 单击创建专线网关按钮。
- 参考下表配置专线网关dcg-01。
- 参数说明取值样例地域专线网关所在的地域，需要和物理专线地域一致。华北2（北京）名称设置专线网关的名称。dcg-01ASN设置专线网关的ASN（Autonomous System Number）。64512IPv6是否启用IPv6功能。不启用项目选择新创建专线网关所属项目。Project-test协议请根据控制台指引查阅并确认相关协议。勾选
- 确认无误后，单击确定按钮，完成创建。
- 单击去控制台按钮，返回专线网关控制台，在专线网关列表中，可看到新创建的专线网关dcg-01。
- 参考步骤1 ～ 步骤6，创建另一个专线网关dcg-02，相关配置如下表所示。
- 参数说明取值样例地域专线网关所在的地域。华北2（北京）名称设置专线网关的名称。dcg-02ASN设置专线网关的ASN（Autonomous System Number）。65534IPv6是否启用IPv6功能。不启用项目选择新创建专线网关所属项目。Project-test协议请根据控制台指引查阅并确认相关协议。勾选
步骤三：创建虚拟接口
- 登录虚拟接口控制台。
- 单击创建虚拟接口按钮。
- 参考下表，配置物理专线DAS235_port01_conn（DC-01）的虚拟接口。
-
- 单击确定按钮，完成创建。
- 参考步骤1～步骤4，创建物理专线DAS681_port01_conn（dc-02）的虚拟接口，具体配置如下表。
-
步骤四：创建云企业网并加载网络实例
- 登录云企业网控制台。
- 单击创建云企业网按钮。
- 参考下表配置云企业网，并加载私有网络VPC-01。
- 参数取值基本信息名称CEN-01网络实例加载网络实例打开地域华北2（北京）实例类型私有网络网络实例Project-test|VPC-01更多信息项目Project-test
- 单击确定按钮，完成创建。
- 在云企业网实例列表，单击目标实例名称CEN-01。
- 在网络实例页签下，单击加载网络实例按钮。
- 弹出加载网络实例窗口，配置需要加载的专线网关实例相关信息，完成后单击确定按钮。
- 参数取值账号本账号地域华北2（北京）实例类型专线网关网络实例dcg-01
- 参考步骤1～步骤7，创建云企业网CEN-02，并加载网络实例VPC-02，具体配置如下表所示。
- 参数取值基本信息名称CEN-02网络实例加载网络实例打开地域华北2（北京）实例类型私有网络网络实例Project-test|VPC-02更多信息项目Project-test
- 参考步骤5～步骤7，在CEN-02中加载专线网关dcg-02，具体配置如下表所示。
- 参数取值账号本账号地域华北2（北京）实例类型专线网关网络实例dcg-02
步骤五：在VPC中添加安全组规则
需要分别在VPC-01和VPC-02的安全组中放通本地IDC和对端VPC的IP。
- 登录私有网络控制台。
- 在顶部导航栏选择地域为华北2（北京）。
- 在VPC列表中搜索出目标VPC：VPC-01。
- 单击VPC-01，进入详情页面，然后单击安全组。
- 在安全组列表中，单击目标安全组操作列的配置规则按钮。
- 在访问规则页签入向规则下单击添加规则。
- 参考下图添加两条入方向规则，允许本地IDC（192.168.1.0/24）、VPC-02（100.122.200.0/24）的网段访问VPC-01。
-
- 同样的，参考步骤1～步骤6，在VPC-02的安全组中添加两条入方向规则，允许本地IDC（192.168.1.0/24）、VPC-01（10.122.100.0/24）的网段访问VPC-02。
-
步骤六：配置本地路由
您还需要在本地IDC侧配置路由和BFD。以本地IDC侧将两条物理专线分别接入两台交换机（假设为交换机1、交换机2）为例，介绍如何分别在两台交换机中配置BGP路由和BFD。
参考命令
本地IDC侧交换机1上的配置：
本地IDC侧交换机2上的配置：
步骤七：测试连通性
登录北京地域的私有网络VPC-01下任意一台云服务器，Ping对端私有网络VPC-02下互通网段内的云服务器的IP地址，可Ping通则表明VPC-01和VPC-02之间网络已连通。
最近更新时间：2025.09.12 14:07:14
这个页面对您有帮助吗？
有用
有用
无用
无用