您可以复用已接入到阿里云接入点的物理专线,连接多个VPC。

说明
目前支持一根专线最多接入5个VPC,可提交工单增加配额。

使用场景

某公司在阿里云上开通了账号A,并创建了专有网络VPC-A。账号A已经申请开通了一条物理专线将该公司的本地数据中心和VPC-A连接了起来。该公司的一个子公司在阿里云上开通了一个账号B,账号B下有一个专有网络VPC-B。现在子公司希望将VPC-B与本地IDC连接起来。

由于账号A已经购买了专线并将本地IDC接入到阿里云的接入点上,所以子公司账号B的专有网络VPC-B可以复用账号A的专线和边界路由器(VBR)。该公司只需要为账号A的VBR重新创建一个路由器接口,再为VPC-B创建一个路由器接口,将两个新建的路由器接口连接起来接口,如下图所示。

本教程中的VPC配置和专线配置如下:

账号A 账号B
账号ID:12345678 账号ID:87654321
专有网络
  • 名称:VPC-A
  • 地域:华北2(北京)
  • VPC ID:vpc-12345678
  • CIDR block:10.10.0.0/16
专有网络
  • 名称:VPC-B
  • 地域:华东1(杭州)
  • VPC ID:vpc-87654321
  • CIDR block:192.168.0.0/16
专线连接
  • VBR名称:专有网络-北京
  • VBR ID:vbr-12345678
  • 专线ID:pc-AAA
  • VLAN ID:1000

步骤一 创建路由器接口

在账号A的VBR上以及账号B的VPC上各创建一个路由器接口,VPC的路由器和VBR可以通过路由器接口向对方发送消息。更多详情参考路由器接口。

说明
边界路由器的路由器接口必须是连接发起端。

创建发起端路由器接口

完成以下操作,为边界路由器创建路由器接口:

  1. 登录高速通道管理控制台
  2. 在左侧导航栏,选择路由器接口。单击创建路由器接口
  3. 配置路由器接口,本教程中的路由器接口配置如下:
    • 连接场景:选择专线接入
    • 创建路由器接口场景:选择只创建发起端
    • 路由器类型:选择边界路由器
    • 地域:选择选择华北2(北京)
    • 接入点北京-大兴A
    • 本端VBR ID:选择vbr-12345678
    • 对端地域:选择华东1(杭州)
    • 对端路由器类型:选择VPC路由器
    • 规格:选择大型1档(1Gb)
  4. 单击立即购买,完成创建。

    大约一分钟后,返回路由器接口列表页面,选择对应的地域,即可看到账号A的路由器接口。本教程中账号A的路由器接口ID为ri-AAA。

创建接受端路由器接口

完成以下操作,创建接受端路由器接口:

  1. 使用帐号B登录高速通道管理控制台
  2. 在左侧导航栏,选择路由器接口。单击创建路由器接口
  3. 配置路由器接口,本教程中的路由器接口配置如下:
    • 计费方式:选择后付费
    • 连接场景:选择专线接入
    • 创建路由器接口场景:选择只创建接受端
    • 路由器类型:选择VPC路由器
    • 地域:选择华东1(杭州)
    • 本端VPC ID:选择vpc-87654321
    • 对端地域:选择华北2(北京)
    • 对端接入点:选择大兴A
    • 对端路由器类型:选择边界路由器
  4. 单击立即购买

    大约1分钟后,返回路由器接口列表页面,选择对应的地域,即可看到账号B的路由器接口。本教程中账号B的路由器接口ID为ri-BBB。

步骤二 发起连接

创建路由器接口后需要添加对端路由器接口,并发起连接打通路由器接口的通信。只有发起端路由器接口才可以发起连接。

为账号B的VPC路由器接口添加对端

完成以下操作,为账号B的VPC创建路由器接口:

  1. 使用帐号B登录高速通道管理控制台
  2. 在左侧导航栏,选择路由器接口
  3. 选择路由器接口的所属的地域,找到目标路由器接口。
  4. 单击对端路由器接口列下的添加,或者单击更多 > 编辑对端路由器接口信息
  5. 在弹出的对话框中,选择其他账户,然后分别填写账号A的账号ID(12345678)、边界路由器ID(vbr-AAA)、路由器接口ID(ri-AAA)。


为账号A的边界路由器的路由器接口添加对端并发起连接

完成以下操作,为账号A的边界路由器的路由器接口添加对端并发起连接:

  1. 使用帐号A登录高速通道管理控制台
  2. 在左侧导航栏,选择路由器接口
  3. 选择路由器接口的所属的地域,找到目标路由器接口。
  4. 单击对端路由器接口列下的添加,或者单击更多 > 编辑对端路由器接口信息
  5. 在弹出的对话框中,选择其他账户,然后分别填写账号B的账号ID(87654321)、VPC的路由器ID(vrt-BBB)、路由器接口ID(ri-BBB)。


  6. 找到边界路由器的路由器接口,单击发起连接

    当两个账号下的路由器接口ri-AAA和ri-BBB的状态为已激活时,表示连接成功。

步骤三路由

路由器接口创建好后,您还需要配置路由,这样本地IDC与VPC之间在网络层面上才能互通。

配置边界路由器的路由

完成以下操作,将VBR上访问IDC(网段:172.16.0.0/12)的流量转发至物理专线:

  1. 使用帐号A登录高速通道管理控制台
  2. 在左侧导航栏,单击边界路由器
  3. 找到目标边界路由器,单击管理,然后在边界路由器详情页单击添加路由
  4. 配置路由。本操作的路由配置如下:
    • 目标网段:本地IDC的网段。在本例中即172.16.0.0/12。
    • 下一跳方式:指向专线方向,并选择创建好的专线。

    完成以下操作,将VBR上访问VPC(网段:192.168.0.0/16)的流量转发至VPC:

  1. 使用帐号A登录高速通道管理控制台
  2. 在左侧导航栏,单击边界路由器
  3. 找到目标边界路由器,单击管理,然后在边界路由器详情页单击添加路由
  4. 配置路由。本操作的路由配置如下:
    • 目标网段:对端VPC的网段。在本例中即192.168.0.0/16。
    • 下一跳方向:指向VPC方向
    • 下一跳:选择边界路由器的路由器接口,在本例中为ri-BBB。

配置VPC的路由

完成以下操作,添加一条路由将VPC中访问IDC(网段:172.16.0.0/12)的流量转发至 VBR:

  1. 使用帐号B登录高速通道管理控制台
  2. 在左侧导航栏,单击路由器接口,找到目标路由器接口,然后单击路由配置


  3. 配置路由,本操作的路由配置如下:
    • 目标网段:本地IDC的网段。在本例中即172.16.0.0/12。
    • 下一跳类型:路由器接口
    • 路由器接口:选择VPC-B的路由器接口,在本例中为ri-AAA。

配置本地IDC接入设备路由

至此,已完成阿里云上的路由配置,客户专线接入设备还需增加VPC网段的路由,指向专线阿里云侧IP,例如:

ip route 192.168.0.0/16 10.100.0.1

您也可以配置BGP动态路由,将流量指向边界路由器:

  1. 创建BGP组,详情参见创建BGP组
  2. 在BGP组中添加BGP邻居,详情参见创建BGP邻居
  3. 添加BGP路由,详情参见添加BGP路由
    说明
    BGP路由的目标网段必须与配置静态路由配置的网段一致。在本教程中即192.168.0.0/16。

至此,已经完成了全部配置。

步骤四 验收测试

网络互通后,请测试物理专线速率,以确保满足业务需求。详细测速方式请参考文档物理专线网络性能测试