本地IDC通过负载冗余专线连接上云

场景示例

本文以下图场景为例介绍本地IDC如何通过负载冗余专线接入阿里云。

某企业在上海拥有一个本地IDC（私网网段：172.16.0.0/12），并且在阿里云华东2（上海）地域创建了一个专有网络VPC（网段：192.168.0.0/16）。该企业为了避免单点故障问题，计划分别向两个运营商各申请一条物理专线，两条物理专线同时转发流量，将本地IDC连接至阿里云。

本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。

前提条件

• 您已经在阿里云华东2（上海）地域创建了一个VPC，且VPC中使用云服务器ECS（Elastic Compute Service）等云资源部署了相关业务。具体操作，请参见搭建IPv4专有网络。
• 您已经了解VPC中ECS实例所应用的安全组规则，并确保安全组规则允许本地IDC与云上ECS实例互相访问。具体操作，请参见查询安全组规则和添加安全组规则。

配置流程

步骤一：创建两条物理专线连接

本示例使用独享专线方式自主创建两条物理专线连接。具体操作，请参见创建独享专线连接。

步骤二：创建VBR并配置路由

您需要为两条物理专线各创建一个VBR，并在VBR上配置指向本地IDC的路由。

1. 登录高速通道管理控制台。
2. 为物理专线1创建一个VBR。
   1. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。
   2. 在边界路由器（VBR）页面，单击创建边界路由器。
   3. 在创建边界路由器面板，配置以下参数，然后单击确定。
      • 账号类型：创建VBR的账号类型。本示例选择当前账号。
      • 名称：设置VBR的名称。本示例设置为VBR1。
      • 物理专线接口：本示例选择独享专线并选择物理专线1。
      • VLAN ID：输入VBR的VLAN ID。本示例输入0。
      • 阿里云侧IPv4互联IP：输入VPC到本地IDC的路由网关IPv4地址。本示例输入10.0.0.1。
      • 客户侧IPv4互联IP：输入本地IDC到VPC的路由网关IPv4地址。本示例输入10.0.0.2。
      • IPv4子网掩码：阿里云侧和客户侧IPv4地址的子网掩码。本示例输入255.255.255.252。
3. 在VBR1上配置指向本地IDC的路由。
   1. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。
   2. 在边界路由器（VBR）页面，单击VBR1实例ID。
   3. 在VBR1详情页面，单击路由条目页签，然后单击添加路由条目。
   4. 在添加路由条目面板，配置以下信息，然后单击确定。
      • 下一跳类型：本示例选择物理专线接口。
      • 目标网段：输入本地IDC的网段。本示例输入172.16.0.0/12。
      • 下一跳：选择物理专线接口。本示例选择物理专线1的接口。
4. 重复上述步骤，为物理专线2创建VBR2，并为VBR2配置指向本地IDC的路由。

步骤三：加入云企业网

您需要将与物理专线关联的VBR和需要互通的VPC加入同一个云企业网实例，实现本地IDC和VPC的私网互通。

1. 登录云企业网管理控制台。
2. 创建云企业网实例。
   1. 在云企业网实例页面，单击创建云企业网实例。
   2. 在创建云企业网实例面板，根据以下信息配置云企业网实例，然后单击确定。
      • 名称：输入云企业网实例的名称。
      • 描述：输入云企业网实例的描述。
      • 实例类型：选择要加载的网络实例类型。本示例选择边界路由器（VBR）。
      • 地域：选择网络实例所属的地域。本示例选择VBR1实例的地域华东2（上海）。
      • 网络实例：选择网络实例。本示例选择VBR1。
   3. 在创建云企业网实例面板，单击完成。
3. 在云企业网实例中加载VPC、VBR2实例。
   1. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
   2. 在网络实例管理页签，单击加载网络实例。
   3. 在加载网络实例页面，单击同账号页签。
   4. 根据以下信息选择要加载的网络实例，然后单击确定。
      • 实例类型：选择要加载的网络实例类型。本示例选择边界路由器（VBR）。
      • 地域：选择网络实例所属的地域。本示例选择VBR2实例的地域华东2（上海）。
      • 网络实例：选择网络实例。本示例选择VBR2。
   5. 在加载网络实例面板，单击完成。
   6. 重复上述步骤，将VPC实例加载至该云企业网实例。
      注意 如果VPC中存在指向ECS实例、VPN网关、HaVip等路由条目，请根据连通性需求，在VPC控制台将这些路由发布云到企业网。具体操作，请参见发布路由到云企业网。

步骤四：配置阿里云侧健康检查

阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的地址发送一个ping报文，如果某条物理专线上连续8个ping报文都无响应，则自动将流量切换至另一条物理专线。

1. 登录云企业网管理控制台。
2. 在左侧导航栏，单击健康检查。
3. 在健康检查页面，选择VBR实例所属的地域，然后单击设置健康检查。
   本示例选择VBR1实例所属的地域华东2（上海）。
4. 在设置健康检查面板，配置以下参数，然后单击确定。

   配置	说明
   云企业网实例	选择已加载VBR实例的云企业网实例。
   边界路由器（VBR）	选择要监控的VBR实例。本示例选择VBR1。
   源IP	源IP地址可通过以下两种方式进行配置： 自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。 自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。
   目标IP	目标IP地址为目标VBR实例客户侧IP地址。
   发包时间间隔（秒）	指定健康检查时发送连续探测报文的时间间隔。单位：秒。 默认值：2。取值范围：2~3。
   探测报文个数（个）	指定健康检查时发送探测报文的个数。单位：个。 默认值：8。取值范围：3~8。

   说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断健康检查失败。如果健康检查失败，请检查您的物理专线连接是否正常。具体操作，请参见故障排查。
5. 重复步骤3至步骤4，为VBR2配置健康检查。

步骤五：配置本地IDC侧路由及健康检查

您需要在本地IDC侧完成路由、健康检查以及健康检查和路由联动的配置，实现冗余物理专线接入阿里云。

1. 配置本地IDC路由。

   不同厂商的设备，配置命令不同，以下示例仅供参考。具体配置命令，请您咨询设备厂商。

   #配置本地IDC去往云上VPC的路由
   ip route 192.168.0.0 255.255.0.0 10.0.0.1
   ip route 192.168.0.0 255.255.0.0 10.0.0.5
   #配置健康检查探测报文的回程路由
   ip route <健康检查源IP地址> 255.255.255.255 10.0.0.1
   ip route <健康检查源IP地址> 255.255.255.255 10.0.0.5

2. 配置本地IDC健康检查。
   您可以通过双向转发检测BFD（Bidirectional Forwarding Detection）或者网络质量分析NQA（Network Quality Analyzer）方式检测本地IDC到VBR的路由可达性，具体配置命令，请咨询设备厂商。
3. 配置健康检查和路由联动。
   请您根据自身的实际网络环境进行配置。具体配置命令，请咨询设备厂商。

步骤六：测试连通性

完成上述配置后，您需要测试物理专线的连通性。

1. 在本地IDC侧，打开电脑端的命令行窗口。
2. 执行ping命令，检查本地IDC与云上VPC（网段：192.168.0.0/16）下的ECS实例是否连通。
   如果能收到回复报文，则表示连接成功。
3. 执行tracert命令，通过路由跟踪命令查看两条物理专线是否实现负载接入。

相关文档

• 本地IDC与云上ECS实例无法连通时的故障排查方法，请参见故障排查。
• 物理专线施工常见问题的解决方法，请参见专线施工类。
• 物理专线连接常见问题的解决方法，请参见专线连接类。