当随着业务量的不断增加,单条100G物理专线带宽无法承担业务高峰流量时,您可以借助高速通道ECMP链路聚合功能来弹性增加物理专线。该方式不仅能弹性扩容专线带宽,而且能简化云上互联的配置。

前提条件

  • 已创建多条物理专线。详情操作请参见创建独享专线连接
  • 多条物理专线必须在同一台核心交换机上。
  • 物理专线的状态为已开通。
  • 多条物理专线的带宽值保持一致。

步骤一:为物理专线创建VBR并配置互联地址

  1. 登录高速通道管理控制台
  2. 在左侧导航栏,单击物理专线连接 > 独享物理专线
  3. 独享物理专线页面,单击要创建边界路由器且状态为已开通的物理专线实例ID(pconn-1)。
  4. 创建边界路由器面板,配置边界路由器。
    图 1. 配置边界路由器
    配置边界路由器
    表 1. 配置边界路由器
    配置项
    阿里云侧IPv4互联IP 10.4.4.1
    客户侧IPv4互联IP 10.4.4.2
    IPv4子网掩码 255.255.255.252
  5. 单击确定

步骤二:为VBR配置第二条物理专线

  1. 返回物理专线详情页,单击刚创建的VBR。
    图 2. 物理专线详情
    物理专线详情
  2. 边界路由器详情页面,单击添加物理专线接口
  3. 添加物理专线接口面板,配置物理专线接口。
    图 3. 配置物理专线接口
    配置物理专线接口
    表 2. 配置物理专线接口
    配置项
    物理专线 pconn-2/***
    阿里云侧IPv4互联IP 10.4.5.1
    客户侧IPv4互联IP 10.4.5.2
    IPv4子网掩码 255.255.255.252
  4. 单击确定
    图 4. 边界路由器详情
    边界路由器详情

步骤三:配置云端VBR路由

每条物理专线都要配置相应的静态路由或边界网关协议。在云端,静态路由设为云下IDC网段,BGP邻居IP设为客户侧IPv4互联IP。在IDC侧,静态路由设为云端网段,BGP邻居IP设为阿里云侧IPv4互联IP。

按以下步骤配置静态路由:

  1. 边界路由器(VBR)详情页面,单击路由条目页签
  2. 单击添加路由条目,配置路由条目。
    图 5. 配置路由条目
    配置路由条目
    表 3. 配置路由条目
    配置项
    下一跳类型 物理专线接口
    目标网段 IDC网段,本例设置为172.16.20.0/24
    下一跳 物理专线pconn-1
  3. 单击确定
  4. 重复执行上述步骤,添加另外一条路由条目,下一跳指向物理专线pconn-2。
    图 6. 边界路由器详情-2
    边界路由器详情-2

按以下步骤配置BGP:

  1. 边界路由器(VBR)详情页面,单击BGP组页签。
  2. 单击BGP组操作列下的编辑,配置第一条物理专线pconn-1的BGP组pc1。
    配置BGP组
  3. 单击确定
  4. 重复以上操作,配置第二条物理专线pconn-2的BGP组pc2。
    图 7. BGP组配置详情
    BGP组配置详情
  5. 返回边界路由器(VBR)详情页面,单击BGP邻居页签。
  6. 单击BGP邻居操作列下的编辑
  7. 修改BGP邻居面板,配置BGP邻居。
    图 8. 配置BGP邻居
    配置BGP邻居
    表 4. 配置BGP邻居
    配置项
    BGP组 选择物理专线pconn-1的BGP组pc1。
    BGP邻居IP 输入BGP邻居的IP地址,本例为IDC侧互联IP地址10.4.4.2。
  8. 单击确定
  9. 重复以上步骤,配置第二位邻居,BGP组设为物理专线pconn-2的BGP组pc2,同时使用第二条专线的BGP邻居IP地址10.4.5.2和不启用BFD。
    图 9. BGP邻居配置详情
    BGP邻居配置详情

步骤四:配置IDC侧宣告BGP路由

您需要在IDC侧配置向阿里云宣告的BGP路由,并同过设置AS-Path的长度来确定选路权重。

  1. 在IDC和边界路由器之间分别建立起BGP邻居关系并宣告路由。
  2. IDC侧配置向阿里云宣告的BGP路由(172.16.20.0/24),并通过设置AS-Path来确定路由选路的优先级。

IDC侧分别在两个CPE的BGP配置如下表所示,具体命令请咨询相应厂商。

配置 CPE1 CPE2
Vlan Tag 401 402
Network 172.16.20.0/24 172.16.20.0/24
BGP ASN 65000 65000
PEER BGP ASN 45104 45104
Interface IP 10.4.4.2/30 10.4.5.2/30
云企业网具备自动学习分发路由的能力,在配置好路由后,云企业网会基于选路权重等信息,将路由同步到云企业网内部,各节点路由学习说明如下。
  • 边界路由器BGP路由
    表 5. 边界路由器BGP路由
    目标网段 下一跳
    VBR1路由表
    172.16.20.0/24 10.4.4.2
    VBR2路由表
    172.16.20.0/24 10.4.5.2

    如上所示,在VBR1和VBR2可以看到从对端邻居学到的路由信息和下一跳。由于VBR已经加载到云企业网中,所以VBR会将从IDC侧学来的BGP路由信息发送到云企业网,包括AS-Path。

  • 全量路由配置说明
    表 6. 全景路由
    目标网段 下一跳
    VBR1路由表
    172.16.20.0/24 10.4.4.2
    VBR2路由表
    172.16.20.0/24 10.4.5.2
    CEN路由表
    172.16.20.0/24 VBR1
    172.16.20.0/24 VBR2

    由于VBR和VPC均已加载到云企业网中,那么从VBR上学来的BGP路由也会发布到云企业网中,云企业网会基于选路权重等信息,将路由同步到云企业网内部。

    云企业网学习到该路由后,会将该路由的属性通知到云企业网中的其他网络实例,例如VPC。从VPC的路由表中就可以看到去往172.16.20.0/24的路由分别指向VBR1和VBR2。

    云企业网也会将云企业网内系统路由重发布到BGP中,所以在IDC的BGP路由表中就可以看到学习到的云企业网中的路由信息,并且下一跳分别指向与IDC建立邻居的两个VBR的接口IP。

    同理,如果想从IDC侧设置到阿里云业务地址(192.168.X.0/24)的主备链路,同样可以通过BGP选路属性,在IDC侧分别设置从不同邻居VBR1、VBR2学习到的路由192.168.X.0/24的权重,便可实现从IDC到阿里云的主备选路。

步骤五:加入CEN

将VBR和需要互通的VPC加入到同一个CEN。详细步骤请参见连接专有网络