通过物理专线实现本地IDC与云上VPC互通

场景示例

本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署了专有云网络VPC，因业务发展需要，该企业需要自主申请一条物理专线，实现本地IDC和云上VPC资源互通。

前提条件

• 您已经在阿里云华东1（杭州）地域创建VPC实例。

• 您已经在阿里云华东1（杭州）地域创建了TR实例，并创建VPC连接。

  说明

  使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东1（杭州）地域，支持的可用区为杭州可用区H和杭州可用区I。

• 您已经了解独享物理专线的计费规则。

步骤一：申请物理专线端口并完成专线接入

1. 登录高速通道管理控制台，单击申请物理端口，选择经典模式申请端口。

   配置	说明
   地域	选择物理专线接入地域。 本示例选择华东1（杭州）。
   物理专线运营商	选择为您提供专线服务的运营商，不同运营商可选择的接入点是不同的。 本示例选择中国移动。 说明 中国联通、中国电信和中国移动只能使用自己的专线，不允许使用其他运营商提供的专线，且不支持裸光纤接入。
   接入点	选择距离您IDC最近的一个接入点。本示例选择杭州-萧山-D。
   端口类型	选择端口类型，本示例选择千兆单模光口。 不同的端口类型占用费价格不同，请按实际需求申请。

2. 购买完端口后，参照申请物理专线施工以及实施专线施工并支付资源占用费中的步骤进行后续操作。

步骤二：创建VBR

物理专线接入后，您需要创建一个VBR实例作为物理专线端口和本地IDC的转发桥梁。

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。

3. 创建VBR实例。

   1. 在边界路由器（VBR）页面，单击创建边界路由器。

   2. 在创建边界路由器面板，配置以下参数信息，然后单击确定。

      本文仅列举强相关的配置项，其余配置项，请参见创建和管理边界路由器。

      配置	说明
      账号类型	默认选择当前账号。
      名称	输入VBR的名称。
      物理专线接口	本示例选择独享专线，然后选择步骤一：申请物理专线端口并完成专线接入中创建的物理专线。
      VLAN ID	输入VBR的VLAN ID。本示例输入110。
      设置VBR带宽值	设置VBR的带宽。
      阿里云侧IPv4互联IP	输入VPC到本地IDC的路由网关IPv4地址。本示例输入10.0.0.1。
      客户侧IPv4互联IP	输入本地IDC到VPC的路由网关IPv4地址。本示例输入10.0.0.2。
      IPv4子网掩码	阿里云侧和客户侧IPv4地址的子网掩码。本示例输入255.255.255.252。

步骤三：创建专线网关ECR

1. 登录高速通道管理控制台。

2. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击创建专线网关。

3. 在创建专线网关对话框，根据以下信息进行配置，选中我已阅读并知晓计费规则，然后单击确定。

   配置	说明
   名称	输入专线网关的名称。
   ASN	输入ASN号。可取值为45104（默认值），64512~65534和4200000000~4294967294，其中65025为阿里云保留值。
   资源组	选择ECR需归属的资源组。
   标签键	标签的标签键，支持选择已有标签键或输入新的标签键。
   标签值	标签的标签值，支持选择已有标签值或输入新的标签值。
   描述	输入专线网关的描述信息。

步骤四：将VBR绑定至ECR

1. 登录高速通道管理控制台。

2. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击目标专线网关实例。

3. 在VBR页签，单击添加VBR。

4. 在添加VBR对话框，根据以下信息进行配置，然后单击确定。

   配置	说明
   资源归属	选择VBR资源的归属的账号。取值： 同账号。 跨账号：如果您需要绑定跨账号的VBR实例，则需要您在VBR实例所属的阿里云账号为目标阿里云账号的专线网关ECR实例授权。具体操作，请参见跨账号VBR实例授权。 本示例选择同账号。
   地域	选择VBR资源所属的地域。
   网络实例	选择步骤二创建的VBR实例。

步骤五：配置BGP并开启BFD

步骤六：将ECR绑定至转发路由器TR

1. 登录高速通道管理控制台。

2. 在左侧导航栏，单击专线网关，然后在专线网关页面，单击目标专线网关实例。

3. 在TR页签，单击关联转发路由器。

4. 在关联转发路由器对话框，根据以下信息进行配置，然后单击确定。

   本文仅列举强相关的配置项，其余配置项，请参见关联转发路由器。

   配置	说明
   CEN ID	选择目标转发路由器所属的云企业网实例。
   地域	选择目标转发路由器所属的地域：华东1（杭州）。
   转发路由器	选择目标转发路由器实例。

步骤七：测试连通性

您可以通过ping命令，测试本地IDC到云上VPC的通信是否正常。

1. 在本地IDC中的一台服务器上打开命令行窗口。

2. 执行ping 192.168.0.10和ping 10.0.0.233命令，检查本地IDC与VPC是否连通。

   如果能接收到回复报文，表示本地IDC与VPC连接成功。

相关文档

• 本地IDC与VPC无法连通时的故障排查方法，请参见故障排查。

• 网络互通后，您可以测试物理专线速率，以确保满足业务需求。具体操作，请参见物理专线网络性能测试方法。

• 物理专线施工常见问题的解决方法，请参见专线施工类。

• 物理专线连接常见问题的解决方法，请参见专线连接类。