方案概述

應(yīng)用場景

用戶因業(yè)務(wù)需求，需要使用兩條物理專線主備冗余接入同區(qū)域的兩個(gè)華為 云專線 接入點(diǎn)訪問同一個(gè) VPC 。

主備冗余接入建議使用BGP路由協(xié)議，出云主備鏈路可通過設(shè)置虛擬接口優(yōu)先級實(shí)現(xiàn)，入云主備鏈路可以通過用戶側(cè)設(shè)置Local_Pref來實(shí)現(xiàn)。

方案架構(gòu)

用戶側(cè)網(wǎng)絡(luò)通過雙專線接入華北-北京四區(qū)域接入點(diǎn)“北京-中金”和“廊坊-華為基地”，在華北-北京四區(qū)域創(chuàng)建了VPC。

VPC創(chuàng)建請參考《 虛擬私有云 用戶指南》。

本方案使用地址信息如下：

圖1 雙專線雙接入點(diǎn)主備冗余方式訪問VPC

方案優(yōu)勢

多云架構(gòu)：多地接入，拓?fù)潇`活，多 云備份 容災(zāi)。

安全可靠：專屬網(wǎng)絡(luò)通信，安全隔離，穩(wěn)定可靠。

約束與限制

• 必須使用單模的1GE、10GE、40GE或100GE的光模塊與華為云的接入設(shè)備對接。
• 必須禁用端口的自動協(xié)商功能，同時(shí)必須手動配置端口速率和全雙工模式。
• 用戶側(cè)網(wǎng)絡(luò)需端到端支持 802.1Q VLAN 封裝。
• 用戶側(cè)設(shè)備必須支持BGP，且不能使用64512（該 AS 號華為已使用）。

資源成本和規(guī)劃

本節(jié)介紹最佳實(shí)踐中資源規(guī)劃情況，包含以下內(nèi)容：

雙專線雙接入點(diǎn)主備冗余方式訪問VPC流程簡介

本場景使用兩條物理專線接入同區(qū)域的兩個(gè)華為云專線接入點(diǎn)，通過BGP路由協(xié)議接入同一個(gè)VPC。

實(shí)施步驟

1. 創(chuàng)建兩條物理連接
   1. 進(jìn)入云專線物理連接列表頁。
   2. 在頁面左上角單擊，選擇區(qū)域和項(xiàng)目。
   3. 在物理連接列表頁，單擊“創(chuàng)建物理連接”，進(jìn)入自建專線購買頁面。
   4. 根據(jù)界面提示配置機(jī)房地址、華為云接入點(diǎn)、物理連接端口等信息，詳細(xì)請參見表3輸入相關(guān)參數(shù)。
      圖2 自建專線接入
      

      表3 購買物理連接參數(shù)

      參數(shù)	示例	說明
      計(jì)費(fèi)模式	包年/包月	專線服務(wù)付費(fèi)方式，目前僅支持包年/包月方式付費(fèi)。
      區(qū)域	華北-北京四	物理連接開通的區(qū)域。用戶可以在管理控制臺左上角或購買頁面切換區(qū)域。
      物理連接名稱	dc-123	用戶將要?jiǎng)?chuàng)建的物理連接的名稱（可自定義）。
      華為云接入點(diǎn)	北京-中金	物理連接接入點(diǎn)的位置。
      運(yùn)營商	其他	提供物理連接的運(yùn)營商。
      端口類型	1GE	物理連接接入端口的類型：1GE，10GE、40GE、100GE。
      專線帶寬	100Mbit/s	物理連接的帶寬大小，請?jiān)谙吕蛑羞x擇對應(yīng)的帶寬。僅作為運(yùn)營商接入帶寬描述。
      您的機(jī)房地址	xx市xx區(qū)xx路xx號xx樓xx機(jī)房。	用戶填寫機(jī)房地址，可精確到樓層。
      標(biāo)簽	example_key1 example_value1	為物理連接綁定標(biāo)簽，用來標(biāo)識資源，支持修改。
      描述	-	用戶可以對物理連接添加備注信息。
      聯(lián)系人姓名/手機(jī)/Email	張三 +86 139xxxxxxxx Zhangsan@163.com	用戶可以在此提供用戶側(cè)專線負(fù)責(zé)人信息。 注意： 如不提供負(fù)責(zé)人信息，將只能通過賬號信息查詢，會增加需求確認(rèn)時(shí)長。
      購買時(shí)長	3個(gè)月	購買服務(wù)的時(shí)長。
      自動續(xù)費(fèi)	3個(gè)月	自動續(xù)費(fèi)時(shí)長與購買時(shí)長相同。 例如：用戶購買時(shí)長為3個(gè)月，當(dāng)勾選該項(xiàng)后，將自動續(xù)費(fèi)3個(gè)月，以此類推。
      企業(yè)項(xiàng)目	default	將物理連接加入已有的企業(yè)項(xiàng)目內(nèi)，支持按企業(yè)項(xiàng)目維度管理資源。

   5. 單擊“確認(rèn)配置”。
   6. 確認(rèn)物理連接信息，單擊“提交需求”。

      用戶提交需求后請聯(lián)系專線經(jīng)理與華為云側(cè)確認(rèn)專線需求。

      如果用戶提交的需求未通過審核 ，請根據(jù)審核意見重復(fù)操作1.c~1.f，重新提交需求。

   7. 系統(tǒng)審核通過需求后，請用戶自行聯(lián)系運(yùn)營商施工。
      運(yùn)營商施工完成后，在控制臺物理連接列表頁，選擇物理連接并單擊“操作”列的“確認(rèn)施工完成”。

      圖3 確認(rèn)運(yùn)營商施工完成
      
   8. 在確認(rèn)運(yùn)營商施工完成的彈窗中，單擊“確認(rèn)”。
   9. 在物理連接列表頁，選擇物理連接并單擊“操作”列的“確認(rèn)配置”。
   10. 確認(rèn)物理連接配置信息，單擊“立即支付”。
   11. 確認(rèn)訂單信息，選擇支付方式，單擊“確認(rèn)”。
   12. 支付完成后，等待華為云施工。

       預(yù)計(jì)兩個(gè)工作日內(nèi)，華為駐場工程師會根據(jù)客戶信息將專線對接到華為云的網(wǎng)關(guān)端口。

   13. 施工完成后，物理連接接入狀態(tài)顯示為“正常”時(shí)，表示完成物理連接接入，同時(shí)開始計(jì)費(fèi)。
   14. 重復(fù)操作上述操作，創(chuàng)建物理連接dc-connect2，其中參數(shù)“華為云接入點(diǎn)”選擇“廊坊-華為基地”。

2. 創(chuàng)建虛擬網(wǎng)關(guān)
   1. 在左側(cè)導(dǎo)航欄，選擇“云專線 > 虛擬網(wǎng)關(guān)”。
   2. 在虛擬網(wǎng)關(guān)頁面，單擊右上角“創(chuàng)建虛擬網(wǎng)關(guān)”。
   3. 根據(jù)界面提示，配置相關(guān)參數(shù)，可參考表4。
      圖4 創(chuàng)建虛擬網(wǎng)關(guān)
      

      表4 虛擬網(wǎng)關(guān)參數(shù)

      參數(shù)	示例	說明
      名稱	vgw-123	虛擬網(wǎng)關(guān)名稱。 字符長度為1~64。
      企業(yè)項(xiàng)目	default	將虛擬網(wǎng)關(guān)加入已有的企業(yè)項(xiàng)目內(nèi)，支持按企業(yè)項(xiàng)目維度管理資源。
      虛擬 私有云	VPC-001	虛擬網(wǎng)關(guān)所關(guān)聯(lián)的虛擬私有云。
      本端子網(wǎng)	192.168.0.0/16	云專線允許訪問的VPC子網(wǎng)。 用戶可以添加多個(gè)網(wǎng)段，以“,”隔開，使用一條專線訪問多個(gè)VPC子網(wǎng)。
      BGP ASN	64512	虛擬網(wǎng)關(guān)的BGP AS號。 說明： 一般情況下，華為云BGP AS號默認(rèn)是64512。除此之外，還包括以下兩種特殊情況： 華北-北京一區(qū)域，華為云BGP AS號默認(rèn)是65533。 亞太-曼谷區(qū)域，部分接入點(diǎn)的BGP AS號默認(rèn)是65535，具體請聯(lián)系專線經(jīng)理確認(rèn)。
      標(biāo)簽	example_key1 example_value1	為虛擬網(wǎng)關(guān)綁定標(biāo)簽，用來標(biāo)識資源，支持修改。
      描述	-	虛擬網(wǎng)關(guān)描述。

   4. 單擊“確定”。

3. 創(chuàng)建兩個(gè)虛擬接口

   創(chuàng)建虛擬接口vif-test1和vif-test2關(guān)聯(lián)虛擬網(wǎng)關(guān)vgw-test，同時(shí)虛擬接口vif-test1關(guān)聯(lián)物理連接dc-connect1，虛擬接口vif-test2關(guān)聯(lián)物理連接dc-connect2，兩個(gè)虛擬接口設(shè)置不同的虛擬接口優(yōu)先級，實(shí)現(xiàn)主備冗余。

   1. 在左側(cè)導(dǎo)航欄，選擇“云專線 > 虛擬接口”。
   2. 在虛擬接口頁面，單擊右上角“創(chuàng)建虛擬接口”。
   3. 根據(jù)界面提示，配置相關(guān)參數(shù)，可參考表5。
      圖5 創(chuàng)建當(dāng)前賬號的虛擬接口
      

      表5 虛擬接口參數(shù)

      參數(shù)	示例	說明
      虛擬接口所屬賬號	當(dāng)前賬號	此處選擇“當(dāng)前賬號”，指使用您的物理連接為當(dāng)前用戶創(chuàng)建虛擬接口。
      區(qū)域	華北-北京四	物理連接開通的區(qū)域。用戶可以在管理控制臺左上角或購買頁面切換區(qū)域。
      名稱	vif-test1	虛擬接口名稱。 字符長度為1~64。
      虛擬接口優(yōu)先級	優(yōu)先	虛擬接口的優(yōu)先級。支持選擇“優(yōu)先”或“普通”。 接口優(yōu)先級不同時(shí)表示主備關(guān)系： 主物理連接下的虛擬接口選擇“優(yōu)先”。 備物理連接下的虛擬接口選擇“普通”。
      物理連接	dc-connect1	選擇可用的物理連接。
      網(wǎng)關(guān)	虛擬網(wǎng)關(guān)	虛擬接口關(guān)聯(lián)的網(wǎng)關(guān)。 支持選擇虛擬網(wǎng)關(guān)或全域接入網(wǎng)關(guān)。 在本示例中，此處選擇虛擬網(wǎng)關(guān)。
      虛擬網(wǎng)關(guān)	vgw-123	當(dāng)“網(wǎng)關(guān)”選擇“虛擬網(wǎng)關(guān)”時(shí)需要配置該參數(shù)。 選擇虛擬接口關(guān)聯(lián)的虛擬網(wǎng)關(guān)。
      全域接入網(wǎng)關(guān)	dgw-123	當(dāng)“網(wǎng)關(guān)”選擇“全域接入網(wǎng)關(guān)”時(shí)需要配置該參數(shù)。 選擇虛擬接口關(guān)聯(lián)的全域接入網(wǎng)關(guān)。
      VLAN	30	虛擬接口的VLAN。 標(biāo)準(zhǔn)專線的虛擬接口的VLAN由用戶配置 。 托管專線的虛擬接口的VLAN會使用云專線合作伙伴為托管專線分配的VLAN，用戶無需配置。
      帶寬	1000Mbit/s	虛擬接口帶寬，單位為Mbit/s。虛擬接口帶寬不可以超過物理連接帶寬。
      開啟限速	不開啟	虛擬接口帶寬限速。開啟后，將根據(jù)配置的帶寬值按照以下規(guī)則對虛擬接口進(jìn)行限速： 帶寬<=100Mbps：限速梯度為 10Mbps 100Mbps < 帶寬<=1000Mbps（1Gbps）：限速梯度為 100Mbps 1Gbps<帶寬<=100Gbps（100Gbps）：限速梯度為 1Gbps 帶寬＞100Gbps：限速梯度為 10Gbps 示例：帶寬值設(shè)置為52Mbps，實(shí)際限速值為60Mbps；帶寬值設(shè)置為115Mbps，實(shí)際限速值為200Mbps。 說明： 目前虛擬接口帶寬限速功能已在各個(gè)區(qū)域陸續(xù)上線，具體上線區(qū)域請以管理控制臺顯示為準(zhǔn)。
      企業(yè)項(xiàng)目	default	將虛擬接口加入已有的企業(yè)項(xiàng)目內(nèi)，支持按企業(yè)項(xiàng)目維度管理資源。
      標(biāo)簽	example_key1 example_value1	為虛擬接口綁定標(biāo)簽，用來標(biāo)識資源，支持修改。
      地址類型	IPv4	虛擬接口的地址類型。 默認(rèn)為IPv4。
      本端網(wǎng)關(guān)（華為云側(cè)）	10.0.0.1/30	華為云側(cè)網(wǎng)絡(luò)接口互聯(lián)的IP地址，即華為云和客戶線下機(jī)房對接時(shí)華為云側(cè)設(shè)備接口的對接地址，配置后會自動下發(fā)到華為云側(cè)網(wǎng)關(guān)設(shè)備。
      遠(yuǎn)端網(wǎng)關(guān)（用戶側(cè)）	10.0.0.2/30	客戶本地?cái)?shù)據(jù)中心側(cè)網(wǎng)絡(luò)互聯(lián)的IP地址，即華為云和客戶線下機(jī)房對接時(shí)客戶線下設(shè)備接口的對接地址，配置后需要客戶自己配置在客戶線下設(shè)備的接口上。 注意： 本端網(wǎng)關(guān)與遠(yuǎn)端網(wǎng)關(guān)需要設(shè)置為同一網(wǎng)段的IP地址，一般使用30位掩碼，由客戶自行規(guī)劃，不能與組網(wǎng)內(nèi)的業(yè)務(wù)地址沖突。所以您需要為物理專線兩端分別規(guī)劃一個(gè)位于同一網(wǎng)段的IP地址用于本地?cái)?shù)據(jù)中心和云上VPC之間的通信。
      遠(yuǎn)端子網(wǎng)	10.1.123.0/24	用戶數(shù)據(jù)中心的子網(wǎng)和子網(wǎng)掩碼。多個(gè)遠(yuǎn)端子網(wǎng)時(shí)，請以逗號隔開。
      路由模式	BGP	路由模式：靜態(tài)路由/BGP 雙線或者后期有冗余專線接入請選擇BGP模式。
      BGP鄰居ASN	64510	BGP鄰居自治系統(tǒng)的標(biāo)識。 當(dāng)路由模式為BGP時(shí)，需要設(shè)置此參數(shù)。
      BGP MD5認(rèn)證密碼	Qaz12345678	BGP鄰居的MD5值即BGP密碼。 當(dāng)路由模式為BGP時(shí)，可設(shè)置此參數(shù)，兩側(cè)網(wǎng)關(guān)參數(shù)需保持一致。 字符長度為8~255，至少包含以下字符的兩種： 大寫字母 小寫字母 數(shù)字 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=）
      描述	-	可自定義虛擬接口的相關(guān)描述。

   4. 單擊“立即創(chuàng)建”。
   5. 重復(fù)操作3.a到3.d，創(chuàng)建虛擬接口vif-test2。
   

   • 創(chuàng)建虛擬接口vif-test2的參數(shù)“物理連接”選擇“dc-connect2”，“本端網(wǎng)關(guān)”填入“10.0.0.5/30”，“遠(yuǎn)端網(wǎng)關(guān)”填入“10.0.0.6/30”。

   • 兩個(gè)虛擬接口的BGP AS號和MD5可以根據(jù)需要設(shè)置不同的值。

   • 系統(tǒng)默認(rèn)安全組規(guī)則是入方向訪問受限，請確認(rèn)區(qū)域內(nèi)互訪資源的安全組出方向、入方向規(guī)則配置正確，保證跨區(qū)域通信正常。

4. 云上路由發(fā)布

   用戶自助方式開通后，華為云側(cè)設(shè)備自動下發(fā)，且通過設(shè)置虛擬接口優(yōu)先級，已指定出云主鏈路。

5. 用戶側(cè)路由發(fā)布

   假設(shè)希望連接華為云接入點(diǎn)“北京-中金”“的線路為入云主線路，可以通過設(shè)置Local_Pref來實(shí)現(xiàn)，降低“廊坊-華為基地”線路的BGP路由本地優(yōu)先級。

   BGP路由配置示例（以華為設(shè)備為例）：

   bgp 64510peer 10.0.0.1 as-number 64512peer 10.0.0.1 password simple Qaz12345678peer 10.0.0.5 as-number 64512peer 10.0.0.5 password simple Qaz12345678peer 10.0.0.5 route-policy slave_direct_in importnetwork 10.1.123.0 255.255.255.0route-policy  slave_direct_in  permit node 10apply local-preference 90

連通性驗(yàn)證

從華為云的 ECS 去ping云下用戶側(cè)的虛機(jī)。經(jīng)驗(yàn)證，云上虛機(jī)與用戶側(cè)虛機(jī)正常通信。

關(guān)閉任意一個(gè)物理專線端口，再次執(zhí)行ping命令。經(jīng)驗(yàn)證，云上虛機(jī)與用戶側(cè)虛機(jī)仍正常通信。

如果想查看路由的具體路徑，可執(zhí)行tracert路由追蹤命令，不同的設(shè)備，該命令略有不同，請咨詢相關(guān)設(shè)備廠商。

相關(guān)文檔

• 連接故障排查請參考排查網(wǎng)絡(luò)與連接和排查路由問題。
• 云專線安裝施工常見問題請參考專線施工。
• 云專線對接配置常見問題請參考對接配置。