您可以複用已接入到阿里雲存取點的物理專線,串連多個VPC。

说明 目前支援一根專線最多接入5個VPC,可提交工單增加配額。

使用情境

某公司在阿里雲上開通了帳號A,並建立了Virtual Private Cloud-A。帳號A已經申請開通了一條物理專線將該公司的本機資料中心和VPC-A串連了起來。該公司的一個子公司在阿里雲上開通了一個帳號B,帳號B下有一個Virtual Private Cloud-B。現在子公司希望將VPC-B與本地IDC串連起來。

由於帳號A已經購買了專線並將本地IDC接入到阿里雲的存取點上,所以子公司帳號B的Virtual Private Cloud-B可以複用帳號A的專線和邊界路由器(VBR)。該公司只需要為帳號A的VBR重新建立一個路由器介面,再為VPC-B建立一個路由器介面,將兩個建立的路由器介面串連起來介面,如下圖所示。

本教程中的VPC配置和專線配置如下:

帳號A 帳號B
帳號ID:12345678 帳號ID:87654321
專用網路
  • 名稱:VPC-A
  • 地區:華北2(北京)
  • VPC ID:vpc-12345678
  • CIDR block:10.10.0.0/16
專用網路
  • 名稱:VPC-B
  • 地區:華東1(杭州)
  • VPC ID:vpc-87654321
  • CIDR block:192.168.0.0/16
專線串連
  • VBR名稱:專用網路-北京
  • VBR ID:vbr-12345678
  • 專線ID:pc-AAA
  • VLAN ID:1000

步驟一 建立路由器介面

在帳號A的VBR上以及帳號B的VPC上各建立一個路由器介面,VPC的路由器和VBR可以通過路由器介面向對方發送訊息。更多詳情參考路由器介面。

说明 邊界路由器的路由器介面必須是串連發起端。

建立發起端路由器介面

完成以下操作,為邊界路由器建立路由器介面:

  1. 登入Express Connect管理主控台
  2. 在左側導覽列,選擇路由器介面。單擊建立路由器介面
  3. 配置路由器介面,本教程中的路由器介面配置如下:
    • 串連情境:選擇專線接入
    • 建立路由器介面情境:選擇只建立發起端
    • 路由器類型:選擇邊界路由器
    • 地區:選擇選擇華北2(北京)
    • 存取點北京-大興A
    • 本端VBR ID:選擇vbr-12345678
    • 對端地區:選擇華東1(杭州)
    • 對端路由器類型:選擇VPC路由器
    • 規格:選擇大型1檔(1Gb)
  4. 單擊立即購買,完成建立。

    大約一分鐘後,返回路由器介面列表頁面,選擇對應的地區,即可看到帳號A的路由器介面。本教程中帳號A的路由器介面ID為ri-AAA。

建立接受端路由器介面

完成以下操作,建立接受端路由器介面:

  1. 使用帳號B登入Express Connect管理主控台
  2. 在左側導覽列,選擇路由器介面。單擊建立路由器介面
  3. 配置路由器介面,本教程中的路由器介面配置如下:
    • 計費方式:選擇後付費
    • 串連情境:選擇專線接入
    • 建立路由器介面情境:選擇只建立接受端
    • 路由器類型:選擇VPC路由器
    • 地區:選擇華東1(杭州)
    • 本端VPC ID:選擇vpc-87654321
    • 對端地區:選擇華北2(北京)
    • 對端存取點:選擇大興A
    • 對端路由器類型:選擇邊界路由器
  4. 單擊立即購買

    大約1分鐘後,返回路由器介面列表頁面,選擇對應的地區,即可看到帳號B的路由器介面。本教程中帳號B的路由器介面ID為ri-BBB。

步驟二 發起串連

建立路由器介面後需要添加對端路由器介面,並發起串連打通路由器介面的通訊。只有發起端路由器介面才可以發起串連。

為帳號B的VPC路由器介面添加對端

完成以下操作,為帳號B的VPC建立路由器介面:

  1. 使用帳號B登入Express Connect管理主控台
  2. 在左側導覽列,選擇路由器介面
  3. 選擇路由器介面的所屬的地區,找到目標路由器介面。
  4. 單擊對端路由器介面列下的添加,或者單擊更多 > 編輯對端路由器介面資訊
  5. 在彈出的對話方塊中,選擇其他賬戶,然後分別填寫帳號A的帳號ID(12345678)、邊界路由器ID(vbr-AAA)、路由器介面ID(ri-AAA)。


為帳號A的邊界路由器的路由器介面添加對端並發起串連

完成以下操作,為帳號A的邊界路由器的路由器介面添加對端並發起串連:

  1. 使用帳號A登入Express Connect管理主控台
  2. 在左側導覽列,選擇路由器介面
  3. 選擇路由器介面的所屬的地區,找到目標路由器介面。
  4. 單擊對端路由器介面列下的添加,或者單擊更多 > 編輯對端路由器介面資訊
  5. 在彈出的對話方塊中,選擇其他賬戶,然後分別填寫帳號B的帳號ID(87654321)、VPC的路由器ID(vrt-BBB)、路由器介面ID(ri-BBB)。


  6. 找到邊界路由器的路由器介面,單擊發起串連

    當兩個帳號下的路由器介面ri-AAA和ri-BBB的狀態為已啟用時,表示串連成功。

步驟三路由

路由器介面建立好後,您還需要配置路由,這樣本地IDC與VPC之間在網路層面上才能互連。

配置邊界路由器的路由

完成以下操作,將VBR上訪問IDC(網段:172.16.0.0/12)的流量轉寄至物理專線:

  1. 使用帳號A登入Express Connect管理主控台
  2. 在左側導覽列,單擊邊界路由器
  3. 找到目標邊界路由器,單擊管理,然後在邊界路由器詳情頁單擊添加路由
  4. 配置路由。本操作的路由配置如下:
    • 目標網段:本地IDC的網段。在本例中即172.16.0.0/12。
    • 下一跳方式:指向專線方向,並選擇建立好的專線。

    完成以下操作,將VBR上訪問VPC(網段:192.168.0.0/16)的流量轉寄至VPC:

  1. 使用帳號A登入Express Connect管理主控台
  2. 在左側導覽列,單擊邊界路由器
  3. 找到目標邊界路由器,單擊管理,然後在邊界路由器詳情頁單擊添加路由
  4. 配置路由。本操作的路由配置如下:
    • 目標網段:對端VPC的網段。在本例中即192.168.0.0/16。
    • 下一跳方向:指向VPC方向
    • 下一跳:選擇邊界路由器的路由器介面,在本例中為ri-BBB。

配置VPC的路由

完成以下操作,添加一條路由將VPC中訪問IDC(網段:172.16.0.0/12)的流量轉寄至 VBR:

  1. 使用帳號B登入Express Connect管理主控台
  2. 在左側導覽列,單擊路由器介面,找到目標路由器介面,然後單擊路由配置


  3. 配置路由,本操作的路由配置如下:
    • 目標網段:本地IDC的網段。在本例中即172.16.0.0/12。
    • 下一跳類型:路由器介面
    • 路由器介面:選擇VPC-B的路由器介面,在本例中為ri-AAA。

配置本地IDC接入裝置路由

至此,已完成阿里雲上的路由配置,客戶專線接入裝置還需增加VPC網段的路由,指向專線阿里雲側IP,例如:

ip route 192.168.0.0/16 10.100.0.1

您也可以配置BGP動態路由,將流量指向邊界路由器:

  1. 建立BGP組,詳情參見建立BGP組
  2. 在BGP組中添加BGP鄰居,詳情參見建立BGP鄰居
  3. 添加BGP路由,詳情參見添加BGP路由
    说明 BGP路由的目標網段必須與配置靜態路由配置的網段一致。在本教程中即192.168.0.0/16。

至此,已經完成了全部配置。

步驟四 驗收測試

網路互連後,請測試物理專線速率,以確保滿足業務需求。詳細測速方式請參考文檔物理專線網路效能測試