本地IDC通過ECR實現負載專線鏈路上雲 - Express Connect

本文為您介紹如何使用兩條物理專線和專線網關ECR，實現本機資料中心IDC通過負載平衡冗餘鏈路接入方式上雲並和雲上Virtual Private Cloud互連。

情境樣本

某企業在華北2（北京）擁有本地IDC，且在同地區已建立轉寄路由器TR及Virtual Private Cloud。現需要通過專線網關ECR功能，使本地IDC中的伺服器通過負載平衡冗餘鏈路接入方式訪問雲上服務。正常情況下兩條鏈路會同時轉寄流量，當BFD探測到某條鏈路不可達時，流量將被切換至另一條鏈路，確保業務不受影響。

具體步驟如下：

部署物理專線：部署兩條物理專線，分別串連本地IDC的不同CPE裝置和VBR，兩條專線形成負載平衡冗餘鏈路。
建立邊界路由器VBR：在華北2（北京）建立兩個VBR（VBR1、VBR2），作為本地IDC與VPC間的私人網路橋樑。
建立專線網關ECR：建立ECR作為本地IDC與雲上VPC的轉寄服務元件。
綁定VBR和TR至ECR：將VBR1、VBR2及轉寄路由器TR綁定至ECR，建立物理專線與雲資源的邏輯關聯。
配置BGP並開啟BFD：配置本地IDC與VBR間的BGP動態路由，並啟用BFD功能，實現路由快速收斂及鏈路故障自動切換。

前提條件

已在華北2（北京）地區建立Virtual Private Cloud，且該VPC中的ECS部署了相關業務。
已在華北2（北京）地區建立轉寄路由器TR，且為該轉寄路由器TR建立VPC串連。
確保VPC中ECS綁定的安全性群組配置的規則，允許本地IDC的流量訪問。具體參見添加安全性群組規則。

操作步驟

步驟一：申請物理連接埠

本文使用高可靠模式的強大容災能力申請連接埠，申請後系統將建立2個物理連接埠執行個體。

步驟二：建立邊界路由器VBR

登入Express Connect管理主控台，在頂部功能表列選擇華北2（北京）地區。
在物理端口頁面，單擊目標物理連接埠執行個體，在詳情頁單擊建立邊界路由器，建立VBR1。
在建立邊界路由器面板，選擇帳號類型為當前帳號，配置以下關鍵參數，單擊确定。

關鍵參數包括：物理專線介面選擇獨享專線並在下拉框中選擇對應的物理專線介面執行個體，VLAN ID（例如1308），設定VBR頻寬值（例如200Mb），阿里雲側IPv4互聯IP（例如10.10.1.3），客戶側IPv4互聯IP（例如10.10.1.2），IPv4子網路遮罩（例如255.255.255.0）。
重複上述步驟，建立邊界路由器VBR2，單擊确定。

VBR2 的物理專線介面資訊配置參數：物理專線介面選擇 獨享專線，VLAN ID 填寫 1309，VBR 頻寬值選擇 200Mb，阿里雲側IPv4互聯IP 填寫 10.10.2.3，客戶側IPv4互聯IP 填寫 10.10.2.2，IPv4子網路遮罩 填寫 255.255.255.0，支援IPv6 選擇 不開啟。

步驟三：建立並綁定專線網關ECR至TR和VBR

建立專線網關ECR
1. 在左側導覽列，單擊专线网关，然後單擊创建专线网关。
2. 在對話方塊中輸入 ASN 為64512，其餘參數保持預設值，勾選計費規則，單擊确定。
綁定專線網關ECR至VBR
1. 單擊目標ECR執行個體ID，在VBR頁簽單擊添加VBR。
2. 在彈出的對話方塊配置以下參數，單擊确定。
  - 資源歸屬：選擇同帳號。
  - 地區：華北2（北京）。
  - 網路執行個體：選擇已建立的VBR1執行個體。
3. 重複以上步驟綁定專線網關ECR至VBR2。
綁定專線網關ECR至TR
1. 單擊目標ECR執行個體ID，然後單擊 TR 頁簽。
2. 單擊關聯轉寄路由器，在對話方塊中配置以下參數（未列出參數保持預設值），單擊确定。
  - CEN ID：選擇已建立的雲企業網執行個體。
  - 地區：華北2（北京）。
  - 转发路由器：選擇已建立的轉寄路由器執行個體。

步驟四：配置BGP並開啟BFD

您需要為本地網關裝置和VBR配置BGP鄰居關係。當兩者的BGP鄰居狀態均為已建立時，表示BGP會話成功建立，可以開始交換路由資訊。

鄰居關係建立後，本地IDC即可通過BGP自動學習到雲上路由。在本地網關裝置側宣告本地IDC網段，使VBR自動學習到本地IDC的路由。完成上述配置，本地IDC的伺服器即可訪問雲上資源。

在VBR側配置BGP路由

登入Express Connect管理主控台為VBR1配置BGP路由。
在左側導覽列單擊邊界路由器VBR，找到目標VBR1執行個體ID，進入詳情頁配置BGP路由：
1. 單擊建立BGP組，配置如下參數，單擊确定。
  - Peer AS號：輸入本地IDC側網路的AS號6***3。
  - 本端AS號：輸入阿里雲側AS號64512（VBR的BGP ASN繼承ECR的ASN）。
2. 單擊建立BGP鄰居，配置如下參數，並勾選啟用BFD，單擊确定。
  - BGP組：選擇已建立的BGP組。
  - BGP鄰居IP：輸入BGP鄰居的IP地址。本文輸入CPE1串連物理專線的介面的IP地址10.10.1.5。
重複以上步驟為VBR2配置BGP路由。

在IDC側配置BGP路由

IDC發布至VPC的BGP路由

本文兩個VBR為同地區且均使用BGP路由，因此兩條鏈路路由預設為負載平衡鏈路。

同地區VBR使用相同的路由方式，在本地IDC向兩個VBR傳播的路由屬性一致的情況下，兩個VBR執行個體接收到的本地IDC路由會自動形成負載平衡鏈路。如果您本地IDC向兩個VBR傳播的路由屬性不一致，請確保一致。例如如果CPE1和CPE2向VBR傳播路由的AS-Path不一致，您可以通過以下方式確保路由的AS-Path一致。

說明

不同廠商的不同裝置配置命令會有所不同，本文僅列出配置關鍵參數，具體配置命令請諮詢裝置廠商，根據實際進行配置。

配置	CPE1	CPE2
Vlan Tag	1308	1309
Network	192.168.0.0/16	192.168.0.0/16
BGP ASN	6***3	6***4
Interface IP	10.10.1.5	10.10.2.5
AS-Path	A	A

VPC發布至IDC的BGP路由

CPE1和CPE2會通過BGP同時學習到VPC的路由，請確保路由優先順序一致，本地IDC可以同時通過CPE1和CPE2（負載平衡鏈路）訪問雲上資源。

步驟五：驗證測試

網路連通性測試。

登入VPC執行個體下的ECS執行個體，執行ping <本地IDC用戶端的IP地址>命令，嘗試訪問本地IDC中的用戶端。

收到如下響應報文，表示本地IDC和VPC執行個體之間的網路已連通。

[xxx                 2564ek5zZ ~]$ ping 192.168.3.20
PING 192.168.3.20 (192.168.3.20) 56(84) bytes of data.
64 bytes from 192.168.3.20: icmp_seq=1 ttl=60 time=1.38 ms
64 bytes from 192.168.3.20: icmp_seq=2 ttl=60 time=1.17 ms
64 bytes from 192.168.3.20: icmp_seq=3 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=4 ttl=60 time=1.15 ms
64 bytes from 192.168.3.20: icmp_seq=5 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=6 ttl=60 time=1.16 ms
64 bytes from 192.168.3.20: icmp_seq=7 ttl=60 time=1.11 ms
^C
--- 192.168.3.20 ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6006ms
rtt min/avg/max/mdev = 1.113/1.179/1.379/0.086 ms

執行traceroute命令查看兩條物理專線是否實現負載接入。如果未安裝traceroute，以CentOS系統為例可以參考執行sudo yum install traceroute安裝。

VPC到IDC方向

登入VPC下的ECS執行個體，執行traceroute <本地IDC用戶端的IP地址>命令，收到如下響應報文表示VPC到IDC方向流量已實現負載接入。執行traceroute驗證VPC到IDC方向的路由路徑，其中第3跳經過下雲網關節點（10.10.1.5和10.10.2.5）。

[root@ixxxxxxxx ~]$ traceroute 192.168.3.20
traceroute to 192.168.3.20 (192.168.3.20), 30 hops max, 60 byte packets
 1  100.64.2.1 (100.64.2.1)  2.490 ms 100.64.1.241 (100.64.1.241)  2.035 ms 100.64.2.1 (100.64.2.1)  1.433 ms
 2  100.64.1.241 (100.64.1.241)  3.738 ms  3.228 ms 100.64.2.1 (100.64.2.1)  2.828 ms
 3  10.10.1.5 (10.10.1.5)  1.434 ms 10.10.2.5 (10.10.2.5)  1.368 ms  1.253 ms
 4  192.168.3.20 (192.168.3.20)  1.250 ms  1.319 ms  1.341 ms  *

IDC到VPC方向

登入本地IDC下的用戶端，執行traceroute <VPC下的ECS執行個體IP>命令，收到如下響應報文表示IDC到VPC方向流量已實現負載接入。執行traceroute驗證IDC到VPC方向的路由路徑，其中第3跳經過10.10.2.3和10.10.1.3為關鍵路由節點。

$ traceroute 10.1.2.61
traceroute to 10.1.2.61 (10.1.2.61), 30 hops max, 60 byte packets
 1  100.64.0.81 (100.64.0.81)  1.233 ms  100.64.1.65 (100.64.1.65)  0.837 ms  1.930 ms
 2  100.64.0.81 (100.64.0.81)  1.431 ms  100.64.1.65 (100.64.1.65)  2.357 ms  1.927 ms
 3  10.10.2.3 (10.10.2.3)  0.686 ms  10.10.1.3 (10.10.1.3)  0.905 ms  0.793 ms
 4  10.1.2.61 (10.1.2.61)  1.289 ms  1.270 ms  1.281 ms

類比VBR1鏈路故障。本文通過故障演練功能類比斷開主鏈路VBR1，測試流量是否切換至備鏈路。

再次執行traceroute命令測試流量是否會被切換到VBR2鏈路。