Express Connect：配置和管理健全狀態檢查

步驟一：在雲企業網控制台配置阿里雲側健全狀態檢查

1. 登入雲企業網管理主控台。

2. 在左側導覽列，單擊健全狀態檢查。

3. 在健全狀態檢查頁面，選擇VBR執行個體所屬的地區，然後單擊設定健全狀態檢查。

4. 在設定健全狀態檢查面板，配置以下參數，然後單擊確定。

   配置	說明
   雲企業網執行個體	選擇已載入VBR執行個體的雲企業網執行個體。
   邊界路由器（VBR）	選擇要監控的VBR執行個體。
   源IP	源IP地址可通過以下兩種方式進行配置： 自動產生源IP（推薦）：系統自動為您分配100.96.0.0/16網段內的IP地址。 說明 若您選擇自動產生的IP地址且在對端配置過ACL策略，請修改ACL策略允許此網段通過， 否則將會出現健全狀態檢查失敗的情況。  自訂來源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三個網段內任意一個沒有被使用的IP地址。但不能與雲企業網中要互連的地址衝突，也不能和邊界路由器執行個體的阿里雲側IPv4互聯IP、客戶側IPv4互聯IP地址衝突。
   目標IP	目標IP地址為目標VBR執行個體客戶側IP地址。
   發包時間間隔（秒）	指定健全狀態檢查時發送連續探測報文的時間間隔。單位：秒。
   探測報文個數（個）	指定健全狀態檢查時發送探測報文的個數。單位：個。
   切換路由	是否開啟健全狀態檢查的路由切換功能。 系統預設選擇是，即開啟健全狀態檢查的路由切換功能。健全狀態檢查探測到物理專線串連故障時，如果雲企業網執行個體中存在冗餘的路由，健全狀態檢查則會立刻觸發路由切換使用可用鏈路。 若您取消選中是，則表示不開啟健全狀態檢查的路由切換功能，健全狀態檢查僅執行鏈路探測功能。若健全狀態檢查探測到物理專線串連故障，則不會觸發路由切換。 警告 若您選擇關閉本功能，請確保您有其他方式保證鏈路的冗餘性，否則當物理專線串連故障後，會導致網路中斷。

步驟二：配置本地IDC側的健全狀態檢查

您需要在本機資料中心側添加健全狀態檢查相關配置，以確保健全狀態檢查正常工作。

1. 在本機資料中心側添加健全狀態檢查探測報文的回程路由。

   重要

   • 如果您的VBR執行個體使用的是邊界路由協議BGP（Border Gateway Protocol）協議，配置健全狀態檢查後阿里雲側預設會將健全狀態檢查源地址通過掩碼為32位路由方式宣告給本機資料中心，您無需再在本機資料中心側配置健全狀態檢查探測報文的回程路由。

   • 如果您的VBR執行個體使用的是靜態路由，您必須在本機資料中心手動設定目標網段為健全狀態檢查源地址，子網路遮罩為32位，下一跳指向對應物理專線的路由條目，否則健全狀態檢查探測ping報文無法正常從被探測物理專線原路返回，會導致阿里雲誤判物理專線鏈路不可用。

   不同廠商的裝置，配置命令不同，以下樣本僅供參考。具體配置命令，請您諮詢裝置廠商。

   #配置健全狀態檢查探測報文的回程路由
   ip route <健全狀態檢查源IP地址1> 255.255.255.255 <目標VBR執行個體阿里側互聯IP地址1>
   ip route <健全狀態檢查源IP地址2> 255.255.255.255 <目標VBR執行個體阿里側互聯IP地址2>

   該條命令的作用是為本地IDC側的邊界路由器添加一條目標網段為健全狀態檢查源IP地址，下一跳指向與VBR串連的阿里雲側互聯IP地址。確保從本地IDC側發起的健全狀態檢查探測報文能夠通過正確的路徑到達阿里雲VPC中的目標服務。

2. 本地IDC側實施健全狀態檢查。

   您可以通過雙向轉寄檢測BFD（Bidirectional Forwarding Detection）或者網路品質分析NQA（Network Quality Analyzer）方式檢測本地IDC到VBR的路由可達性，具體配置命令，請諮詢裝置廠商。

   重要

   • 配置NQA探測時請勿使用VBR的阿里雲側IPv4互聯IP作為探測目的地址，否則會導致鏈路正常時誤切換或鏈路故障時不切換。您應該使用步驟一中健全狀態檢查源IP地址作為IDC探測雲上網路的目的地址（該IP地址僅支援ICMP探測）。

   • 如果您的上雲專線缺少冗餘鏈路，建議您配置一個不受NQA探測結果影響的大段路由指向雲上。確保在NQA探測異常但專線未中斷的情況下，仍能正常轉寄流量。

3. 配置健全狀態檢查和路由聯動。

   對於本機資料中心通過多個物理專線串連至阿里雲的情境，您需要在本機資料中心添加健全狀態檢查和路由聯動的配置，以確保本機資料中心側也可以探測到物理專線的連通性並可以根據健全狀態檢查結果自動實現路由切換。具體配置命令，請諮詢裝置廠商。

清除健全狀態檢查

您可以清除在Express ConnectVBR側已配置的健全狀態檢查配置。

1. 登入Express Connect管理主控台。

2. 在頂部功能表列，選擇目標地區，然後在左側導覽列，選擇專用網路對等串連 > VBR上連。

3. 在VBR上連頁面，找到已建立的目標對等串連，然後在操作列選擇 > 健全狀態檢查。

4. 在健全狀態檢查面板，單擊清除，然後在清除健全狀態檢查對話方塊中，單擊確定。

配置健全狀態檢查相關的CloudMonitor警示規則

1. 登入CloudMonitor控制台。

2. 在左側導覽列，選擇警示服務 > 警示規則 。

3. 在警示規則列表頁面，單擊建立警示規則。

4. 在建立警示規則面板，選擇產品為Express Connect-對等串連、Express Connect-邊界路由器或Express Connect-物理連接埠的健全狀態檢查相關警示規則，然後單擊確認。

   此處僅列舉和本文強相關的配置。關於其餘參數的配置，請參見建立警示規則。

   單擊+添加規則 > 簡單指標，然後在添加規則描述面板配置以下參數資訊，然後單擊確定。

   配置	說明
   規則名稱	閾值警示規則的名稱。
   指標類型	閾值警示規則的指標類型。本文以簡單指標為例進行配置說明，關於多指標和動態閾值的參數配置說明，請參見建立警示模板。
   監控指標	選擇需要監控的指標。關於對等串連、邊界路由器、物理連接埠選擇的健全狀態檢查相關監控指標分別為： Express Connect-對等串連 丟包率：VPC發起的健全狀態檢查丟包率。 時延：VPC發起的健全狀態檢查時延。單位：ms。 Express Connect-邊界路由器 VBR健全狀態檢查時延：VBR健全狀態檢查的時延。單位：μs。 VBR健全狀態檢查丟包率：VBR健全狀態檢查的丟包率。 Express Connect-物理連接埠 物理專線狀態：物理專線的串連狀態。
   閾值及警示層級	警示規則的警示條件、警示閾值和警示層級。
   監控圖表預覽	監控指標的監控圖表預覽效果。