边界路由器VBR(Virtual Border Router)实例通过物理专线连接本地数据中心。在将VBR实例连接至云企业网实例后,您可以通过云企业网的健康检查功能探测物理专线的连通性。
背景信息
工作原理

在您为VBR实例配置健康检查后,阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文,如果ping报文从被探测物理专线链路原路返回,则认为物理专线链路正常。如果某条物理专线上连续8个ping报文都无响应或者ping报文从其他路径被返回,则说明该物理专线链路故障。
健康检查探测到物理专线链路故障后并不会向您发送通知,推荐您为物理专线配置报警规则,物理专线链路故障后会自动触发报警规则,然后系统会向您发送报警通知,方便您及时处理问题。
- 健康检查目标IP地址必须保证能正常回应ping的探测,本地数据中心不能对ping探测进行限速或者禁止ping探测。
- 如果本地数据中心网络设备配置了控制面板策略CoPP(Control Plane Policing)(如思科设备) 或者本机防攻击策略可能会导致健康探测报文被丢弃,造成健康检查链路震荡,建议本地数据中心网络设备取消CoPP限速配置。
冗余物理专线说明

对于本地数据中心通过多个物理专线连接至阿里云的场景,推荐您为每个VBR实例配置健康检查。如果健康检查探测到物理专线链路故障,系统默认会将当前物理专线的流量切换至其他任意一个正常的物理专线进行传输。
在您配置健康检查时,您也可以通过健康检查的切换路由功能自定义是否允许路由切换。
前提条件
您已经将物理专线关联的VBR实例连接至云企业网实例。具体操作,请参见创建VBR连接。
步骤一:在云企业网管理控制台添加健康检查配置
步骤二:在本地数据中心侧添加健康检查配置
您需要在本地数据中心侧添加健康检查相关配置,以确保健康检查正常工作。
步骤三:在云监控管理控制台添加报警规则
配置健康检查后,推荐您为物理专线添加报警规则,物理专线故障后会自动触发报警规则,系统会向您发送报警通知,方便您及时处理问题。
更多操作
操作 | 说明 | 操作步骤 |
---|---|---|
编辑健康检查 | 设置健康检查后,您可以修改健康检查的源IP、目标IP、发包时间间隔、探测报文个数等配置。 |
|
删除健康检查 | 如果不再需要监测物理专线的连通性,您可以删除健康检查。 |
|
常见问题
在转发路由器连接多个VBR实例的场景下,物理专线之间互为冗余是基于什么粒度的?
物理专线之间互为冗余是基于路由条目粒度的。
- 当VBR1的健康检查失败时,VBR1下访问192.168.1.0/24网段的流量会被切换至VBR2下的物理专线进行传输。
- 当VBR2的健康检查失败时,VBR2下访问192.168.1.0/24网段的流量会被切换至VBR1下的物理专线进行传输,VBR2下访问192.168.2.0/24网段的流量不会被切换传输路径。
目标网段 | 下一跳 | 下一跳关联的网络实例 |
---|---|---|
192.168.1.0/24 | VBR1连接 | VBR1 |
192.168.1.0/24 | VBR2连接 | VBR2 |
192.168.2.0/24 | VBR2连接 | VBR2 |
在转发路由器连接多个VBR实例的场景下(物理专线之间互为冗余),如果所有VBR实例的健康检查均失败,是否会导致流量中断?
- 从阿里云去往本地数据中心的流量,阿里云侧默认通过最后一个VBR实例下的物理专线进行传输。
- 如果最后一个VBR实例健康检查失败,但是物理专线连通性实际是正常的,则会导致阿里云去往本地数据中心流量可用带宽减少(即只能通过一条物理专线进行传输)。
- 如果最后一个VBR实例健康检查失败,物理专线故障,则会导致阿里云去往本地数据中心的流量中断。
最后一个VBR实例是指健康检查最后失败的VBR实例。例如转发路由器连接了VBR1、VBR2和VBR3,转发路由器路由表中存在以下3条路由条目,系统先检测到VBR1和VBR2的健康检查失败,最后检测到VBR3的健康检查失败,则VBR3即为最后一个VBR实例,阿里云去往本地数据中的流量均会通过VBR3下的物理专线进行传输。
目标网段 下一跳 下一跳关联的网络实例 192.168.1.0/24 VBR1连接 VBR1 192.168.1.0/24 VBR2连接 VBR2 192.168.1.0/24 VBR3连接 VBR3 - 从本地数据中心去往阿里云的流量,请根据您的网络配置自行评估。
在转发路由器连接多个VBR实例的场景下(物理专线之间互为冗余),如果所有VBR实例的健康检查均失败,是否会发生路由切换?
路由切换的动作取决于物理专线连通性的变化,当健康检查探测到物理专线由连通变为不通,或者由不通变为连通时才会触发路由切换。
删除健康检查配置,是否会导致路由动荡或者流量中断?
- 如果您在云企业网管理控制台删除了健康检查配置,不会导致路由动荡。系统会默认当前物理专线正常,并依据路由向当前物理专线转发流量。
如果当前物理专线实际处于故障状态,则会导致流量中断。
- 如果您在本地数据中心删除了健康检查配置,请根据您的网络配置自行评估。
相关文档
- 故障排查:您可以参见本文内容排查物理专线故障。
- EnableCenVbrHealthCheck:为VBR实例设置健康检查或修改VBR实例的健康检查配置。
- DescribeCenVbrHealthCheck:查询指定地域内VBR实例的健康检查配置信息。
- DisableCenVbrHealthCheck:删除VBR实例的健康检查配置。