冗余物理专线接入

应用场景

本示例介绍本地数据中心如何通过冗余物理专线接入阿里云上的VPC。

一家公司在北京拥有一个物理数据中心（私网网段：172.16.0.0/12），在阿里云华东1（杭州）地域中有一个专有网络（网段：192.168.0.0/16）。该公司为了解决单点故障问题，计划分别向两个运营商各申请一条专线，连接北京的物理数据中心和北京的阿里云接入点。

步骤一：申请第一条物理专线

步骤二：申请第二条物理专线

步骤三：完成专线施工

完成以下操作，完成两条物理专线的施工：

1. 当系统完成端口分配，两条专线的状态变为接入施工中，单击右侧的查看，即可看到专线施工的相关信息，例如机房位置、机柜位置和端口信息等。
2. 将两条专线的端口信息告知您的运营商，并请运营商开始连接线缆。当运营商勘查完成资源后，会为您提供一份前往阿里接入点机房的人员名单及相关信息、前往阿里云机房的时间和物理专线专线ID。此时您需要向阿里云提交工单，告知阿里云售后人员运营商施工人员布线的信息。

   阿里云售后人员会在第二个工作日为您的运营商完成入室预约。并把当天机房接待人员的联系方式给您。将信息告知运营商。运营商在阿里侧机房接入施工完毕后，阿里云售后会把专线状态变为等待确认。

3. 运营商告知您专线已竣工后，单击确认。专线状态变为正常，表示完成专线接入。

步骤四：为物理专线创建边界路由器

完成以下操作，为两条物理专线创建边界路由器：

1. 登录高速通道管理控制台。
2. 在左侧导航栏，单击边界路由器（VBR）。
3. 在边界路由器页面，单击创建边界路由器。
4. 完成以下配置，为第一条物理专线创建边界路由器。本示例中为边界路由器1。
   • 账号类型：默认只有当前账号，即选择为同一账号创建边界路由器。
   • 名称：输入边界路由器的名称，本示例中以边界路由器1为例。
   • 物理专线接口：选择第一条物理专线，本示例中选择pc-123xyz。
   • VLAN ID：设置VLAN ID为0，表示直接使用三层路由接口。
   • 阿里云侧IPv4互联IP：VPC到本地数据中心的路由网关，本示例中输入10.100.0.1。
   • 客户侧IPv4互联IP：本地数据中心到VPC的路由网关，本示例中输入10.100.0.10。
   • IPv4子网掩码：阿里云侧和客户侧IP地址的子网掩码，本示例中输入255.255.255.0。
5. 重复以上操作，为第二条物理专线创建边界路由器，本示例中以边界路由器2表示。

步骤五：创建对等连接

在冗余物理专线的接入过程中，需要在两个边界路由器与VPC之间分别创建对等连接，实现消息转发。

完成以下操作，创建对等连接：

1. 登录高速通道管理控制台。
2. 在左侧导航栏，选择专有网络对等连接 > VBR上连。
3. 单击创建对等连接。
4. 完成以下配置，在边界路由器1与VPC间创建对等连接。

   配置	说明
   账号类型	选择要建立对等连接的VPC和VBR属于同一个账号还是不同账号。 同账号：如果互连的VPC和VBR属于同一个账号，则系统会同时创建发起端实例和接收端实例，并自动建立连接。 跨账号：如果互连的VPC和VBR属于不同账号，则需要分别创建发起端实例和接收端实例，然后由发起端实例发起连接。 本示例选择同账号
   连接场景	选择对等连接的场景： VPC互连：在两个VPC之间建立对等连接。 VBR上连：在VPC和边界路由器（VBR）之间建立对等连接。 本示例选择VBR上连。
   创建路由器场景	选择创建路由器的场景。本示例默认为同时创建两端，即同时创建发起端实例和接收端实例。创建后，发起端的边界路由器实例会自动连接接收端实例。
   路由器类型	选择要创建的路由器的类型。本示例默认为边界路由器。
   地域和可用区	物理专线接入点所在的地域。本示例选择选择华北2（北京）。
   接入点	选择物理专线接入点。本示例选择北京-大兴-A。
   本端VBR ID	选择创建的边界路由器1。
   对端地域	选择对端VPC所属的地域，本示例选择华东1（杭州）。
   对端VPC ID	选择对端VPC的ID。
   带宽值	选择专有网络互通的带宽。 接收端实例不需要选择带宽，使用默认带宽即可。
   购买时长	选择购买专线连接的使用时间。 如果您希望到期后自动续费，勾选自动续费选项。

5. 单击立即购买，并完成支付。

重复以上操作，在边界路由器2与VPC间创建对等连接。

步骤六：配置健康检查IP地址

冗余物理专线的健康检查的策略为：阿里云每两秒从每个健康检查源IP地址向本地数据中心中的健康检查目的地址发送一个ping报文，如果某条物理专线上连续八个ping报文都无法得到回复，则将流量切换至另一条链路。完成以下操作，在VPC中的路由器接口中配置健康检查源IP地址。

1. 登录高速通道管理控制台。
2. 在左侧导航栏，选择专有网络对等连接 > VBR上连。
3. 找到在步骤四中创建的物理专线接口，在其操作列下选择更多 > 健康检查。
4. 单击设置，在弹出的对话框中配置以下信息，然后单击确定。
   • SourceIP：选择VPC内的空闲IP地址作为健康检查的源IP地址。
   • TargetIP：输入健康检查的目的IP地址，建议您选择本地数据中心中网络设备的接口IP地址作为健康检查的目的IP地址。
5. 重复以上操作，为另一个路由器接口配置健康检查IP地址。
   说明 在多VPC场景下，每个连接物理冗余专线的VPC中的路由器接口都需要配置健康检查IP地址，以保证物理专线冗余机制顺利运行。

步骤七：配置路由

创建路由器接口后，需要为VPC的路由器接口配置到本地数据中心的路由，并为两个VBR的路由器接口配置指向VPC和物理专线的路由。最后需要为本地数据中心的接入设备添加指向VPC的路由，完成本地数据中心和VPC的互连。

完成以下操作，在本地数据中心和VPC之间建立连接。

1. 配置VPC上的路由，将VPC访问本地数据中心（网段：172.16.0.0/12）的流量转发至VBR。
   1. 登录高速通道管理控制台。
   2. 在左侧导航栏，选择专有网络对等连接 > VBR上连。
   3. 在VBR上连页面，单击接收端实例下的路由配置。
   4. 单击添加对端路由，在目标网段字段输入本地数据中心的网段172.16.0.0/12。
   5. 单击确定。
2. 配置VBR上的路由，将VBR侧访问本地数据中心（网段：172.16.0.0/12）的流量转发至物理专线。
   1. 登录高速通道管理控制台。
   2. 在左侧导航栏，单击边界路由器（VBR） 。
   3. 在边界路由器页面，单击边界路由器1。
   4. 单击路由条目页签下的添加路由条目。
   5. 完成以下配置，然后单击确定

      配置	说明
      下一跳类型	选择物理专线接口。
      目标网段	本地数据中心的网段。本示例为172.16.0.0/12。
      下一跳	选择在步骤四中创建的指向本地数据中心的路由器接口。

3. 添加指向VPC的路由，将VBR上访问VPC（网段：192.168.0.0/16）的流量转发至VPC。
   1. 登录高速通道管理控制台。
   2. 在左侧导航栏，单击边界路由器（VBR） 。
   3. 在边界路由器页面，单击边界路由器1。
   4. 单击路由条目页签下的添加路由条目。
   5. 完成以下配置，然后单击确定

      配置	说明
      下一跳类型	选择专有网络。
      目标网段	VPC的网段。本示例为192.168.0.0/16。
      下一跳	选择在步骤四中创建的指向VPC的路由器接口。

   6. 重复以上操作，为边界路由器2配置指向VPC和本地数据中心的路由。
4. 配置本地数据中心上的路由。您可以选择配置静态路由或配置BGP动态路由将本地数据中心的数据转发至VBR。
   • 静态路由

     示例：

       ip route 192.168.0.0/16 10.100.0.1
       ip route 192.168.0.0/16 10.100.1.1

   • 动态路由
     1. 创建BGP组。
     2. 在BGP组中添加BGP邻居。
     3. 宣告BGP网段。宣告网段为需要和本地数据中心通信的VPC的网段。本示例中为 192.168.0.0/16。更多信息，请参见配置BGP。

步骤八：验收测试

网络互通后，请测试物理专线速率，以确保满足业务需求。具体操作，请参见物理专线网络性能测试。