全部产品
Search
文档中心

高速通道:创建和管理专线网关ECR

更新时间:Sep 26, 2024

通过专线网关ECR可以实现专有网络 VPC和本地数据中心IDC更优体验、更大规格和更低时延的连接。

使用限制

添加进ECR的VBR BGP组的本端AS号需要与该ECR的ASN一致,若您的ECR ASN不为45104,请先将VBR绑定ECR之后,再配置VBR的BGP属性。

前提条件

  • 您已经创建了需要互通的VBR实例。具体操作,请参见创建和管理边界路由器

  • 如果您需要为专线网关ECR关联VPC实例,确保您已经创建了需要互通的VPC实例。具体操作,请参见创建和管理专有网络

  • 如果您需要为专线网关ECR关联转发路由器实例,确保您已经创建了需要互通的转发路由器实例。具体操作,请参见创建转发路由器实例

创建专线网关ECR

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击创建专线网关

  3. 创建专线网关对话框,根据以下信息进行配置,选中我已阅读并知晓计费规则,然后单击确定

    配置

    说明

    名称

    输入专线网关的名称。

    ASN

    输入ASN号。可取值为45104(默认值),64512~65534和4200000000~4294967294,其中65025为阿里云保留值。

    资源组

    选择ECR需归属的资源组。

    标签键

    标签的标签键,支持选择已有标签键或输入新的标签键。

    标签值

    标签的标签值,支持选择已有标签值或输入新的标签值。

    描述

    输入专线网关的描述信息。

添加VBR

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

  3. VBR页签,单击添加VBR

  4. 添加VBR对话框,根据以下信息进行配置,然后单击确定

    配置

    说明

    资源归属

    选择VBR资源的归属的账号。取值:

    • 同账号

    • 跨账号:如果您需要绑定跨账号的VBR实例,则需要您在VBR实例所属的阿里云账号为目标阿里云账号的专线网关ECR实例授权。具体操作,请参见跨账号VBR实例授权

    地域

    选择VBR资源所属的地域。

    对端账号UID

    输入对端阿里云账号的UID。

    说明

    资源归属选择跨账号时配置该参数。

    网络实例

    选择目标VBR实例。

    允许IDC间业务访问

    您可以进行勾选是否允许IDC间业务访问。

    说明

    该功能默认不开放,如需要使用,请联系您的阿里云客户经理申请。

关联VPC

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

  3. VPC页签,单击关联VPC

  4. 关联VPC对话框,根据以下信息进行配置,然后单击确定

    配置

    说明

    资源归属

    选择VPC所属地账号类型。取值:

    • 同账号

    • 跨账号:如果您需要绑定跨账号的VPC实例,则需要您在VPC实例所属的阿里云账号为目标阿里云账号的专线网关ECR实例授权。具体操作,请参见跨账号VPC实例授权

    地域

    选择目标VPC所在的地域。

    对端账号UID

    输入对端阿里云账号的UID。

    说明

    资源归属选择跨账号时配置该参数。

    VPC ID

    选择目标VPC实例ID。

    允许的前缀路由

    输入您想允许通过专线网关ECR向本地网络公布的前缀路由。当您指定CIDR后,VPC的明细路由不会被传播至本地网络。

    说明
    • 专线网关ECR支持添加IPv4前缀路由和IPv6前缀路由。

    • 配置前缀路由后,高速通道将撤回已发布到IDC的明细路由,转而向IDC发布允许的前缀路由; 若未配置或清空已配置的前缀路由,高速通道会自动向IDC发布明细路由。

关联转发路由器

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

  3. TR页签,单击关联转发路由器

  4. 关联转发路由器对话框,根据以下信息进行配置,然后单击确定

    配置

    说明

    CEN ID

    选择目标转发路由器所属的云企业网实例。

    地域

    选择目标转发路由器所属的地域。

    转发路由器

    选择目标转发路由器实例。

    允许的前缀路由

    输入您想允许通过专线网关ECR向本地网络公布的前缀路由。 当您指定CIDR后,转发路由器路由表下的明细路由不会被传播至本地网络。

    说明

    配置前缀路由后,高速通道将撤回已发布到IDC的TR明细路由,转而向IDC发布允许的前缀路由; 若未配置或清空已配置的前缀路由,高速通道会自动向IDC发布TR明细路由。

    高级配置

    系统默认帮您选中以下三种高级配置。如需修改,请单击去编辑,在TR控制台进行绑定和修改配置。

    • 自动关联至转发路由器的默认路由表

      开启本功能后,ECR连接会自动关联至转发路由器的默认路由表,转发路由器通过查询默认路由表转发ECR的流量。

    • 自动传播系统路由至转发路由器的默认路由表

      开启本功能后,ECR会将自身学习到的VBR BGP路由传播至转发路由器的默认路由表中,用于网络实例的互通。

    • 自动发布路由到ECR

      开启本功能后,TR将自动发布路由到ECR。

更新前缀路由列表

为绑定至专线网关ECR的VPC实例和转发路由器TR实例更新前缀路由列表。

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

    • 为VPC实例更新前缀路由列表。

      1. VPC页签,找到目标VPC实例,在动态传播CIDR列单击图标edit.png

      2. 更新前缀路由列表对话框,输入允许的前缀路由。

      3. 然后勾选相关协议后单击确定

    • 为TR实例更新前缀路由列表。

      1. TR页签,找到目标TR实例,在动态传播CIDR列单击图标edit.png

      2. 更新前缀路由列表对话框,输入允许的前缀路由。

      3. 然后勾选相关协议后单击确定

云企业网授权

重要

如果您需要向对方账号授权,对方账号可将您的本地网络实例加载到其云企业网中,对方网络将会打通到您的网络,请您谨慎操作。

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

  3. 云企业网授权页签,单击云企业网跨账号授权

  4. 加入云企业网对话框,根据以下信息进行配置,然后单击确定。

    配置

    说明

    对方云企业网实例ID

    输入对方云企业网实例ID。

    对方账号UID

    输入对方阿里云账号ID。

    资费承担方式

    选择跨账号资费承担方式。取值:

    • CEN用户承担资费

    • ECR用户承担资费

禁用和启用路由条目

您可以通过以下操作步骤,对不需要生效的路由条目进行禁用操作,禁用后您也可以重新启用。

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。

  3. 路由条目页签,找到目标路由条目,在操作列单击禁用启用,然后在弹出的对话框中单击确定

删除专线网关ECR

  1. 登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关,然后在专线网关页面,单击操作列的删除

  3. 在弹出的对话框中,选中确认上述配置删除后不影响业务稳定性,可一次性全部删除,然后单击确定

更多操作

首先在左侧导航栏,单击专线网关,然后在专线网关页面,单击目标专线网关实例。然后您可以根据需求执行以下操作。

操作

步骤

卸载VBR实例

  1. VBR页签,找到目标VBR实例,在操作列单击卸载

  2. 然后在弹出的对话框中单击确定

卸载TR实例

  1. TR页签,找到目标TR实例,在操作列单击卸载

  2. 然后在弹出的对话框中单击确定

卸载VPC实例

  1. VPC页签,找到目标VPC实例,在操作列单击卸载

  2. 然后在弹出的对话框中单击确定

查看和管理路由条目

  1. 路由条目 > 当前条目页签,可对当前路由条目进行查看。

  2. 操作列您可以单击禁用启用该路由条目。

删除云企业网授权

  1. 云企业网授权页签,找到目标云企业网实例,在操作列单击删除

  2. 然后在弹出的取消授权对话框单击确定