文档平台

常见问题
API文档

对等连接

最近更新时间:2018-06-15 15:35:39

查看pdf

简介

VPC 对等连接是一种用于办公数据同步的跨VPC网络互联服务,可以使私有网络 IP 在对等 VPC 之间路由流量,就像它们属于同一网络一样。您可以实现同地域或跨地域的相同/不同用户的私有网络互联,通过在两端配置路由策略,可以实现不同私有网络的流量互通。对等连接不依赖某个独立硬件,因而不存在单点故障或带宽瓶颈。
跨地域互联是实现不同地域间腾讯云上资源互通的统称,包括:私有网络(VPC)跨地域互联(即:跨地域对等连接) 和 基础网络跨地域互联。(需提工单申请

注意:

  1. 对等连接服务提供 SLA 保障,如未满足 SLA 标准,您可申请赔付,查看 对等连接 SLA 协议
  2. 创建跨地域对等连接需遵循 跨地域互联服务协议,您有违反该协议的任何行为时,腾讯云有权依照该协议根据您违反情况随时单方采取限制、中止或终止向您提供服务等措施,并有权追究您相关责任。

产品优势

对等连接服务与 Internet 传输对比有如下优势:

  1. 更高质量
    与腾讯集团业务共享同一张自建内部网络,不受公网质量影响,可用性、时延、丢包率有保障。
  2. 更强安全性
    • 处于腾讯大禹系统的 DDoS 安全防护下,具有高安防性。
    • 不经过广域 Internet 和运营商链路,避免了报文在公网传输可能被窃取的风险。
  3. 更省成本
    支持白金、金、银不同服务等级,不同业务对应不同服务质量,差异化服务配置,更省成本。
    • 白金:适用于通信质量最敏感的关键业务,如支付,游戏加速等。
    • 金: 适用于重要数据业务数据传输业务,如企业商务数据传递、ERP等。
    • 银: 适用成本敏感,抖动不敏感,安全性高的业务,如:异地数据备份。

      注意:

      1. "金" 所有地域均支持。
      2. "白金"、"银" 支持条件是:月 95 计费 & 部分线路(北京、上海、广州、韩国、香港),内测中,如有需要,请提 工单申请

对等连接互通性不传递

对等连接使私有网络之间两两建立互联,但是这种互通关系不发生传递。例如,如下图所示,VPC 1 与 VPC 2 建立了对等连接,VPC 1 和 VPC 3 也建立了对等连接。然而由于对等连接的不传递性,VPC 2 和 VPC 3 的流量不能互通。

注:即使建立了对等连接,如果两端没有配置发包、回包路由,也无法实现通信。

同地域对等连接 和 私有网络跨地域对等连接

私有网络支持同地域和跨地域对等连接,由于对等连接两端的物理距离不同,底层实现架构不一样,因此两者功能和计费上存在一些差异,对比如下:

比较项 同地域对等连接 跨地域对等连接
底层架构 基于腾讯云单地域内的本地内网 基于腾讯云跨地域的内部 MPLS 网络
带宽 与公有云互联最大支持:5 Gbps
与黑石互联最大支持:1 Gbps
最大 1 Gbps,带宽上限支持以下配置(单位:Mbps):
10、20、50、100、200、500、1000
北京、上海、广州、韩国、香港之间的对等连接,可申请更大带宽,如有需要,请提 工单申请
计费规则 免费 根据对等连接两端所在地域和实际使用网络带宽按天计费,详见价格总览
可用性 同地域服务质量为金,可用性承诺 ≥ 99.50% 白金、金、银链路的可用性分别为:
99.95%,99.50%,99.00%
查看 SLA 协议
跨账号连接 支持 支持
访问权限 对等连接双方云服务器均可访问对端云服务器、数据库、负载均衡等全部资源 对等连接双方云服务器均可访问对端云服务器、数据库、负载均衡等全部资源
功能限制 对等连接两端 VPC 网段不可重复;多个对等连接间互不影响 对等连接两端 VPC 网段不可重复;
一个 VPC 连接多个 VPC 时多个对端 VPC 网段也不可重复

同地域对等连接主要用于打通同地域处于不同私有网络中的应用。
跨地域的对等连接的典型应用场景是:跨地域容灾,通过跨地域对等连接实现不同地域的私有网络数据互通,快速部署两地三中心容灾方案,大带宽高可靠,满足金融级网络容灾需求。

对等连接网关流控

对等连接网关流控提供 IP-网关粒度的“监”与“控”能力,精细化网关流量可视化让网络运维人员对网关中流量一目了然,IP-网关粒度的限速能力助力异常流量屏蔽。
举个例子,某日凌晨,某公司的网关流量突增,通过智能网关流控,运维人员可根据该突增时间点,追踪是哪些 IP 造成的流量突增,从而快速定位根源。不仅如此,网关流控提供基于IP-网关粒度的带宽控制,可限制某IP到网关的带宽,可屏蔽异常流量,保障关键业务。

网关流控主要价值如下:

  • 精确的网关故障排查能力,最小化网络故障时间;结合流量实时查询、TOP N 排名功能,可分析来源 IP 及其关键指标,快速定位异常流量。
  • 基于 IP-网关粒度的“监”与“控”能力;结合分钟级的网络流量查询,可及时发现异常流量抢占带宽,设置 IP-网关粒度带宽限制,保障核心业务稳定畅行。
  • 全时全流的网关流量分析能力,降低云上网络成本。通过 qos 控制成本,可在网络预算有限的情况下,限制非关键业务带宽,以降低成本。

建立和删除流程

对等连接建立流程

对等连接删除流程

使用约束

关于对等连接,有以下几点您需要注意:

  • 要使对等连接两端实现真正的通信,您必须在发起端和接收端的相关路由表上配置指向对端的路由规则。
  • 跨地域的对等连接费用由对等连接申请方支付。
  • 如果对方不接受对等连接请求,申请将在7天后自动过期失效。
  • 请不要接受来自您不了解账户的对等连接申请,此类用户可能对您的网络带来风险。
  • 对等连接的两端私有网络 CIDR 不可以重叠,重叠时创建会报错。
  • 跨地域对等连接时,一个 VPC 的多个对等网络间 CIDR 不可重叠,重叠时会报错。
  • 对等连接任意一方可以随时中断对等连接。中断后两个私有网络间流量则立即中断。
  • 同地域对等连接无带宽上限,跨地域对等连接用户需要设定带宽上限。
资源 限制 说明
跨地域对等连接带宽上限 1Gbps 如果需更大带宽请提起工单。同地域对等连接带宽上限为 5Gbps。
每个私有网络支持的对等连接数 10 -

注:其它地域对等连接服务需要您提工单申请。

更多VPC其他服务限制可以查看VPC其它服务限制

计费模式

计费方式说明

1) 同地域对等连接:免费。
2) 跨地域对等连接费用由对等连接发起方支付,支持两种计费模式:

  • 日峰值计费
  • 月95峰值计费(内测中,如有需要请提工单申请)

日峰值计费

计算方式:每日费用 = 当日带宽峰值 x 乘以带宽所在阶梯的单价 。

  • 计费周期&计算周期:日
  • 计费方式:日后付费

注:当日带宽峰值计算方式:每5分钟采集一次,取当日出入带宽的最大值作为每日带宽峰值。

价格:请参照下表

功能 计费模式 配置 价格
北京
成都
上海
上海金融
广州
深圳金融
香港 新加坡
硅谷
韩国
法兰克福
多伦多
同地域对等连接                      免费
跨地域对等连接 当日带宽峰值

按天计费(元 / Mbps / 天)

峰值带宽按每 5min 平均带宽计
(0 , 20] Mbps 20 - - -
(20 ,100] Mbps 12 - - -
(100 , 500] Mbps        请与商务洽谈
(500 , 2000] Mbps
大于2000Mbps

更多价格咨询请与商务洽谈。

有关私有网络服务的更多价格信息,可以查看私有网络价格总览

注:
1、为了方便您查看费用,账单系统中把对等连接描述为:跨地域互通(大陆)账单:对等连接两端都在大陆地域的账单
2、基础网络跨地域互联暂不支持的地域是:上海金融、深圳金融、硅谷。

日峰值计费示例:
如果对等连接发起方在上海,接受方在广州,当日的出带宽峰值为20Mbps,入带宽峰值为30Mbps,那么当日费用为:30 * 12 = 360元,由发起方支付。

月95峰值计费

计算方式:每月费用 = 月95带宽峰值 x 有效天数占比 x 阶梯价 。

  • 计费周期&计算周期:月
  • 计费方式:月后付费

1、月95带宽峰值

按自然月结算,在一个自然月内,每一个有效日(产生消耗)取每 5 分钟带宽(出入带宽峰值)进行降序排列,去掉前 5% 的统计点,剩下的最大的统计点,即为月 95 带宽峰值

2、有效天数占比
有效占比 = 有效天 / 自然月的天数

注: 有效天数为 上月结算日(新建日)到本月结算日中,产生的消耗 大于 1 Kbps,则记为有效天。

价格: 大陆地域互联价格详情请参照下表:

规格 (Mbps) 大陆价格(元/Mbps/月)
0~10 550
10~20 410
20~50 290
50~100 220
100~200 165
200~500 115
500~1000 88
1000~2000 69
2000以上 65

注:更多价格请与商务洽谈

月95峰值计费示例

客户从 2017 年 2 月 1 日正式开始计费,签订的合同价格为:P 元/Mbps/月
假设客户 2 月份有 14 天产生的消耗大于 1 Kbps,则计费带宽为这 14 天的所有统计点 14 * 288 个,去掉最高的 5% 的点,剩余统计点中最高的为 Max95,Max95 即为计费带宽,2 月的费用为:Max95 x P x 14 / 28

私有网络跨地域对等连接带宽免费送活动说明

仅日峰值计费可享受减免,月 95 计费由于本身优惠力度较大,无减免活动

该活动仅对 服务质量为金 的对等连接生效(现有对等连接服务质量为金,后期将新增白金和银两种服务):

VIP客户(成为VIP客户即可享有该优惠)

  • 每条大陆地域对等连接提供 100Mbps 免费带宽(系统自动发放)。

普通客户 (活动申请已结束)

  • 每条大陆地域的对等连接提供10Mbps 免费带宽。

注:

  • 带宽减免审核通过当日即可生效,超出部分按阶梯计费,有效期至 2018.12.31。您可在对等连接创建弹窗中或详情页查看到减免额度。
  • 如果您在腾讯云一个月内的消耗金额 >10 万元,可申请成为 VIP 客户,享受至尊服务和相关优惠,前往申请 >>
  • 基础网络跨地域互联不享受该活动的优惠。

操作指南

快速入门

VPC跨地域通信以及跨账号通信都是对等连接的高级功能,您可以通过以下步骤创建对等连接来实现跨账号和跨地域通信。

  • 同账号创建对等连接通信需要2步:
    第一步:创建对等连接。
    第二步:在两端设置路由表。

  • 跨账号创建对等连接通信需要3步:
    第一步:创建对等连接。
    第二步:接受对等连接。
    第三步:在两端设置路由表。

示例:
网段1:广州的VPC1中子网A192.168.1.0/24
网段2: 北京的VPC2中子网B10.0.1.0/24
通过对等连接实现网段1和网段2互通需要以下步骤:

第1步:创建对等连接

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,在列表上方选择地域:广州,私有网络VPC1,然后单击【新建】,创建对等连接。
3) 输入名称(如:PeerConn)、选择对端地域:北京、对端账户类型及对端私有网络VPC2

  • 当对端账户类型为“ 我的账户 ”时,直接从下拉列表中选择。
  • 当对端账户类型为“ 其他账户 ”时,需要手动输入对端账户的账号ID和私有网络的ID。

4) 选择带宽上限

  • 同地域对等连接带宽无上限,不可修改
  • 跨地域对等连接可以选择带宽上限。如果您需要更大的跨地域带宽,请通过工单发起请求。

5) 同账户内私有网络进行连接,新建后对等连接立即生效;
与其他账户私有网络创建对等连接,需要对端接受此对等连接后生效。

注:跨地域的对等连接费用由对等连接申请方支付。

(可选)第二步:接受对等连接

如果VPC2是其它用户的私有网络,您需要通知该用户接受您的对等连接申请。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方选择对应的地域:北京,找到您对等连接列表中待接受的对等连接:PeerConn,单击【接受】。
3) 对等连接完成建立。

注:对等连接建立后,本端和对端私有网络无法直接互访,您还需在双方私有网络中添加指向对等连接的路由,才可以互通。

第三步:为对等连接配置本端和对端路由表

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【子网】选项卡。
2) 单击您对等连接本端指定子网(子网A)的关联路由表的ID(路由表A),进入路由表的详情页。
3) 单击编辑路由策略。目的端中填入对端 CIDR(10.0.1.0/24) ,下一跳类型选择【对等连接】,下一跳选择已建立的对等连接(PeerConn)。
4) 保存路由表。
对端路由表的配置同上。

注:
1)您一定要在本端和对端都配置相关路由,才可以通过对等来接通信。
2) 两个私有网络之间本端多个网段与对端多个网段通信,只需要增加对应的路由表项,不需要建立多个对等连接。

路由表配置完成后,不同私有网络的网段之间即可进行通信。

查看对等连接相关的路由策略

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方筛选地域和私有网络。
3) 单击指定对等连接的ID,进入对等连接详情页,在相关路由策略中即可看到:下一跳是该对等连接的目的网段、关联子网以及相关路由表。

注:如果您的建立了对等连接,但是无法通信,请先通过该步骤查看本端和对端路由表配置是否正确。

查看跨地域对等连接的网络流量监控数据

同地域对等连接的网络流量没有上限。
同地域和跨地域均支持对等连接网络流量监控。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方筛选地域和私有网络。
3) 单击指定对等连接的监控图标,即可查看出入带宽、出入包量和丢包率

配置跨地域对等连接的流控

同地域对等连接的网络流量免费,无流控功能,最大支持5Gbps。
跨地域对等连接支持流控。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 单击在列表页中对应对等连接的ID,进入详情页。
3) 在基本信息内单击【更改带宽】,选择对应带宽,保存即可生效。

开启对等连接流控明细

开启后,可查看某对等连接上过去7天内的经过该对等连接的IP流量指标,且可设置某个IP留向某对等连接的出带宽。

1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,开启右上角 开启对等连接流控明细 开关
开启对等连接流控明细,需要5-6采集数据、发布数据,一段时间您可在监控图表下方查看监控明细表格。

设置对等连接流控明细

您在开启对等连接流控明细,可设置某个IP流向某对等连接的出带宽。
1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,找到需要设置监控明细的IP,设置其出带宽限制。

查看对等连接流控明细

1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,在对等连接流控明细表右上方,单击“查看已限制IP”。

拒绝对等连接

您可以拒绝“待接受”状态的对等连接申请。除了您信任的账户以外,您可以拒绝任何不必要的请求。

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】选项卡。
2) 查看您对等连接列表中待接受的对等连接,在操作栏中单击【拒绝】按钮。
3) 对等连接已拒绝并消失。

删除对等连接

对等连接的任何一方都可以随时删除对等连接,对等连接删除后立即失效。对等连接删除后将一同删除路由表中包含此对等连接的路由项。

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,查看您对等连接列表中已连接的对等连接,在操作栏中单击【删除】按钮。
3) 确认删除后,对等连接即被删除。

查看对端账号ID

您在创建跨账号对等连接/共享专线时,需要输入对端开发商账号ID,查看方式如下:
1) 登录腾讯云控制台,单击右上角账号名称。
2) 查看【个人信息】中的账号ID。

删除对等连接

对等连接的任何一方都可以随时删除对等连接,对等连接删除后立即失效。对等连接删除后将一同删除路由表中包含此对等连接的路由项。

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,查看您对等连接列表中已连接的对等连接,在操作栏中单击【删除】按钮。
3) 确认删除后,对等连接即被删除。

开通基础网络跨地域互联

基础网络跨地域互联请提工单申请

设置跨地域互联告警

1) 登录腾讯云控制台单击顶部导航条【云产品】-【监控与管理】-【云监控】,选择左导航栏内的【我的告警】-【告警策略】,单击:新增告警策略。
2) 填写告警策略名称,在策略类型中选择【对等连接】或【基础网络跨地域互联】,然后添加告警触发条件。
3) 关联告警对象:选择告警接收组,保存后即可在告警策略列表中查看已设置的告警策略。
4) 查看告警信息:告警条件被触发后,您将接受到短信/邮件/站内信等通知,同时可以在左导航【我的告警】-【告警列表】中查看。

API概览

您可以使用API操作来设置和管理您的对等连接,有关 VPC 内其他资源的更多内容,可以查看 VPC 所有 API 概览

接口功能 Action ID 功能描述
创建同地域对等连接 CreateVpcPeeringConnection 创建同地域对等连接。
删除同地域对等连接 DeleteVpcPeeringConnection 删除同地域对等连接。
修改同地域对等连接 ModifyVpcPeeringConnection 修改同地域对等连接。
接受同地域对等连接 AcceptVpcPeeringConnection 接受同地域对等连接。
驳回同地域对等连接 RejectVpcPeeringConnection 驳回同地域对等连接。
启用过期同地域对等连接 EnableVpcPeeringConnection 启用过期同地域对等连接。
创建跨地域对等连接 CreateVpcPeeringConnectionEx 创建跨地域对等连接。
删除跨地域对等连接 DeleteVpcPeeringConnectionEx 删除跨地域对等连接。
修改跨地域对等连接 ModifyVpcPeeringConnectionEx 修改跨地域对等连接。
接受跨地域对等连接 AcceptVpcPeeringConnectionEx 接受跨地域对等连接。
驳回跨地域对等连接 RejectVpcPeeringConnectionEx 驳回跨地域对等连接。
启用过期跨地域对等连接 EnableVpcPeeringConnectionEx 启用过期跨地域对等连接。
查询对等连接 DescribeVpcPeeringConnections 查询对等连接。
常见问题
API文档

对等连接

最近更新时间:2018-06-15 15:35:39

查看pdf

简介

VPC 对等连接是一种用于办公数据同步的跨VPC网络互联服务,可以使私有网络 IP 在对等 VPC 之间路由流量,就像它们属于同一网络一样。您可以实现同地域或跨地域的相同/不同用户的私有网络互联,通过在两端配置路由策略,可以实现不同私有网络的流量互通。对等连接不依赖某个独立硬件,因而不存在单点故障或带宽瓶颈。
跨地域互联是实现不同地域间腾讯云上资源互通的统称,包括:私有网络(VPC)跨地域互联(即:跨地域对等连接) 和 基础网络跨地域互联。(需提工单申请

注意:

  1. 对等连接服务提供 SLA 保障,如未满足 SLA 标准,您可申请赔付,查看 对等连接 SLA 协议
  2. 创建跨地域对等连接需遵循 跨地域互联服务协议,您有违反该协议的任何行为时,腾讯云有权依照该协议根据您违反情况随时单方采取限制、中止或终止向您提供服务等措施,并有权追究您相关责任。

产品优势

对等连接服务与 Internet 传输对比有如下优势:

  1. 更高质量
    与腾讯集团业务共享同一张自建内部网络,不受公网质量影响,可用性、时延、丢包率有保障。
  2. 更强安全性
    • 处于腾讯大禹系统的 DDoS 安全防护下,具有高安防性。
    • 不经过广域 Internet 和运营商链路,避免了报文在公网传输可能被窃取的风险。
  3. 更省成本
    支持白金、金、银不同服务等级,不同业务对应不同服务质量,差异化服务配置,更省成本。
    • 白金:适用于通信质量最敏感的关键业务,如支付,游戏加速等。
    • 金: 适用于重要数据业务数据传输业务,如企业商务数据传递、ERP等。
    • 银: 适用成本敏感,抖动不敏感,安全性高的业务,如:异地数据备份。

      注意:

      1. "金" 所有地域均支持。
      2. "白金"、"银" 支持条件是:月 95 计费 & 部分线路(北京、上海、广州、韩国、香港),内测中,如有需要,请提 工单申请

对等连接互通性不传递

对等连接使私有网络之间两两建立互联,但是这种互通关系不发生传递。例如,如下图所示,VPC 1 与 VPC 2 建立了对等连接,VPC 1 和 VPC 3 也建立了对等连接。然而由于对等连接的不传递性,VPC 2 和 VPC 3 的流量不能互通。

注:即使建立了对等连接,如果两端没有配置发包、回包路由,也无法实现通信。

同地域对等连接 和 私有网络跨地域对等连接

私有网络支持同地域和跨地域对等连接,由于对等连接两端的物理距离不同,底层实现架构不一样,因此两者功能和计费上存在一些差异,对比如下:

比较项 同地域对等连接 跨地域对等连接
底层架构 基于腾讯云单地域内的本地内网 基于腾讯云跨地域的内部 MPLS 网络
带宽 与公有云互联最大支持:5 Gbps
与黑石互联最大支持:1 Gbps
最大 1 Gbps,带宽上限支持以下配置(单位:Mbps):
10、20、50、100、200、500、1000
北京、上海、广州、韩国、香港之间的对等连接,可申请更大带宽,如有需要,请提 工单申请
计费规则 免费 根据对等连接两端所在地域和实际使用网络带宽按天计费,详见价格总览
可用性 同地域服务质量为金,可用性承诺 ≥ 99.50% 白金、金、银链路的可用性分别为:
99.95%,99.50%,99.00%
查看 SLA 协议
跨账号连接 支持 支持
访问权限 对等连接双方云服务器均可访问对端云服务器、数据库、负载均衡等全部资源 对等连接双方云服务器均可访问对端云服务器、数据库、负载均衡等全部资源
功能限制 对等连接两端 VPC 网段不可重复;多个对等连接间互不影响 对等连接两端 VPC 网段不可重复;
一个 VPC 连接多个 VPC 时多个对端 VPC 网段也不可重复

同地域对等连接主要用于打通同地域处于不同私有网络中的应用。
跨地域的对等连接的典型应用场景是:跨地域容灾,通过跨地域对等连接实现不同地域的私有网络数据互通,快速部署两地三中心容灾方案,大带宽高可靠,满足金融级网络容灾需求。

对等连接网关流控

对等连接网关流控提供 IP-网关粒度的“监”与“控”能力,精细化网关流量可视化让网络运维人员对网关中流量一目了然,IP-网关粒度的限速能力助力异常流量屏蔽。
举个例子,某日凌晨,某公司的网关流量突增,通过智能网关流控,运维人员可根据该突增时间点,追踪是哪些 IP 造成的流量突增,从而快速定位根源。不仅如此,网关流控提供基于IP-网关粒度的带宽控制,可限制某IP到网关的带宽,可屏蔽异常流量,保障关键业务。

网关流控主要价值如下:

  • 精确的网关故障排查能力,最小化网络故障时间;结合流量实时查询、TOP N 排名功能,可分析来源 IP 及其关键指标,快速定位异常流量。
  • 基于 IP-网关粒度的“监”与“控”能力;结合分钟级的网络流量查询,可及时发现异常流量抢占带宽,设置 IP-网关粒度带宽限制,保障核心业务稳定畅行。
  • 全时全流的网关流量分析能力,降低云上网络成本。通过 qos 控制成本,可在网络预算有限的情况下,限制非关键业务带宽,以降低成本。

建立和删除流程

对等连接建立流程

对等连接删除流程

使用约束

关于对等连接,有以下几点您需要注意:

  • 要使对等连接两端实现真正的通信,您必须在发起端和接收端的相关路由表上配置指向对端的路由规则。
  • 跨地域的对等连接费用由对等连接申请方支付。
  • 如果对方不接受对等连接请求,申请将在7天后自动过期失效。
  • 请不要接受来自您不了解账户的对等连接申请,此类用户可能对您的网络带来风险。
  • 对等连接的两端私有网络 CIDR 不可以重叠,重叠时创建会报错。
  • 跨地域对等连接时,一个 VPC 的多个对等网络间 CIDR 不可重叠,重叠时会报错。
  • 对等连接任意一方可以随时中断对等连接。中断后两个私有网络间流量则立即中断。
  • 同地域对等连接无带宽上限,跨地域对等连接用户需要设定带宽上限。
资源 限制 说明
跨地域对等连接带宽上限 1Gbps 如果需更大带宽请提起工单。同地域对等连接带宽上限为 5Gbps。
每个私有网络支持的对等连接数 10 -

注:其它地域对等连接服务需要您提工单申请。

更多VPC其他服务限制可以查看VPC其它服务限制

计费模式

计费方式说明

1) 同地域对等连接:免费。
2) 跨地域对等连接费用由对等连接发起方支付,支持两种计费模式:

  • 日峰值计费
  • 月95峰值计费(内测中,如有需要请提工单申请)

日峰值计费

计算方式:每日费用 = 当日带宽峰值 x 乘以带宽所在阶梯的单价 。

  • 计费周期&计算周期:日
  • 计费方式:日后付费

注:当日带宽峰值计算方式:每5分钟采集一次,取当日出入带宽的最大值作为每日带宽峰值。

价格:请参照下表

功能 计费模式 配置 价格
北京
成都
上海
上海金融
广州
深圳金融
香港 新加坡
硅谷
韩国
法兰克福
多伦多
同地域对等连接                      免费
跨地域对等连接 当日带宽峰值

按天计费(元 / Mbps / 天)

峰值带宽按每 5min 平均带宽计
(0 , 20] Mbps 20 - - -
(20 ,100] Mbps 12 - - -
(100 , 500] Mbps        请与商务洽谈
(500 , 2000] Mbps
大于2000Mbps

更多价格咨询请与商务洽谈。

有关私有网络服务的更多价格信息,可以查看私有网络价格总览

注:
1、为了方便您查看费用,账单系统中把对等连接描述为:跨地域互通(大陆)账单:对等连接两端都在大陆地域的账单
2、基础网络跨地域互联暂不支持的地域是:上海金融、深圳金融、硅谷。

日峰值计费示例:
如果对等连接发起方在上海,接受方在广州,当日的出带宽峰值为20Mbps,入带宽峰值为30Mbps,那么当日费用为:30 * 12 = 360元,由发起方支付。

月95峰值计费

计算方式:每月费用 = 月95带宽峰值 x 有效天数占比 x 阶梯价 。

  • 计费周期&计算周期:月
  • 计费方式:月后付费

1、月95带宽峰值

按自然月结算,在一个自然月内,每一个有效日(产生消耗)取每 5 分钟带宽(出入带宽峰值)进行降序排列,去掉前 5% 的统计点,剩下的最大的统计点,即为月 95 带宽峰值

2、有效天数占比
有效占比 = 有效天 / 自然月的天数

注: 有效天数为 上月结算日(新建日)到本月结算日中,产生的消耗 大于 1 Kbps,则记为有效天。

价格: 大陆地域互联价格详情请参照下表:

规格 (Mbps) 大陆价格(元/Mbps/月)
0~10 550
10~20 410
20~50 290
50~100 220
100~200 165
200~500 115
500~1000 88
1000~2000 69
2000以上 65

注:更多价格请与商务洽谈

月95峰值计费示例

客户从 2017 年 2 月 1 日正式开始计费,签订的合同价格为:P 元/Mbps/月
假设客户 2 月份有 14 天产生的消耗大于 1 Kbps,则计费带宽为这 14 天的所有统计点 14 * 288 个,去掉最高的 5% 的点,剩余统计点中最高的为 Max95,Max95 即为计费带宽,2 月的费用为:Max95 x P x 14 / 28

私有网络跨地域对等连接带宽免费送活动说明

仅日峰值计费可享受减免,月 95 计费由于本身优惠力度较大,无减免活动

该活动仅对 服务质量为金 的对等连接生效(现有对等连接服务质量为金,后期将新增白金和银两种服务):

VIP客户(成为VIP客户即可享有该优惠)

  • 每条大陆地域对等连接提供 100Mbps 免费带宽(系统自动发放)。

普通客户 (活动申请已结束)

  • 每条大陆地域的对等连接提供10Mbps 免费带宽。

注:

  • 带宽减免审核通过当日即可生效,超出部分按阶梯计费,有效期至 2018.12.31。您可在对等连接创建弹窗中或详情页查看到减免额度。
  • 如果您在腾讯云一个月内的消耗金额 >10 万元,可申请成为 VIP 客户,享受至尊服务和相关优惠,前往申请 >>
  • 基础网络跨地域互联不享受该活动的优惠。

操作指南

快速入门

VPC跨地域通信以及跨账号通信都是对等连接的高级功能,您可以通过以下步骤创建对等连接来实现跨账号和跨地域通信。

  • 同账号创建对等连接通信需要2步:
    第一步:创建对等连接。
    第二步:在两端设置路由表。

  • 跨账号创建对等连接通信需要3步:
    第一步:创建对等连接。
    第二步:接受对等连接。
    第三步:在两端设置路由表。

示例:
网段1:广州的VPC1中子网A192.168.1.0/24
网段2: 北京的VPC2中子网B10.0.1.0/24
通过对等连接实现网段1和网段2互通需要以下步骤:

第1步:创建对等连接

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,在列表上方选择地域:广州,私有网络VPC1,然后单击【新建】,创建对等连接。
3) 输入名称(如:PeerConn)、选择对端地域:北京、对端账户类型及对端私有网络VPC2

  • 当对端账户类型为“ 我的账户 ”时,直接从下拉列表中选择。
  • 当对端账户类型为“ 其他账户 ”时,需要手动输入对端账户的账号ID和私有网络的ID。

4) 选择带宽上限

  • 同地域对等连接带宽无上限,不可修改
  • 跨地域对等连接可以选择带宽上限。如果您需要更大的跨地域带宽,请通过工单发起请求。

5) 同账户内私有网络进行连接,新建后对等连接立即生效;
与其他账户私有网络创建对等连接,需要对端接受此对等连接后生效。

注:跨地域的对等连接费用由对等连接申请方支付。

(可选)第二步:接受对等连接

如果VPC2是其它用户的私有网络,您需要通知该用户接受您的对等连接申请。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方选择对应的地域:北京,找到您对等连接列表中待接受的对等连接:PeerConn,单击【接受】。
3) 对等连接完成建立。

注:对等连接建立后,本端和对端私有网络无法直接互访,您还需在双方私有网络中添加指向对等连接的路由,才可以互通。

第三步:为对等连接配置本端和对端路由表

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【子网】选项卡。
2) 单击您对等连接本端指定子网(子网A)的关联路由表的ID(路由表A),进入路由表的详情页。
3) 单击编辑路由策略。目的端中填入对端 CIDR(10.0.1.0/24) ,下一跳类型选择【对等连接】,下一跳选择已建立的对等连接(PeerConn)。
4) 保存路由表。
对端路由表的配置同上。

注:
1)您一定要在本端和对端都配置相关路由,才可以通过对等来接通信。
2) 两个私有网络之间本端多个网段与对端多个网段通信,只需要增加对应的路由表项,不需要建立多个对等连接。

路由表配置完成后,不同私有网络的网段之间即可进行通信。

查看对等连接相关的路由策略

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方筛选地域和私有网络。
3) 单击指定对等连接的ID,进入对等连接详情页,在相关路由策略中即可看到:下一跳是该对等连接的目的网段、关联子网以及相关路由表。

注:如果您的建立了对等连接,但是无法通信,请先通过该步骤查看本端和对端路由表配置是否正确。

查看跨地域对等连接的网络流量监控数据

同地域对等连接的网络流量没有上限。
同地域和跨地域均支持对等连接网络流量监控。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 在列表上方筛选地域和私有网络。
3) 单击指定对等连接的监控图标,即可查看出入带宽、出入包量和丢包率

配置跨地域对等连接的流控

同地域对等连接的网络流量免费,无流控功能,最大支持5Gbps。
跨地域对等连接支持流控。
1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】。
2) 单击在列表页中对应对等连接的ID,进入详情页。
3) 在基本信息内单击【更改带宽】,选择对应带宽,保存即可生效。

开启对等连接流控明细

开启后,可查看某对等连接上过去7天内的经过该对等连接的IP流量指标,且可设置某个IP留向某对等连接的出带宽。

1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,开启右上角 开启对等连接流控明细 开关
开启对等连接流控明细,需要5-6采集数据、发布数据,一段时间您可在监控图表下方查看监控明细表格。

设置对等连接流控明细

您在开启对等连接流控明细,可设置某个IP流向某对等连接的出带宽。
1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,找到需要设置监控明细的IP,设置其出带宽限制。

查看对等连接流控明细

1) 登录腾讯云控制台单击导航条【私有网络】,进入私有网络控制台,选择【对等连接】。
2) 在 对等连接列表中单击 ID 进入 对等连接详情页。
3) 单击监控tab,在对等连接流控明细表右上方,单击“查看已限制IP”。

拒绝对等连接

您可以拒绝“待接受”状态的对等连接申请。除了您信任的账户以外,您可以拒绝任何不必要的请求。

1) 登录腾讯云控制台,单击导航条【私有网络】,在私有网络控制台选择【对等连接】选项卡。
2) 查看您对等连接列表中待接受的对等连接,在操作栏中单击【拒绝】按钮。
3) 对等连接已拒绝并消失。

删除对等连接

对等连接的任何一方都可以随时删除对等连接,对等连接删除后立即失效。对等连接删除后将一同删除路由表中包含此对等连接的路由项。

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,查看您对等连接列表中已连接的对等连接,在操作栏中单击【删除】按钮。
3) 确认删除后,对等连接即被删除。

查看对端账号ID

您在创建跨账号对等连接/共享专线时,需要输入对端开发商账号ID,查看方式如下:
1) 登录腾讯云控制台,单击右上角账号名称。
2) 查看【个人信息】中的账号ID。

删除对等连接

对等连接的任何一方都可以随时删除对等连接,对等连接删除后立即失效。对等连接删除后将一同删除路由表中包含此对等连接的路由项。

1) 登录腾讯云控制台,单击导航条【私有网络】。
2) 在私有网络控制台选择【对等连接】选项卡,查看您对等连接列表中已连接的对等连接,在操作栏中单击【删除】按钮。
3) 确认删除后,对等连接即被删除。

开通基础网络跨地域互联

基础网络跨地域互联请提工单申请

设置跨地域互联告警

1) 登录腾讯云控制台单击顶部导航条【云产品】-【监控与管理】-【云监控】,选择左导航栏内的【我的告警】-【告警策略】,单击:新增告警策略。
2) 填写告警策略名称,在策略类型中选择【对等连接】或【基础网络跨地域互联】,然后添加告警触发条件。
3) 关联告警对象:选择告警接收组,保存后即可在告警策略列表中查看已设置的告警策略。
4) 查看告警信息:告警条件被触发后,您将接受到短信/邮件/站内信等通知,同时可以在左导航【我的告警】-【告警列表】中查看。

API概览

您可以使用API操作来设置和管理您的对等连接,有关 VPC 内其他资源的更多内容,可以查看 VPC 所有 API 概览

接口功能 Action ID 功能描述
创建同地域对等连接 CreateVpcPeeringConnection 创建同地域对等连接。
删除同地域对等连接 DeleteVpcPeeringConnection 删除同地域对等连接。
修改同地域对等连接 ModifyVpcPeeringConnection 修改同地域对等连接。
接受同地域对等连接 AcceptVpcPeeringConnection 接受同地域对等连接。
驳回同地域对等连接 RejectVpcPeeringConnection 驳回同地域对等连接。
启用过期同地域对等连接 EnableVpcPeeringConnection 启用过期同地域对等连接。
创建跨地域对等连接 CreateVpcPeeringConnectionEx 创建跨地域对等连接。
删除跨地域对等连接 DeleteVpcPeeringConnectionEx 删除跨地域对等连接。
修改跨地域对等连接 ModifyVpcPeeringConnectionEx 修改跨地域对等连接。
接受跨地域对等连接 AcceptVpcPeeringConnectionEx 接受跨地域对等连接。
驳回跨地域对等连接 RejectVpcPeeringConnectionEx 驳回跨地域对等连接。
启用过期跨地域对等连接 EnableVpcPeeringConnectionEx 启用过期跨地域对等连接。
查询对等连接 DescribeVpcPeeringConnections 查询对等连接。