有奖调研

快速入门

最近更新时间:2021-10-09 17:16:18

使用 VPC 专线网关构建专线网络架构,适用于单个腾讯云 VPC 与单个或多个本地 IDC 互通的场景。本文将以实现北京 VPC 与广州 IDC 通信为例,介绍如何使用 VPC 专线网关构建专线网络架构。

背景信息

本示例中,将实现单个腾讯云 VPC(172.21.0.0/24)与单个本地 IDC(192.168.0.0/24)互通,通信带宽为2Mbps的场景。具体架构入下图所示:

操作流程如下:

  • 1创建物理专线:物理线路用于连接本地 IDC 和腾讯云。
  • 2创建专线网关:专线网关用于连接腾讯云 VPC 与物理专线(专用通道),是专线网络的流量入口。
  • 3创建专用通道:专用通道是物理专线的网络链路划分。
  • 4配置路由表:为 VPC 的子网路由表配置路由策略,才可以实现网络通信。
  • 5设置告警:创建物理专线和专用通道后,系统会创建默认告警,您需要手动配置告警接收人。

前提条件

您已创建北京地域的腾讯云 VPC,具体操作请参见 快速搭建 IPv4 私有网络

操作步骤

步骤一:创建物理专线

创建物理线路包括接入前信息确认、控制台申请、运营商工勘铺设专线等工作,整个施工周期约为 2~3 个月,详情信息请参见 创建物理专线概述。在控制台申请物理专线步骤如下:

  1. 登录 专线接入控制台
  2. 在左侧导航栏单击物理专线,然后在“物理专线”页面,单击+新建
  3. 在“新建物理专线”页面阅读《腾讯云专线接入服务协议》,并勾选我已阅读并同意《腾讯云专线接入服务协议》,单击下一步
  4. 在“确认接入信息”页面填写以下信息,然后单击确定
    参数含义
    专线名称定义物理专线的名称,例如“北京 IDC 专线”
    地域选择北京
    接入点 就近选择接入点,可使用搜索工具查看接入点到 IDC 的地理路径,具体请参见 搜索接入点位置,或者查阅 专线接入点
    物理线路提供商 选择符合《专线接入审核标准》的运营商,本示例中选择中国电信
    端口规格 腾讯云提供1G、10G和100G的端口规格,100G的端口规格需要提工单申请。本示例中选择1G
    端口类型 若选择端口规格为1G,您可以根据实际需要选择光口或者电口类型。若选择端口规格为10G,端口类型仅可选择光口类型。本示例中选择光口
    带宽上限本示例中设置为998 Mbps
    说明

    参数详细配置请参见 申请物理专线

  5. 腾讯云专线经理接到您的专线需求后,将综合评估专线资源,随后通过电话和您沟通专线接入服务细节。确认物理专线可以接入后,请在控制台完成付款。

步骤二:创建专线网关

  1. 登录 专线接入控制台
  2. 在左侧导航栏单击专线网关,在“专线网关”页面上方选择地域为“北京”,然后单击+新建
  3. 在“创建专线网关”对话框中配置网关详情,完成后单击确定
    参数含义
    名称专线网关的名称,例如“北京 VPC-广州 IDC”
    关联网络选择私有网络
    所在网络选择已创建的 VPC
    网关类型 本示例中选择标准型
    • 标准型:不具备网络地址转换功能
    • NAT 型:具备网络地址转换功能,若选择此类型,还需配置网络地址转换,具体请参见 配置网络地址转换(NAT)

步骤三:创建专用通道

  1. 登录 专线接入控制台
  2. 在左侧导航栏单击专用通道,在“专用通道”页面上方单击+新建
  3. 在“新建专用通道”页面,并配置名称、专线类型、接入网络、地域、关联的专线网关等基名称本配置,完成后单击下一步
    参数含义
    名称专用通道的名称,例如“北京 VPC - 广州 IDC”
    物理专线选择 步骤一 创建的物理专线
    接入网络选择私有网络
    私有网络选择已创建的私有网络
    专线网关选择 步骤二 创建的专线网关
    说明

    参数详细配置请参见 申请专用通道

  4. 在“高级配置”页签中配置以下信息,然后单击下一步
    参数含义
    VLAN ID 一个 VLAN 对应一个通道,取值范围为[0,3000],若取值为0,代表仅能创建一个专用通道。本示例中设置 VLAN ID 为0
    带宽 专用通道的最大带宽值,不可超过关联的物理专线的带宽值。本示例中设置为2Mbps
    腾讯云边界主 IP 物理专线腾讯云侧的边界互联 IP。本示例为172.21.0.0/24
    腾讯云边界备 IP 物理专线腾讯云侧的备用边界互联 IP。本示例为172.21.0.2/24
    用户边界 IP 物理专线用户侧(或运营商网络侧)互联 IP,需用户自行配置。本示例为172.21.0.1/24
    路由方式选择静态路由
    用户 IDC 网段本示例中为 192.168.0.0/24
  5. 配置 IDC 设备。单击下载配置指引下载 CPE 配置指引文件,按照文件中提供的几款通用厂商的配置方法进行配置。
    参数含义
    用户 IDC 网段静态路由输入用户侧 CPE 的网段,非 NAT 模式下注意不能和 VPC 网段冲突。
  6. 单击提交

步骤四:配置路由表

使用 VPC 专线网关时,需为 VPC 的子网路由表配置下一跳为专线网关、目的端为 IDC 网段的路由策略,才可以实现网络通信。

  1. 登录 私有网络控制台
  2. 在左侧导航栏单击路由表,在“路由表”页面上方选择已创建的私有网络,然后在列表中单击目标路由表 ID。
  3. 在路由表“基本信息”页面单击+新增路由策略
  4. 在“新增路由”对话框中填写目的端为192.168.0.0/24,下一跳类型选择专线网关,下一跳选择 步骤二 创建的专线网关,然后单击创建
  5. 单击确定

步骤五:设置告警

创建物理专线和专用通道后,系统会创建默认告警。默认告警策略未配置接受人信息,仅支持控制台告警,您可以自行配置告警接收对象。具体步骤如下:

  • 物理专线的默认告警策略:
    指标项统计周期条件条件数值持续周期策略
    带宽利用率 一分钟>=80%5个周期每天告警告警一次
  • 专用通道默认告警:专用通道 Down、专用通道 BFD 检测 Down、专用通道 BGP 会话 Down 和 BGP 通道路由条目数超限四类事件告警。
  1. 登录 云监控控制台
  2. 在左侧导航栏选择告警配置 > 告警策略,在“告警策略”页面上方单击高级筛选,然后在弹出的浮框中策略类型选择专线相关类型(私有网络-专线网关/专线接入-物理专线/专线接入-专用通道)。
  3. 在“告警策略”列表中单击目标默认告警策略的名称。
  4. 在“告警通知”区域选择通知模板。
    告警接收人在模板中配置。如果没有可复用的模版,请单击新建模版依据界面提示完成创建,然后在告警通知区域选择创建的通知模板。
目录