专线接入 产品功能

这篇说说专线接入的物理专线、专用通道、专线网关及网络地址转换(NAT)功能,NAT包含IP转换和IP端口转换,用于解决混合云连接时的IP冲突问题。 物理专线与专用通道:物理专线连接数据中心与腾讯云,专用通道是其网络划分。 专线网关:私有网络与物理专线的出入口,支持多通道互联。 网络地址转换:通过IP转换和IP端口转换解决IP冲突,支持本端/对端转换及ACL规则。

相关产品
专线接入 产品页,含版本规格、价格与购买入口。

这篇会介绍专线接入各组成部分的功能,你可通过以下视频来快速了解。

一、物理专线

连接腾讯云与本地数据中心的物理线路连接,你可以通过第三方网络服务商,在本地数据中心和腾讯云专线网络接入点间建立网络连接。

二、专用通道

·专用通道是物理专线的网络链路划分。

·你可以创建连接至不同专线网关的专用通道,实现本地数据中心与多个私有网络的互联。

三、专线网关

·专线网关是私有网络与物理专线建立专用通道的出入口,私有网络最多支持2个专线网关(标准型和 NAT 型各1个)。

·专线网关可以和多个物理专线间建立专用通道,实现连接多地的混合云部署。

四、网络地址转换(NAT)

网络地址转换是混合云连接时,应对专线两端 IP 冲突问题的一种解决方案。你可以在专线网关上配置网络地址转换规则,网络地址转换(NAT)包含 IP 转换和 IP 端口转换两种。

五、IP 转换

·IP 转换指将源 IP 转换为新的 IP,实现网络互访,分为本端 IP 转换和对端 IP 转换。

·IP 转换不区分源、目的方向,映射 IP 既可以主动访问对端,也可以被对端主动访问。

六、本端 IP 转换

1. 转换说明

·本端 IP 转换指私有网络内源 IP 映射为新 IP,并以新 IP 身份与专线对端互访。

·你可以配置多条本端 IP 转换规则,并为每条本端 IP 转换规则配置网络 ACL,网络 ACL 支持源端口、目的 IP、目的端口配置。

注意:网络地址转换规则仅对符合网络 ACL 限制的网络请求生效。

·本端 IP 转换不限制网络请求的方向,可以是私有网络主动访问专线对端,也可以是专线对端主动访问私有网络。


2. 转换示例
私有网络内 IP A192.168.0.3映射为 IP B10.100.0.3,则 IP A 对专线对端的主动访问网络包源 IP 将自动修改为10.100.0.3,所有专线对端访问的10.100.0.3的网络包将自动指向 IP A192.168.0.3。

七、对端 IP 转换

1. 转换说明

·对端 IP 转换指用户 IDC 内源 IP 映射为新 IP,并以新 IP 身份与私有网络内 IP 互访。

·和本端 IP 转换不同,对端 IP 转换不支持网络 ACL 限制,因此,一旦配置了对端 IP 转换规则,将对所有专用通道对端生效。

·对端 IP 转换不限制网络请求的方向,可以是私有网络主动访问专线对端,也支持专线对端主动访问私有网络。


2. 转换示例
专线对端 IP D10.0.0.3映射为 IP C172.16.0.3,则 IP D10.0.0.3主动访问私有网络的网络包源 IP ,将自动修改为 IP C172.16.0.3,所有私有网络访问 IP C172.16.0.3的网络包,将自动指向专线对端 IP D10.0.0.3。

八、IP 端口转换

·IP 端口转换指将源 IP 端口映射为新 IP 端口,并以新 IP 端口实现网络互访,包含本端源 IP 端口转换、本端目的 IP 端口转换。

·IP 端口转换强调方向性,源 IP 端口转换指主动外访,目的 IP 端口转换指被对端主动访问。

九、本端源 IP 端口转换

1. 转换说明

·本端源 IP 端口转换指私有网络内 IP 通过专线网关主动外访时,以指定 IP 池内随机 IP 的随机端口访问专线对端的用户 IDC。

·本端源 IP 端口转换支持配置 ACL 规则,只有符合 ACL 规则的网络访问才会匹配地址池转发规则。通过为地址池配置不同的 ACL 规则,你可以灵活配置多个第三方接入时的网络地址转换规则。


·本端源 IP 端口转换仅支持私有网络端主动发起的网络访问请求,如果专线对端需要主动访问私有网络内的 IP 端口,需要额外进行本端目的 IP 端口转换配置。本端源 IP 端口转换私有网络主动发起的网络请求为有状态连接,不用考虑网络回包问题。

2. 示例:
私有网络 C 网段为172.16.0.0/16, 通过专线连接第三方银行 A 和 B,其中银行 A 对端网段为10.0.0.0/28,要求对接网段为192.168.0.0/28;银行 B 对端网段为10.1.0.0/28,要求对接网段为192.168.1.0/28。则可以按照下面配置两条本端源 IP 端口转换:

·地址池 A 192.168.0.1 – 192.168.0.15;ACL 规则 A:源 IP172.16.0.0/16,目的 IP10.0.0.0/28,目的端口 ALL。

·地址池 B 192.168.1.1 – 192.168.1.15;ACL 规则 B:源 IP172.16.0.0/16,目的 IP10.1.0.0/28,目的端口 ALL。

则私有网络内主动访问 A、B 的网络请求,会根据 ACL 规则 A、B 分别转换为对应地址池的随机端口,访问对应的专用通道。

十、本端目的 IP 端口转换

1. 转换说明

·本端目的 IP 端口转换是专线对端主动访问私有网络的一种方法,将私有网络内指定 IP 的指定端口映射为新的 IP 和端口,专线对端则只可以通过访问映射后 IP 端口来与私有网络内指定 IP 端口通信,其他 IP 端口则不对专线对端暴露。


·本端目的 IP 端口转换不支持 ACL 规则适配,因此,IP 端口转换规则将对专线网关所连接的所有专用通道生效。本端目的 IP 端口转换仅对专用通道对端主动访问私有网络生效,如果私有网络需要主动访问专线对端,可以配置本端源 IP 端口转换。本端目的 IP 端口转换的网络请求为有状态连接,无需考虑网络回包的问题。

2. 转换示例
私有网络 C 的网段为172.16.0.0/16,只希望开放若干端口给专线对端主动访问,则可以按照下面方案进行配置:

·映射 A 源 IP 端口172.16.0.1:80;映射 IP 端口10.0.0.1:80。

·映射 B 源 IP 端口172.16.0.0:8080;映射 IP 端口10.0.0.1:8080。
则专线对端可以主动访问10.0.0.1:80、10.0.0.1:8080端口,实现对私有网络内172.16.0.1:80、172.16.0.0:8080两个端口的主动访问。

赞 (0)
上一篇 4天前
下一篇 4天前