一、背景信息
本示例中,将实现单个腾讯云 VPC(172.21.0.0/24)与单个本地 IDC(192.168.0.0/24)互通,通信带宽为2Mbps的场景。具体架构如下:
操作流程如下:
1. 创建物理专线:物理线路用于连接本地 IDC 和腾讯云。
2. 创建专线网关:专线网关用于连接腾讯云 VPC 与物理专线(专用通道),是专线网络的流量入/出口。
3. 创建专用通道:专用通道是物理专线的网络链路划分。
4. 配置路由表:为 VPC 的子网路由表配置路由策略,才可以实现网络通信。
5. 设置告警:创建物理专线和专用通道后,系统会创建默认告警,你需要手动配置告警接收人。
二、前提条件
你已创建北京地域的腾讯云 VPC,具体操作请参见 快速搭建 IPv4 私有网络。
三、步骤一:创建物理专线
创建物理线路包括接入前信息确认、控制台申请、运营商工勘铺设专线等工作,整个施工周期约为2~3个月,详情信息请参见 创建物理专线概述。在控制台申请物理专线步骤如下:
1. 登录 专线接入控制台。
2. 在左侧导航栏单击物理专线,然后在物理专线页面,单击新建。
3. 在新建物理专线页面阅读《腾讯云专线接入服务协议》,并勾选我已阅读并同意《腾讯云专线接入服务协议》,单击下一步。
4. 在确认接入信息页面填写以下信息,然后单击确定。
| 参数 | 描述 | 备注 |
| 专线名称 | 请自定义你的物理专线的名称。 | 支持更改。 |
| 地域 | 物理的数据中心的地理区域。腾讯云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。 | 为了降低访问时延、提高下载速度,建议你就近选择。 |
| 接入点 | 腾讯云物理专线的网络服务提供点,建议选择就近接入,具体接入点请参见 专线接入点。 | 腾讯云支持的地域一般具备2个以上接入点,可实现双线容灾。 |
| 物理线路提供商 | 具有合规电信业务经营资质的运营商。 | 中国电信、中国移动、中国联通、本地线路、中国其他、境外其他。 |
| 端口规格 | 腾讯云提供1G、10G和100G的端口规格。 | 不同地域所支持的最高端口规格有所不同,如有需要,请提交 工单申请。 |
| 端口类型 | 若选择端口规格为 1G,你可以根据实际需要选择光口或者电口类型。若选择端口规格为 10G,端口类型仅可选择光口类型。 | 按带宽选择对应的端口类型,可咨询你的专线服务商或腾讯云架构师 / 售后经理提供技术支持。 |
| 带宽上限 | 若端口规格选择1G,则可设置的带宽上限范围为1Mbps-1000Mbps。若端口规格选择10G,则可设置的带宽上限范围为1Mbps-10000Mbps。 | – |
| IDC 地址 | 用户 IDC 具体地址。 | – |
| 联系人 | 申请物理专线的客户侧联系人。 | 如:张三。 |
| 联系方式 | 申请物理专线的客户侧联系人的联系方式。 | – |
| 申请者 Email | 物理专线申请者电子邮件。 | 如:XXXX@XXXX.com。 |
注意:说明:
注意:参数详细配置请参见 申请物理专线。
5. 腾讯云专线经理接到你的专线需求后,将综合评估专线资源,随后通过电话和你沟通专线接入服务细节。确认物理专线可以接入后,请在控制台完成付款。
四、步骤二:创建专线网关
1. 登录 专线接入控制台。
2. 在左侧导航栏单击专线网关,在专线网关页面上方选择地域为“北京”,然后单击新建。
3. 在新建专线网关对话框中配置专线网关详情,完成后单击确定。
| 参数 | 含义 |
| 名称 | 专线网关的名称,例如“北京 VPC-广州 IDC”。 |
| 关联网络 | 选择私有网络。 |
| 所在网络 | 选择已创建的 VPC。 |
| 网关类型 | 本示例中选择标准型。标准型:不具备网络地址转换功能。NAT 型:具备网络地址转换功能,若选择此类型,还需配置网络地址转换,具体请参见 配置网络地址转换(NAT)。 |
五、步骤三:创建专用通道
1. 登录 专线接入 – 专用通道 控制台。
2. 在左侧导航栏,单击专用通道 > 独享专用通道,在页面上方单击 新建,并配置名称、专线类型、接入网络、地域、私有网络和专线网关等基本信息,完成后单击下一步:高级配置。
| 字段 | 含义 |
| 名称 | 专用通道名称。 |
| 专线版本 | 专线版本随关联的物理专线变化,分为V1/V2和V3。 |
| 物理专线 | 选择你已申请的物理专线。 |
| 接入网络 | 若通道类型为V1/V2,则可选择云联网、黑石网络或私有网络。若通道类型为V3,则可选择云联网或私有网络。 |
| 地域 | 若选择云联网,则地域默认为云联网专线网关所在地域。若选择私有网络,专用通道V3仅可选择物理专线所在地域,专用通道V1/V2可选择任何地域。若选择黑石网络,专用通道V1/V2可选择任何地域。 |
| 私有网络 | 选择目标私有网络实例。 |
| 专线网关 | 关联已创建的专线网关,专用通道V3不支持 NAT 型专线网关。 |
3. 在高级配置页面配置以下参数。
| 字段 | 含义 |
| VLAN ID | 一个 VLAN 对应一个通道,取值范围[0,4094]:若值为0,表示仅能创建一个专用通道,请使用三层物理口对接。若值为[1,4094],代表可创建多个专用通道,请使用三层子接口对接。若特殊情况只能二层对接,建议在 IDC 侧关闭接口下 STP 协议。在多专用通道下,MSTP 专线透传多 VLAN 时,需运营商线路开启 Trunk 模式。注意:VLAN 取值暂时不支持4000。 |
| 带宽 | 专用通道的最大带宽值,不可超过关联的物理专线的带宽值。 |
| 互联 IP | 若你的通道类型是V3,默认为手动分配。若你的通道类型是V1/V2,可选择手动指定或自动分配。若选择自动分配,则无需配置腾讯云边界主 IP 和用户边界 IP。 |
| 腾讯云边界 IP1 | 物理专线腾讯云侧的边界互联 IP。请勿使用以下网段或网络地址:169.254.0.0/16、127.0.0.0/8、255.255.255.255、224.0.0.0 – 239.255.255.255、240.0.0.0 – 255.255.255.254。 |
| 腾讯云边界 IP2 | 物理专线腾讯云侧的备用边界互联 IP,在主边界 IP 发生故障不可用时,自动启用备用 IP,来确保你的业务正常运行。若配置腾讯云边界 IP 掩码为30、31时,则不支持配置腾讯云边界备 IP。 |
| 用户边界 IP | 物理专线用户侧(或运营商网络侧)互联 IP,需用户自行配置。 |
| 路由方式 | 支持 BGP 路由和静态路由:BGP 路由:适用于不同自治域间交换路由信息和网络可达信息。静态路由:适用于较简单的网络环境。 |
| 健康检查 | 默认开启健康检查,支持 BFD 和 NQA 两种检测模式,详情请参见 专用通道健康检查。 |
| 检查模式 | 支持 BFD 和 NQA 两种检测模式。 |
| 健康检查间隔 | 两次健康检查间隔时间。 |
| 健康检查次数 | 如果连续执行设定次数的健康检查失败后,则执行路由切换。 |
| BGP ASN | 输入 CPE 侧的 BGP 邻居的 AS 号,腾讯云 ASN 为 45090。若不输入将由系统随机分配。 |
| BGP 密钥 | 输入 BGP 邻居的 MD5 值。默认 "tencent",留空表示不需要 BGP 密钥。BGP 密钥不支持 ? & 空格" \\ +六种特殊字符。 |
注意:若选择路由方式为静态路由,配置 IDC 网段时,请勿直接发布 9.0.0.0/8,10.0.0.0/8, 11.0.0.0/8, 30.0.0.0/8, 100.64.0.0/10,131.87.0.0/16、172.16.0.0/12、192.168.0.0/16 等大网段路由。若需发布,则需拆分网段。
4. 配置 IDC 设备。单击设备配置指引下载 CPE 配置指引文件,按照文件中提供的几款通用厂商的配置方法进行配置。
| 参数 | 描述 | 备注 |
| 用户 IDC 网段 | 静态路由输入用户侧 CPE 的网段,非 NAT 模式下注意不能和 VPC 网段冲突。 | 支持变更:后期可通过控制台通道变更更新网段。 |
5. 单击完成。
六、步骤四:配置路由表
使用 VPC 专线网关时,需为 VPC 的子网路由表配置下一跳为专线网关、目的端为 IDC 网段的路由策略,才可以实现网络通信。
1. 登录 私有网络控制台。
2. 在左侧导航栏单击路由表,在路由表页面上方选择已创建的私有网络,然后在列表中单击目标路由表 ID。
3. 在路由表基本信息页面,单击新增路由策略。
4. 在新增路由对话框中填写目的端为192.168.0.0/24,下一跳类型选择专线网关,下一跳选择 步骤二 创建的专线网关,然后单击创建。
七、步骤五:设置告警
创建物理专线和专用通道后,系统会创建默认告警。默认告警策略未配置接收人信息,仅支持控制台告警,你可以自行配置告警接收对象。具体操作可参见 新建通知模板。
八、默认告警策略是什么?
·物理专线的默认告警策略:
| 指标项 | 统计周期 | 条件 | 条件数值 | 持续周期 | 策略 |
| 带宽利用率 | 一分钟 | >= | 80% | 5个周期 | 每天告警一次 |
·专用通道默认告警:专用通道 Down、专用通道 BFD 检测 Down、专用通道 BGP 会话 Down 和 BGP 通道路由条目数超限等事件告警。