用户通过单专线BGP协议访问VPC
方案概述
用户通过BGP访问VPC。
前提条件
- 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。
- 必须禁用端口的自动协商功能，同时必须手动配置端口速度和全双工模式。
- 用户侧网络需端到端支持 802.1Q VLAN 封装。
- 用户侧设备必须支持BGP，且不能使用64512（该AS号华为已使用）。
典型拓扑
用户侧网络通过单专线接入华北-北京四区域，在华北-北京四区域创建了VPC。VPC创建请参考《虚拟私有云用户指南》。
网络 |
网段 |
|---|---|
用户侧网络 |
10.1.123.0/24 |
专线互联地址 |
10.0.0.0/30 |
VPC地址段 |
192.168.0.0/16 |
操作步骤
- 物理连接接入
- 登录管理控制台。
- 在系统首页，单击管理控制台左上角的
，选择区域和项目。 - 在系统首页，单击管理控制台左上角的
，选择“网络 > 云专线”。 - 在左侧导航栏，单击“云专线 > 物理连接”。
- 单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。
- 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参照表2输入相关参数。图2 创建物理连接
表2 购买物理连接参数 参数
说明
取值样例
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
华北-北京四
物理连接名称
用户将要创建的物理连接的名称（可自定义）。
dc-test12
华为云接入点
物理连接接入点的位置。
北京-亦庄-中金
运营商
提供物理连接的运营商。
中国电信
端口类型
物理连接接入端口的类型：1GE，10GE、40GE、100GE。
1GE
专线带宽
物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。
1000Mbit/s
您的机房地址
用户填写机房地址，可精确到楼层。例如上海市浦东新区华京路xx号xx楼xx机房。
-
描述
用户可以对物理连接添加备注信息。
-
计费模式
专线服务付费方式，目前仅支持包年/包月方式付费。
包年/包月
购买时长
购买专线服务的时长。
5个月
自动续费
自动续费时长与购买时长相同。
例如：用户购买时长为三个月，当勾选该项后，将自动续费三个月，以此类推。
5个月
企业项目
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
default
联系人姓名/手机/Email
用户可以在此提供用户侧专线负责人信息。
注意：如不提供负责人信息，将只能通过帐号信息查询，会增加需求确认时长。
张三
中国 13912345678,
Zhangsan@163.com
- 单击“立即购买”。
- 确认订单信息，单击“去支付”。
- 单击“确认付款”。
- 创建虚拟网关
- 在左侧导航栏，选择“云专线 > 虚拟网关”。
- 在虚拟网关页面，单击右上角“创建虚拟网关”。
- 根据界面提示，配置相关参数，可参考表3。图3 创建虚拟网关
- 单击“确定”。
- 创建虚拟接口
- 在左侧导航栏，选择“云专线 > 虚拟接口”。
- 在虚拟接口页面，单击右上角“创建虚拟接口”。
- 根据界面提示，配置相关参数，可参考表4。图4 创建虚拟接口
表4 虚拟接口参数 参数
说明
取值样例
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
华北-北京四
名称
虚拟接口名称。
字符长度为1~64。
vif-test
物理连接
选择可用的物理连接。
dc-test12
虚拟网关
选择可用的虚拟网关。
vgw-test
VLAN
虚拟接口的VLAN。
标准专线的虚拟接口的VLAN由用户配置 。
托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。
30
带宽
虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
1000Mbit/s
企业项目
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
default
本端网关
云专线华为云侧接口互联IP地址。
10.0.0.1/30
远端网关
用户本地数据中心侧网络的互联IP地址。
远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。
10.0.0.2/30
远端子网
用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。
10.1.123.0/24
路由模式
路由模式：静态路由/BGP
双线或者后期有冗余专线接入请选择BGP模式。
BGP
BGP邻居AS号
BGP邻居自治系统的标识。
当路由模式为BGP时，需要设置此参数。
64510
BGP MD5认证密码
BGP邻居的MD5值即BGP密码。
当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。
字符长度为8~255，至少包含以下字符的两种：
- 大写字母
- 小写字母
- 数字
- 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=）
1234567
描述
可自定义虚拟接口的相关描述。
-
- 单击“立即创建”。
- 云上路由发布
用户自助方式开通后，华为云侧设备自动下发。
- 用户侧路由发布
配置示例（以华为设备为例）：
bgp 64510 peer 10.0.0.1 as-number 64512 peer 10.0.0.1 password simple 1234567 network 10.1.123.0 255.255.255.0
