文档首页 > > 最佳实践> 通过用户专线访问多个VPC

通过用户专线访问多个VPC

分享
更新时间:2020/07/21 GMT+08:00

方案概述

用户侧网络通过专线访问多VPC,以场景用户单专线静态路由访问VPC进行举例说明(单物理连接)。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,通过互联网段10.0.0.4/30访问VPC-002。

前提条件

  • 必须使用单模的1GE或者10GE的光模块与华为云的接入设备对接。
  • 必须禁用端口的自动协商功能,同时必须手动配置端口速度和全双工模式。
  • 用户侧网络需端到端支持 802.1Q VLAN 封装。

典型拓扑

本方案中使用拓扑信息如下:

  • 用户侧网络通过单专线接入华为云北京区域。
  • 在北京区域创建了VPC。VPC创建请参考《虚拟私有云用户指南》
  • 本方案使用地址信息如下:
    表1 地址信息

    网络

    网段

    用户侧网络

    10.1.123.0/24

    专线互联地址

    10.0.0.0/30

    10.0.0.4/30

    VPC地址段

    VPC-001:192.168.0.0/16,VPC-002:172.16.0.0/16

    图1 通过用户专线访问多个VPC

操作步骤

  1. 创建物理连接接入

    请参考用户单专线静态路由访问VPC

  2. 创建虚拟网关

    根据典型拓扑部分,创建2个虚拟网关,分别用于用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,通过互联网段10.0.0.4/30访问VPC-002。

    用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,参数解释如下:
    图2 创建虚拟网关
    表2 创建虚拟网关参数

    参数

    说明

    取值样例

    名称

    虚拟网关名称。

    字符长度为1~64。

    vgw-test

    虚拟私有云

    在下拉框中选择虚拟网关所关联的虚拟私有云。

    VPC-001

    本端子网

    云专线允许访问的VPC子网。

    用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。

    192.168.0.0/16

    描述

    虚拟网关描述。

    -

    图3 创建虚拟网关
    表3 用户线下IDC通过互联网段10.0.0.4/30访问VPC-002,参数说明

    参数

    说明

    取值样例

    名称

    虚拟网关名称。

    字符长度为1~64。

    vgw-c413

    虚拟私有云

    在下拉框中选择虚拟网关所关联的虚拟私有云。

    VPC-002

    本端子网

    云专线允许访问的VPC子网。

    用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。

    172.16.0.0/16

    描述

    虚拟网关描述。

    -

  3. 创建虚拟接口

    创建2个虚拟接口,分别用于用户线下IDC通过子接口互联网段10.0.0.0/30访问VPC-001,通过子接口互联网段10.0.0.4/30访问VPC-002。
    图4 创建虚拟接口
    表4 用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,参数说明

    参数

    说明

    取值样例

    区域

    物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。

    华北-北京一

    名称

    虚拟接口名称。

    字符长度为1~64。

    vif-test

    物理连接

    选择可用的物理连接。

    dc-test12

    虚拟网关

    选择可用的虚拟网关。

    vgw-test

    本端网关

    云专线华为云侧接口互联IP地址。

    10.0.0.1/30

    远端网关

    用户本地数据中心侧网络的互联IP地址。

    远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。

    10.0.0.2/30

    远端子网

    用户数据中心的子网和子网掩码。多个远端子网时,请以逗号隔开。

    10.1.123.0/24

    路由模式

    路由模式:静态路由/BGP

    双线或者后期有冗余专线接入请选择BGP模式。

    静态路由

    BGP邻居AS号

    BGP邻居自治系统的标识。

    当路由模式为BGP时,需要设置此参数。

    -

    BGP邻居MD5认证密码

    BGP邻居的MD5值即BGP密码。

    当路由模式为BGP时,可选设置此参数。

    -

    描述

    可自定义虚拟接口的相关描述。

    -

    图5 创建虚拟接口
    表5 用户线下IDC通过互联网段10.0.0.4/30访问VPC-002,参数说明

    参数

    说明

    取值样例

    区域

    物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。

    华北-北京一

    名称

    虚拟接口名称。

    字符长度为1~64。

    vif-c413

    物理连接

    选择可用的物理连接。

    dc-test12

    虚拟网关

    选择可用的虚拟网关。

    vgw-c413

    本端网关

    云专线华为云侧接口互联IP地址。

    10.0.0.5/30

    远端网关

    用户本地数据中心侧网络的互联IP地址。

    远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。

    10.0.0.6/30

    远端子网

    用户数据中心的子网和子网掩码。多个远端子网时,请以逗号隔开。

    10.1.123.0/24

    路由模式

    路由模式:静态路由/BGP

    双线或者后期有冗余专线接入请选择BGP模式。

    静态路由

    BGP邻居AS号

    BGP邻居自治系统的标识。

    当路由模式为BGP时,需要设置此参数。

    -

    BGP邻居MD5认证密码

    BGP邻居的MD5值即BGP密码。

    当路由模式为BGP时,可选设置此参数。

    -

    描述

    可自定义虚拟接口的相关描述。

    -

  4. 云上路由发布

    用户自助方式开通后,华为云侧设备自动下发。

  5. 用户侧路由发布

    配置示例(华为设备):

    ip route-static 192.168.0.0 255.255.0.0 10.0.0.1

    ip route-static 172.16.0.0 255.255.0.0 10.0.0.5

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问