文档首页> 云专线 DC> 最佳实践> 用户通过云专线访问多个VPC
更新时间:2022-03-24 GMT+08:00
分享

用户通过云专线访问多个VPC

方案概述

用户侧网络通过专线访问多VPC,以场景用户通过单专线静态路由访问VPC进行举例说明(单物理连接)。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,通过互联网段10.0.0.4/30访问VPC-002。

该方案适用独占端口的标准专线,不支持托管专线场景。

前提条件

  • 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。
  • 必须禁用端口的自动协商功能,同时必须手动配置端口速度和全双工模式。
  • 用户侧网络需端到端支持 802.1Q VLAN 封装。

典型拓扑

用户侧网络通过单专线接入华北-北京四区域,在华北-北京四区域创建了VPC。VPC创建请参考《虚拟私有云用户指南》

本方案使用地址信息如下:
表1 地址信息

网络

网段

用户侧网络

10.1.123.0/24

专线互联地址

10.0.0.0/30

10.0.0.4/30

VPC地址段

VPC-001:192.168.0.0/16,VPC-002:172.16.0.0/16

图1 通过用户专线访问多个VPC

操作步骤

  1. 创建物理连接接入

    请参考用户通过单专线静态路由访问VPC

  2. 创建虚拟网关

    根据典型拓扑部分,创建2个虚拟网关,分别用于用户线下IDC通过互联网段10.0.0.0/30访问VPC-001,通过互联网段10.0.0.4/30访问VPC-002。
    图2 创建虚拟网关
    表2 虚拟网关参数说明1

    参数

    说明

    取值样例

    名称

    虚拟网关名称。

    字符长度为1~64。

    vgw-test

    企业项目

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    default

    虚拟私有云

    在下拉框中选择虚拟网关所关联的虚拟私有云。

    VPC-001

    本端子网

    云专线允许访问的VPC子网。

    用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。

    192.168.0.0/16

    描述

    虚拟网关描述。

    -

    图3 创建虚拟网关
    表3 虚拟网关参数说明2

    参数

    说明

    取值样例

    名称

    虚拟网关名称。

    字符长度为1~64。

    vgw-c413

    企业项目

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    default

    虚拟私有云

    在下拉框中选择虚拟网关所关联的虚拟私有云。

    VPC-002

    本端子网

    云专线允许访问的VPC子网。

    用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。

    172.16.0.0/16

    描述

    虚拟网关描述。

    -

  3. 创建虚拟接口

    创建2个虚拟接口,分别用于用户线下IDC通过子接口互联网段10.0.0.0/30访问VPC-001,通过子接口互联网段10.0.0.4/30访问VPC-002。
    图4 创建虚拟接口
    表4 虚拟接口参数说明1

    参数

    说明

    取值样例

    区域

    物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。

    华北-北京四

    名称

    虚拟接口名称。

    字符长度为1~64。

    vif-test

    物理连接

    选择可用的物理连接。

    dc-test12

    虚拟网关

    选择可用的虚拟网关。

    vgw-test

    VLAN

    虚拟接口的VLAN。

    标准专线的虚拟接口的VLAN由用户配置 。

    托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN,用户无需配置。

    30

    带宽

    虚拟接口带宽,单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。

    500M

    企业项目

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    default

    本端网关

    云专线华为云侧接口互联IP地址。

    10.0.0.1/30

    远端网关

    用户本地数据中心侧网络的互联IP地址。

    远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。

    10.0.0.2/30

    远端子网

    用户数据中心的子网和子网掩码。多个远端子网时,请以逗号隔开。

    10.1.123.0/24

    路由模式

    路由模式:静态路由/BGP

    双线或者后期有冗余专线接入请选择BGP模式。

    静态路由

    BGP邻居AS号

    BGP邻居自治系统的标识。

    当路由模式为BGP时,需要设置此参数。

    -

    BGP MD5认证密码

    BGP邻居的MD5值即BGP密码。

    当路由模式为BGP时,可设置此参数,两侧网关参数需保持一致。

    字符长度为8~255,至少包含以下字符的两种:

    • 大写字母
    • 小写字母
    • 数字
    • 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=)

    -

    描述

    可自定义虚拟接口的相关描述。

    -

    图5 创建虚拟接口
    表5 虚拟接口参数说明2

    参数

    说明

    取值样例

    区域

    物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。

    华北-北京四

    名称

    虚拟接口名称。

    字符长度为1~64。

    vif-c413

    物理连接

    选择可用的物理连接。

    dc-test12

    虚拟网关

    选择可用的虚拟网关。

    vgw-c413

    VLAN

    虚拟接口的VLAN。

    标准专线的虚拟接口的VLAN由用户配置 。

    托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN,用户无需配置。

    31

    带宽

    虚拟接口带宽,单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。

    500M

    企业项目

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    default

    本端网关

    云专线华为云侧接口互联IP地址。

    10.0.0.5/30

    远端网关

    用户本地数据中心侧网络的互联IP地址。

    远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。

    10.0.0.6/30

    远端子网

    用户数据中心的子网和子网掩码。多个远端子网时,请以逗号隔开。

    10.1.123.0/24

    路由模式

    路由模式:静态路由/BGP

    双线或者后期有冗余专线接入请选择BGP模式。

    静态路由

    BGP邻居AS号

    BGP邻居自治系统的标识。

    当路由模式为BGP时,需要设置此参数。

    -

    BGP MD5认证密码

    BGP邻居的MD5值即BGP密码。

    当路由模式为BGP时,可设置此参数,两侧网关参数需保持一致。

    字符长度为8~255,至少包含以下字符的两种:

    • 大写字母
    • 小写字母
    • 数字
    • 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=)

    -

    描述

    可自定义虚拟接口的相关描述。

    -

  4. 云上路由发布

    用户自助方式开通后,华为云侧设备自动下发。

  5. 用户侧路由发布

    配置示例(以华为设备为例):

    ip route-static 192.168.0.0 255.255.0.0 10.0.0.1
    ip route-static 172.16.0.0 255.255.0.0 10.0.0.5

分享:

    相关文档

    相关产品

close