# 用户通过云专线访问多个VPC #### 方案概述 用户侧网络通过专线访问多VPC，以场景[用户通过单专线静态路由访问VPC](https://support.huaweicloud.com/bestpractice-dc/dc_05_0001.html)进行举例说明（单物理连接）。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 #### 约束与限制 - 使用云专线之前，请确认您的设备和网络条件满足以下条件，可[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/serviceTickets)或联系您的客户经理协助确认。 - 必须使用单模的1GE、10GE、40GE、100GE或400GE的光模块与华为云的接入设备对接。 - 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 - 用户侧网络需端到端支持 802.1Q VLAN 封装。 - 该方案适用独占端口的标准专线，不支持托管专线场景。 #### 典型拓扑 用户侧网络通过单专线接入华北-北京四区域，在华北-北京四区域创建了VPC。 VPC创建请参考[《虚拟私有云用户指南》](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 本方案使用地址信息如下： 表1地址信息 | 网络 | 网段 | |:---|:---| | 用户侧网络 | 10.1.123.0/24 | | 专线互联地址 | 10.0.0.0/30 10.0.0.4/30 | | VPC地址段 | VPC-001：192.168.0.0/16，VPC-002：172.16.0.0/16 | 图1通过用户专线访问多个VPC ![](https://support.huaweicloud.com/bestpractice-dc/zh-cn_image_0000002489731726.png "点击放大") #### 操作步骤 1. **创建物理连接接入** 请参考[用户通过单专线静态路由访问VPC](https://support.huaweicloud.com/bestpractice-dc/dc_05_0001.html)。 2. **创建虚拟网关** 根据[典型拓扑]部分，创建2个虚拟网关，分别用于用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 图2创建虚拟网关 ![](https://support.huaweicloud.com/bestpractice-dc/zh-cn_image_0000002531342643.png "点击放大") 表2虚拟网关参数说明1 | **参数** | **示例** | **说明** | |:---|:---|:---| | 名称 | **vgw-test** | 虚拟网关名称。 字符长度为1\~64。 | | 企业项目 | **default** | 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 | | 虚拟私有云 | **VPC-001** | 虚拟网关所关联的虚拟私有云。 | | 本端子网 | **192.168.0.0/16** | 云专线允许访问的VPC子网。 用户可以添加多个网段，以","隔开，使用一条专线访问多个VPC子网。 | | BGP ASN | **64512** | 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： - 华北-北京一区域，华为云BGP AS号默认是65533。 - 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。 | | 标签 | **example_key1** **example_value1** | 为虚拟网关绑定标签，用来标识资源，支持修改。 | | 描述 | **-** | 虚拟网关描述。 | 图3创建虚拟网关 ![](https://support.huaweicloud.com/bestpractice-dc/zh-cn_image_0000002531342643.png "点击放大") 表3虚拟网关参数说明2 | **参数** | **示例** | **说明** | |:---|:---|:---| | 名称 | **vgw-c413** | 虚拟网关名称。 字符长度为1\~64。 | | 企业项目 | **default** | 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 | | 虚拟私有云 | **VPC-001** | 虚拟网关所关联的虚拟私有云。 | | 本端子网 | **172.16.0.0/16** | 云专线允许访问的VPC子网。 用户可以添加多个网段，以","隔开，使用一条专线访问多个VPC子网。 | | BGP ASN | **64512** | 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： - 华北-北京一区域，华为云BGP AS号默认是65533。 - 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。 | | 标签 | **example_key2** **example_value2** | 为虚拟网关绑定标签，用来标识资源，支持修改。 | | 描述 | **-** | 虚拟网关描述。 | 3. **创建虚拟接口** 创建2个虚拟接口，分别用于用户线下IDC通过子接口互联网段10.0.0.0/30访问VPC-001，通过子接口互联网段10.0.0.4/30访问VPC-002。 图4创建当前账号的虚拟接口 ![](https://support.huaweicloud.com/bestpractice-dc/zh-cn_image_0000002499608564.png "点击放大") 表4虚拟接口参数说明1 | **参数** | **示例** | **说明** | |:---|:---|:---| | 虚拟接口所属账号 | **当前账号** | 此处选择"当前账号"，指使用您的物理连接为当前用户创建虚拟接口。 | | 区域 | **华北-北京四** | 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 | | 名称 | **vif-test** | 虚拟接口名称。 字符长度为1\~64。 | | 虚拟接口优先级 | **优先** | 虚拟接口的优先级。支持选择"优先"或"普通"。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 | | 物理连接 | **dc-test12** | 选择可用的物理连接。 | | 网关 | **虚拟网关** | 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 在本示例中，此处选择虚拟网关。 | | 虚拟网关 | **vgw-123** | 当"网关"选择"虚拟网关"时需要配置该参数。 选择虚拟接口关联的虚拟网关。 | | 全域接入网关 | **dgw-123** | 当"网关"选择"全域接入网关"时需要配置该参数。 选择虚拟接口关联的全域接入网关。 | | VLAN | **30** | 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用云专线合作伙伴为托管专线分配的VLAN，用户无需配置。 | | 带宽 | **500Mbit/s** | 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 | | 开启限速 | **不开启** | 虚拟接口带宽限速。开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： - 带宽\<=100Mbps：限速梯度为 10Mbps - 100Mbps \< 带宽\<=1000Mbps（1Gbps）：限速梯度为 100Mbps - 1Gbps\<带宽\<=100Gbps（100Gbps）：限速梯度为 1Gbps - 带宽＞100Gbps：限速梯度为 10Gbps 示例：带宽值设置为52Mbps，实际限速值为60Mbps；带宽值设置为115Mbps，实际限速值为200Mbps。 | | 企业项目 | **default** | 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 | | 标签 | **example_key1** **example_value1** | 为虚拟接口绑定标签，用来标识资源，支持修改。 | | 地址类型 | **IPv4** | 虚拟接口的地址类型。 默认为IPv4。 | | 本端网关（华为云侧） | **10.0.0.1/30** | 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 | | 远端网关（用户侧） | **10.0.0.2/30** | 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 | | 路由模式 | **静态路由** | 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 | | 远端子网 | **10.1.123.0/24** | 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 - 如果虚拟接口关联的**网关为虚拟网关**，在添加远端子网时，系统会在VPC默认路由表添加目的地址为远端子网，下一跳为虚拟网关的VPC路由；当路由模式为静态路由时，系统会在专线网关添加目的地址为远端子网，下一跳为虚拟接口的静态路由。 - 如果虚拟接口关联的**网关为** **全域接入网关**，仅当"路由模式"为"静态路由"时，需要填写该参数。 | | BGP邻居ASN | **-** | BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 | | BGP MD5认证密码 | **-** | BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8\~255，至少包含以下字符的两种： - 大写字母 - 小写字母 - 数字 - 特殊字符（\~!,.:;-_"(){}\[\]/@#$%\^\&\*+\\\|=） | | 描述 | **-** | 可自定义虚拟接口的相关描述。 | 图5创建当前账号的虚拟接口 ![](https://support.huaweicloud.com/bestpractice-dc/zh-cn_image_0000002499608564.png "点击放大") 表5虚拟接口参数说明2 | **参数** | **示例** | **说明** | |:---|:---|:---| | 虚拟接口所属账号 | **当前账号** | 此处选择"当前账号"，指使用您的物理连接为当前用户创建虚拟接口。 | | 区域 | **华北-北京四** | 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 | | 名称 | **vif-c413** | 虚拟接口名称。 字符长度为1\~64。 | | 虚拟接口优先级 | **优先** | 虚拟接口的优先级。支持选择"优先"或"普通"。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 | | 物理连接 | **dc-test12** | 选择可用的物理连接。 | | 网关 | **虚拟网关** | 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 在本示例中，此处选择虚拟网关。 | | 虚拟网关 | **vgw-123** | 当"网关"选择"虚拟网关"时需要配置该参数。 选择虚拟接口关联的虚拟网关。 | | 全域接入网关 | **dgw-123** | 当"网关"选择"全域接入网关"时需要配置该参数。 选择虚拟接口关联的全域接入网关。 | | VLAN | **31** | 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用云专线合作伙伴为托管专线分配的VLAN，用户无需配置。 | | 带宽 | **500Mbit/s** | 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 | | 开启限速 | **不开启** | 虚拟接口带宽限速。开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： - 带宽\<=100Mbps：限速梯度为 10Mbps - 100Mbps \< 带宽\<=1000Mbps（1Gbps）：限速梯度为 100Mbps - 1Gbps\<带宽\<=100Gbps（100Gbps）：限速梯度为 1Gbps - 带宽＞100Gbps：限速梯度为 10Gbps 示例：带宽值设置为52Mbps，实际限速值为60Mbps；带宽值设置为115Mbps，实际限速值为200Mbps。 | | 企业项目 | **default** | 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 | | 标签 | **example_key2** **example_value2** | 为虚拟接口绑定标签，用来标识资源，支持修改。 | | 地址类型 | **IPv4** | 虚拟接口的地址类型。 默认为IPv4。 | | 本端网关（华为云侧） | **10.0.0.5/30** | 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 | | 远端网关（用户侧） | **10.0.0.6/30** | 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 | | 路由模式 | **静态路由** | 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 | | 远端子网 | **10.1.123.0/24** | 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 - 如果虚拟接口关联的**网关为虚拟网关**，在添加远端子网时，系统会在VPC默认路由表添加目的地址为远端子网，下一跳为虚拟网关的VPC路由；当路由模式为静态路由时，系统会在专线网关添加目的地址为远端子网，下一跳为虚拟接口的静态路由。 - 如果虚拟接口关联的**网关为** **全域接入网关**，仅当"路由模式"为"静态路由"时，需要填写该参数。 | | BGP邻居AS号 | **-** | BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 | | BGP MD5认证密码 | **-** | BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8\~255，至少包含以下字符的两种： - 大写字母 - 小写字母 - 数字 - 特殊字符（\~!,.:;-_"(){}\[\]/@#$%\^\&\*+\\\|=） | | 描述 | **-** | 可自定义虚拟接口的相关描述。 | ![](https://support.huaweicloud.com/bestpractice-dc/public_sys-resources/note_3.0-zh-cn.png) 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 4. **云上路由发布** 用户自助开通专线并配置完成后，华为云侧专线网关自动下发云上路由。 5. **用户侧路由发布** 配置示例（以华为设备为例）： ``` ip route-static 192.168.0.0 255.255.0.0 10.0.0.1 ip route-static 172.16.0.0 255.255.0.0 10.0.0.5 ```