vpc
二层连接网关简介
更新时间:2020/12/28 GMT+08:00
二层连接网关
二层连接网关(Layer 2 Connection Gateway,以下简称L2CG)是一种虚拟隧道网关,可基于云专线网络建立云上与云下之间的二层网络,解决云上和云下网络二层互通问题,允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。
通过云专线,建立的是云上与云下的三层网络通道,要求云上与云下子网网段不重叠。而当数据中心与云上子网网段相同,且需要云上与云下服务器在该相同子网网段互通时,您就可以通过二层连接网关来解决云上与云下二层网络通信问题。
二层连接网关组网图如图1 L2CG组网图所示。
二层连接网关作为虚拟私有云的隧道网关,与用户本地数据中心侧的隧道网关对应,可基于云专线网络使虚拟私有云与用户数据中心之间建立二层网络。
二层连接可将虚拟私有云的子网接入到二层连接网关中,并指定二层连接网关与企业数据中心侧的隧道网关建立连接,使虚拟私有云的子网与企业数据中心侧的子网建立二层通信。
二层连接网关功能目前仅在“华东-上海一”、“ 华南-广州”开放,且还在公测期间,请申请公测权限后使用。
应用场景
通过L2CG在云下传统数据中心与线上VPC之间建立二层网络,帮助企业客户业务快速平滑上云。
- 支持客户业务IP不修改迁移上云,减少业务对环境感知,加快上云进度。
- 支持云上云下二层互通,可通过虚拟IP提供云上云下互备的高可用系统,应对云上或云下单点故障问题,完善客户混合云组网解决方案。
- 支持业务系统灰度上云,应对核心业务分批平滑上云,可按VM粒度进行业务迁移,避免业务在迁移过程中受损,减少上云风险。
约束与限制
- 每个帐号默认可以创建5个L2CG。(公测期间默认只能创建1个L2CG)。
如需提升配额请提交工单,请参见提交工单。
- L2CG依赖专线,需要提前创建专线。
- L2CG依赖与IDC侧建立VXLAN隧道,IDC侧交换机要支持VXLAN隧道。
- 一个VPC可绑定多个L2CG,一个L2CG只能绑定一个VPC。
- 一个L2CG支持最多6个二层连接云上云下互通。
- 同个L2CG的多个二层连接对应的远端隧道号和隧道IP组合不允许相同。
- 已被二层连接绑定过的子网不能再被其它二层连接或L2CG使用。
- 在创建中、删除中、规格变更中的资源不允许做修改或删除操作。
- 不支持云下往云上转发未知单播、广播、组播(除VRRP协议外)的IP报文。
- 云上云下IP地址不能冲突(除子网网关IP外)。
- 不支持云下主机访问云上的高级网络特性( 如VPC对等连接,ELB,路由表,NAT网关等)。
- L2CG的每个二层连接会占用二层子网中的两个IP(接口IP与隧道IP),这两个IP不能与IDC的已有IP相同。
- L2CG网关会占用隧道子网的三个IP,需预留足够IP地址。
父主题: 二层连接网关(公测)
