为避免单线故障提高业务容灾性能，通常情况下使用两条物理专线连接本地数据中心（IDC）和私有网络（VPC）。本文为您介绍在静态路由模式下如何联动NQA检测配置双线路负载冗余专线。
背景信息
某企业需要把北京本地IDC（私网网段：192.168.1.0/24）的部分重点业务迁移到北京地域的VPC1（私网网段：172.16.1.0/24）上，通过专线连接实现连通。由于该业务用户量非常大，一旦出现故障影响会很严重，因此计划分别向两个不同的运营商各申请一条物理专线DAS201_port01_conn、DAS201_port02_conn。
由于本地设备不支持BFD功能，为后期能及时检测专线线路状态，采用双线路负载冗余专线静态路由联动NQA检测的形式连接本地IDC和VPC。
说明
专线连接双线路负载冗余场景下，两个专线网关配置相同目标网段的路由，待专线网关加入云企业网后，在云企业网中形成ECMP路由。
网络规划
| 专线互联信息 | 第一条专线（虚拟接口1） | 第二条专线（虚拟接口2） |
|---|---|---|
| 本端互联IP | 10.0.0.1/30 | 10.0.0.5/30 |
| 对端互联IP | 10.0.0.2/30 | 10.0.0.6/30 |
| VLAN ID | 10 | 10 |
说明
本端互联IP指云上VPC侧的互联IP，对端互联IP指本地IDC侧的互联IP。
前提条件
- 已获取NQA检测功能的使用权限。当前NQA检测功能为邀测状态，如需试用，请联系客户经理申请。
- 已创建VPC1（私网网段：172.16.1.0/24）及其子网，具体操作请参见创建私有网络。
- 已在VPC1中创建云服务器（私网IP：172.16.1.12），具体操作请参见购买云服务器。
约束限制
- 两条线路的路由方式均使用静态路由，且分别接入两个专线网关。
- 物理专线接入交换机时，推荐两条不同的物理专线分别接入不同接入点的交换机。
操作步骤
步骤一：接入物理专线
开通两条物理专线，且两条物理专线应分别接入不同的交换机，具体操作请参见接入物理专线。本操作使用的物理专线为华北2（北京）地域下的DAS201_port01_conn、DAS201_port02_conn。
步骤二：创建专线网关
登录专线网关控制台。
在顶部导航栏，选择地域为华北2（北京）。
单击“创建专线网关”按钮。
参考下表配置专线网关。
参数说明 取值样例 地域 专线网关所在的地域，需要和物理专线地域一致。 华北2（北京） 名称 设置专线网关的名称。 Dcgw-01 ASN
设置专线网关的ASN（Autonomous System Number）。本操作演示无需自定义ASN，直接使用火山引擎的ASN。
说明
自定义专线网关ASN功能为邀测功能，仅开通后可使用，未开通则不展示此参数，如需试用请联系客户经理。
137718
IPv6 是否启用IPv6功能。 不启用 项目 选择新创建专线网关所属项目。 Project-test 协议 请根据控制台指引查阅并确认相关协议。 - 单击“确定”按钮，完成创建。
单击“去控制台”按钮，返回专线网关控制台，在专线网关列表中，可看到新创建的专线网关Dcg-01。
参考步骤1 ～ 步骤5，创建另一个专线网关Dcgw-02。
步骤三：创建虚拟接口
- 登录虚拟接口控制台。
- 单击“创建虚拟接口”按钮。
- 参考下表，配置虚拟接口。
参数 说明 取值样例 基本信息 资源归属
选择虚拟接口所属账号。
说明
当前为其他账号创建共享虚拟接口功能正在邀测，如需试用请联系客户经理。
当前账号
地域 虚拟接口所属地域，需要与物理专线所在地域、专线网关所在地域保持一致。 华北2（北京） 名称 设置虚拟接口的名称。 VIF-01 物理专线 通过项目筛选虚拟接口待关联的物理专线。 Project-test|DAS201_port01_conn 专线网关 通过项目筛选虚拟接口待关联的专线网关。 Project-test|Dcgw-01 带宽限速 是否开启带宽限速。 关闭 互联信息 IPv4互联IP
设置IPv4类型的互联IP。
- 本端网关互联IP：设置云上专线网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP，但需确保本端网关IP和对端网关IP在同一个网段内且不重复。请使用私网IP地址，且不与云上云下IP地址冲突。
- 对端网关互联IP：设置云下IDC侧网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP，但需确保本端网关IP和对端网关IP在同一个网段内且不重复。请使用私网IP地址，且不与云上云下IP地址冲突。
- 本端网关互联IP：10.0.0.1/30
- 对端网关互联IP：10.0.0.2/30
IPv6互联IP 是否启用IPv6类型的互联IP。 不启用 VLAN ID
设置用于连接本地IDC的VLAN ID，请确保此VLAN ID未被占用，范围0～2999。
- 0：表示该物理专线交换机端口上不配置VLAN，使用三层路由接口模式，该模式下一条物理专线上只可创建一个无VLAN标签的虚拟接口。
- 1～2999：表示该物理专线的交换机端口采用三层子接口模式，每个子接口配置不同的VLAN ID对应到一个虚拟接口，该模式下一条物理专线上可以创建出多个虚拟接口。
10
路由信息 路由类型 支持BGP路由和静态路由两种路由模式，本示例中使用静态路由。 静态路由 检测方式
选择线路健康检查的方式。
开启NQA检测后，火山引擎设备与本地IDC设备之间，通过发送周期性报文检测线路状态，当出现线路故障时快速切换至备用线路，完成下云路由收敛。NQA检测
检测间隔 NQA检测发送连续检测报文的时间间隔。 2000 检测次数 NQA检测时间次数，若连续该次数未收到NQA报文，系统判定路线故障。 8 - 配置完成后，单击“确定”按钮，完成创建。
- 参考步骤1～步骤4，创建另一个虚拟接口，具体配置如下表。
参数 说明 取值样例 基本信息 资源归属 选择虚拟接口所属账号。 当前账号 地域 虚拟接口所属地域，需要与物理专线所在地域、专线网关所在地域保持一致。 华北2（北京） 名称 设置虚拟接口的名称。 VIF-02 物理专线 通过项目筛选虚拟接口待关联的物理专线。 Project-test|DAS201_port02_conn 专线网关 选择虚拟接口待关联的专线网关。 Dcgw-02 带宽限速 是否开启带宽限速。 关闭 互联信息 IPv4互联IP
设置IPv4类型的互联IP。
- 本端网关互联IP：设置云上专线网关IPv4类型的IP及掩码。
- 对端网关互联IP：设置云下IDC侧网关IPv4类型的IP及掩码。
- 本端网关互联IP：10.0.0.5/30
- 对端网关互联IP：10.0.0.6/30
IPv6互联IP 是否启用IPv6类型的互联IP。 不启用 VLAN ID 设置用于连接本地IDC的VLAN ID，请确保此VLAN ID未被占用。 10 路由信息 路由方式 选择路由方式。 静态路由 检测方式 选择线路健康检查的方式。 NQA检测 检测间隔 NQA检测发送连续检测报文的时间间隔。 2000 检测次数 NQA检测时间次数，若连续该次数未收到NQA报文，系统判定路线故障。 8
步骤四：添加静态路由
1.返回专线网关控制台，在专线网关列表中，单击目标专线网关名称“Dcgw-01”。
2. 单击选择“路由信息”页签。
3. 单击“添加静态路由条目”按钮，配置路由条目。
| 参数 | 取值 |
|---|---|
| 网络类型 | IPv4 |
| 目标网段 | 目标网段为本地IDC需要与云上VPC互通网段的CIDR，本示例为192.168.1.0/24。 |
| 下一跳类型 | 虚拟接口 |
| 下一跳 | VIF-01 |
- 单击“确定”按钮，完成配置。
- 返回专线网关列表，单击目标专线网关名称“Dcgw-02”。
- 单击选择“路由信息”页签。
- 单击“添加静态路由条目”按钮，配置路由条目。
| 参数 | 取值 |
|---|---|
| 网络类型 | IPv4 |
| 目标网段 | 目标网段为本地IDC需要与云上VPC互通网段的CIDR，本示例为192.168.1.0/24。 |
| 下一跳类型 | 虚拟接口 |
| 下一跳 | VIF-02 |
- 单击“确定”按钮，完成配置。
说明
本文为双线路负载冗余场景，两个专线网关需配置为相同目标网段的路由，待专线网关加入云企业网后，才可在云企业网中形成ECMP路由。
步骤五：创建云企业网并加载网络实例
- 登录云企业网控制台。
- 单击“创建云企业网”按钮。
- 参考下表配置云企业网，并加载私有网络“VPC1”。
参数取值
基本信息 名称 Cen-test 网络实例 加载网络实例 打开 地域 华北2（北京） 实例类型 私有网络 网络实例 Project-test|VPC1 更多信息 项目 Project-test - 单击“确定“按钮，完成创建。
- 在云企业网实例列表，单击目标实例名称“Cen-test”。
- 在“网络实例”页签下，单击“加载网络实例”按钮。
- 弹出加载网络实例窗口，配置需要加载的专线网关实例相关信息，完成后单击“确定”按钮。
参数取值
账号 本账号 地域 华北2（北京） 实例类型 专线网关 网络实例 Dcgw-01 - 参考步骤5～步骤7，加载专线网关Dcgw-02。
步骤六：在ECS所属安全组添加安全组规则
- 登录云服务器控制台。
- 在顶部导航栏选择地域为华北2（北京）。
- 在左侧导航树单击“实例”，在实例页面的搜索栏选择“私网IP地址”，并输入172.16.1.12，搜索出目标ECS。
- 单击目标ECS名称，然后单击“安全组”页签。
- 单击安全组名称，在“访问规则”页签的“入方向”中单击“添加规则”。
参考下图添加一条入方向规则，允许本地IDC网段访问。
步骤七：配置本地路由和NQA
考虑到两台交换机在本地IDC侧也是分别接入两台交换机，因此需要分别在两台交换机上进行配置，可参考如下代码进行本地IDC侧的路由配置。
nqa agent enable nqa entry <admin-name> <test-name>//创建NQA检测测试组管理员和操作标签。 type icmp-echo //默认NQA测试类型为ICMP-echo。 source ip XX.XX.XX.XX //配置探测源IP地址。 destination ip XX.XX.XX.XX //配置探测目的IP地址。 next-hop ip XX.XX.XX.XX //配置探测目的下一跳IP地址。 frequency <value1> //配置探测时间间隔，单位ms，建议与火山引擎侧虚拟接口中NQA检测的配置保持一致。 history-record enable // 开启NQA检测测试组历史记录保存功能。 history-record number 10 //配置测试组中保存的最大历史记录数量。 probe count <value2> // 配置单次NQA检测的报文数。 probe timeout <value3> //配置NQA检测超时时间，单位：ms。 //监测探测失败次数的阈值告警组。 reaction <value4> checked-element probe-fail threshold-type consecutive <value5> action-type trigger-only //配置NQA检测联动项<value4>，即连续失败<value5>次触发联动。 # nqa schedule <admin-name> <test-name> start-time now lifetime forever //NQA检测时间计划 track <value6> nqa entry <admin-name> <test-name> reaction <value7> //NQA检测关联的Track项<value6>，<value7>与<value4>对应 ip route-static <VPC-ip-address> <mask | mask-length> <nexthop-interface> <nexthop-address> track <value8>//NQA检测关联Track口<value8>，与<value6>对应
说明
由于不同设备的配置命令有所差别，本文仅提供参考命令，实际操作中请根据本地设备型号进行相应配置，具体可咨询设备厂商。
配置示例
- 线路一配置参考命令：
nqa agent enable nqa entry admin test1 type icmp-echo source ip 10.0.0.2 destination ip 10.0.0.1 next-hop ip 10.0.0.1 frequency 2000 history-record enable history-record number 10 probe count 1 probe timeout 500 reaction 1 checked-element probe-fail threshold-type consecutive 8 action-type trigger-only # nqa schedule admin test1 start-time now lifetime forever track 1 nqa entry admin test1 reaction 1 ip route-static 172.16.1.0 24 10.0.0.1 track 1
- 线路二配置参考命令：
nqa agent enable nqa entry admin test1 type icmp-echo source ip 10.0.0.6 destination ip 10.0.0.5 next-hop ip 10.0.0.5 frequency 2000 history-record enable history-record number 10 probe count 1 probe timeout 500 reaction 1 checked-element probe-fail threshold-type consecutive 8 action-type trigger-only # nqa schedule admin test1 start-time now lifetime forever track 1 nqa entry admin test1 reaction 1 ip route-static 172.16.1.0 24 10.0.0.5 track 1
步骤八：测试连通性
- 在本地IDC执行
ping命令，Ping主线路的本端互联IP，本示例为10.0.0.1，测试本地IDC到专线网关侧网络的连通性。
预期结果：可Ping通，本地IDC到专线网关侧网络已连通。 - 在本地IDC执行
ping命令，Ping云上VPC内云服务器的私网IP，本示例为172.16.1.12，测试本地IDC与VPC云服务器的网络连通性。
预期结果：可Ping通，本地IDC可通过专线访问VPC内的云服务器。 - 执行命令
tracert -d，查看两条物理专线是否实现双线负载冗余接入。