操作场景
物理专线创建完成后,您可以为物理专线关联一个虚拟接口,实现云下数据中心(IDC)和云上专线网关网络互访。
前提条件
已接入物理专线,且物理专线的状态为已开通。具体操作,请参见接入物理专线。
操作步骤
登录物理专线控制台。
在顶部导航栏,选择目标项目和地域。
单击目标物理专线的名称。
选择“虚拟接口”页签,单击“添加虚拟接口”按钮。
参考下方示例配置虚拟接口。
参数 | 说明 | 取值样例 |
---|
基本信息 |
资源归属 | 选择虚拟接口所属账号。 说明 当前为其他账号创建共享虚拟接口功能正在邀测,如需试用请联系客户经理。 | 当前账号 |
地域 | 虚拟接口所属地域,固定为当前物理专线的地域。 | 华北2(北京) |
名称 | 设置虚拟接口的名称。 | VIF-ad3hu |
物理专线 | 固定为当前物理专线的ID。 | dcc-2ff4rwarphh670n**** |
专线网关 | 根据项目筛选并选择虚拟接口待关联的专线网关。
若没有可用的专线网关,可单击“创建专线网关”创建一个新的专线网关。 | Project-01|Dcg-test |
带宽限速 | 是否开启带宽限速。 - 开启:开启带宽限速会对虚拟接口出、入云方向(VPC到本地IDC方向、本地IDC到VPC方向)的带宽进行限制。
- 关闭:关闭带宽限速表示对出、入云方向(VPC到本地IDC方向、本地IDC到VPC方向)的带宽不做限制。
说明 若虚拟接口的VLAN ID为0,无论是否开启虚拟接口带宽限速,虚拟接口出、入方向的带宽上限均为所关联的物理专线的专线带宽。 | 开启 |
带宽上限 | 开启带宽限速后的带宽上限。虚拟接口的带宽上限不可超过当前关联物理专线的带宽,请根据业务合理分配带宽。 | 10 Mbps |
互联信息 |
IPv4互联IP | 输入IPv4类型的互联IP。 - 本端网关互联IP:设置云上专线网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP,但需确保本端网关IP和对端网关IP在同一个网段内且不重复。
- 推荐使用私网IP地址,且不与云上云下IP地址冲突,更多互联IP限制请参见虚拟接口FAQ。
- 不可使用如下网段:
0.0.0.0/8 、127.0.0.0/8 ,255.255.255.255 ,224.0.0.0 - 239.255.255.255 ,240.0.0.0 - 255.255.255.254 。
- 对端网关互联IP:设置云下IDC侧网关IPv4类型的IP及掩码。您可以根据网络规划自定义互联IP,但需确保本端网关IP和对端网关IP在同一个网段内且不重复。请使用私网IP地址,且不与云上云下IP地址冲突。
| - 本端网关互联IP:10.0.0.1/30
- 对端网关互联IP:10.0.0.2/30
|
IPv6互联IP | 是否启用IPv6类型的互联IP,启用后需配置本端IPv6互联IP和对端IPv6互联IP,启用后暂不支持关闭。 说明 如需启用IPv6类型的互联IP,需确保虚拟接口关联的专线网关已启用IPv6功能。为专线网关开启IPv6功能,具体操作请参见开启专线网关IPv6功能。 - 本端IPv6互联IP:启用IPv6互联IP展示的参数,设置云上专线网关IPv6类型的互联IP及掩码。请输入正确的IPv6类型的IP地址,更多互联IP限制请参见虚拟接口FAQ。
- 对端IPv6互联IP:启用IPv6互联IP展示的参数,设置云下IDC侧网关IPv6类型的互联IP及掩码。请输入正确的IPv6类型的IP地址。
| 不启用 |
VLAN ID | 设置用于连接本地IDC的VLAN ID,请确保此VLAN ID未被占用,范围0~2999。共享专线不支持设置VLAN ID。 - 0:表示该物理专线交换机端口上不配置VLAN,使用三层路由接口模式,该模式下一条物理专线上只可创建一个无VLAN标签的虚拟接口。
- 1~2999:表示该物理专线的交换机端口采用三层子接口模式,每个子接口配置不同的VLAN ID对应到一个虚拟接口,该模式下一条物理专线上可以创建出多个虚拟接口。
| 10 |
路由信息 |
路由类型 | 支持BGP路由(推荐)和静态路由两种路由类型。 - BGP路由:BGP路由类型,需配置BGP信息(BGP邻居 ASN、BGP 密钥),建立BGP邻居。
- 如果配置BGP信息(BGP邻居 ASN、BGP 密钥),会在创建虚拟接口的同时创建BGP邻居,创建成功后BGP信息不可修改。
- 如果不配置BGP信息(BGP邻居 ASN、BGP 密钥),则只创建虚拟接口不创建BGP邻居。在虚拟接口创建成功后,需单独配置BGP邻居,具体操作请参见添加BGP邻居。
说明 若为其他账号创建共享虚拟接口,请在共享虚拟接口使用方账号下创建BGP邻居,具体操作请参见添加BGP邻居。 - 静态路由:静态路由类型,在虚拟接口创建成功后,需前往虚拟接口关联的“专线网关”详情页"路由信息“页签,配置去往IDC的静态路由,具体操作请参见添加静态路由条目。
说明 若为其他账号创建共享虚拟接口,请在共享虚拟接口使用方账号下配置静态路由,具体操作请参见添加静态路由条目。
| BGP路由 |
BGP邻居 ASN | 仅路由类型为“BGP路由”时出现的参数,输入BGP邻居的ASN。在BGP协议中,每个独立的自治系统AS(Autonomous System)都有一个互联网范围内唯一的ASN(Autonomous System Number)。 - 输入BGP邻居的ASN,ASN有效范围1~4294960000。
- BGP邻居的ASN不可与关联专线网关的ASN相同。
- BGP邻居的ASN不可使用137718,137718是火山引擎ASN。
- 若启用了IPv6互联IP能力,可分别填写IPv4、IPv6的BGP邻居 ASN。
说明 - 如果专线网关的ASN使用了火山引擎的ASN(137718),BGP邻居的ASN仅不可与137718相同。
- 如果专线网关的ASN是自定义的ASN,BGP邻居的ASN即不可与自定义的专线网关ASN相同,也不可与137718相同。
| 45999 |
BGP 密钥 | 仅路由类型为“BGP路由”时出现的参数,请输入实际BGP邻居的密码。 - 若启用了IPv6互联IP能力,可分别填写IPv4、IPv6的BGP 密钥。
- BGP 密钥属于敏感信息,请妥善保存避免丢失或泄露。
| E0g5****8go1 |
检测方式 | 设置线路健康检测的方式。不同路由类型支持的检测方式不同,BGP路由支持BFD检测,静态路由支持BFD检测和NQA检测。 - 不启用:不启用健康检测。
- BFD检测:启用BFD类型检测方式。
- NQA检测:启用NQA类型检测方式。
说明 - 静态路由模式下,同一时间内BFD检测和NQA检测仅可启用其中一种。
- 当前NQA检测功能为邀测状态,您可联系客户经理申请试用。详细BFD检测、NQA检测的介绍,请参见冗余线路健康检测。
| 开启 |
检测间隔 | 设置检测间隔,仅检测方式为“BFD检测”或“NQA检测”展示此参数。探测报文发送时间间隔、接收时间间隔。 | 1000 |
检测次数 | 设置检测次数,仅检测方式为“BFD检测”或“NQA检测”展示此参数。检测时间次数,若连续超出该次数未收到探测报文,系统判定路线故障。 | 8 |
高级选项 |
标签 | 标签由标签键(Key)和标签值(Value)两部分组成,可作为标记对虚拟接口进行分类和搜索。 - 单击 图标可添加多个标签,单次操作最多可添加20个标签,单个虚拟接口最多可添加50个标签。
- 同一虚拟接口多个标签的标签键(Key)不可重复,且每个标签的标签键(Key),只能存在一个标签值(Value)。
- 设置标签键(Key)和标签值(Value)时应区分大小写,如Key=tag和Key=Tag是两个不同的标签键,更多介绍请参见标签管理。
| key:test |
单击“确定”按钮,完成虚拟接口的创建。
操作结果
虚拟接口添加成功后,您可在当前物理专线和虚拟接口关联的专线网关"详情页 > 关联的虚拟接口”页签下虚拟接口列表,查看新创建的虚拟接口。
后续操作
添加静态路由条目:若专线网关关联虚拟接口的路由方式为“静态路由”,您需要为专线网关添加本地数据中心(IDC)侧的静态路由条目。
专线网关加入云企业网 / 专线网关加入中转路由器:把专线网关和需要通过专线连接访问的私有网络加载至同一个云企业网或中转路由器实例中,实现专线网关与私有网络间的网络互通。
配置本地路由并测试连通性:根据实际线路路由类型,在本地IDC的交换机上配置路由并进行连通性测试。更多本地路由配置示例可参考本文档最佳实践中“配置本地路由”部分。
相关文档
CreateDirectConnectVirtualInterface:创建一个虚拟接口。