企业路由器 ER-通过企业路由器和中转VPC构建组网实施步骤:步骤四:在企业路由器中添加并配置VGW连接

时间:2024-10-23 15:34:28

步骤四:在企业路由器中添加并配置VGW连接

本示例中,云专线DC资源的总体规划说明,请参见表8

  1. 创建物理连接。

    创建方法,具体请参见物理连接接入

  2. 创建虚拟网关,即在企业路由器中添加“虚拟网关(VGW)”连接。

    1. 在云专线管理控制台,创建虚拟网关。

      具体方法请参见步骤2:创建虚拟网关

    2. 在企业路由器控制台,查看“虚拟网关(VGW)”连接的添加情况。

      具体方法请参见查看连接

      “虚拟网关(VGW)”连接的状态“正常”,表示已成功接入企业路由器中。

      由于本示例创建ER时,开启“默认路由表关联”,未开启“默认路由表传播”,因此添加完“虚拟网关(VGW)”连接后:
      • 系统自动在ER默认路由表中创建关联,无需手动创建。
      • 需要继续执行3,手动创建传播。

  3. 在ER路由表中,为“虚拟网关(VGW)”连接创建传播,自动学习IDC的路由信息。

    创建传播,具体方法请参见创建传播

    需要执行以下步骤连通DC后,才可以在ER路由表中查看到IDC侧的路由信息。

  4. 创建虚拟接口。

    创建虚拟接口用来连接虚拟网关和线下IDC,具体方法请参见步骤3:创建虚拟接口

  5. 配置IDC侧路由到华为云的路由。

    以华为网络设备为例,配置BGP路由:

    bgp 65525

    peer 10.0.0.1 as-number 64512

    peer 10.0.0.1 password simple 12345678

    network 10.10.0.0 255.255.0.0

    表1 BGP路由

    命令

    命令说明

    bgp 65525

    启动BGP,其中:

    65525:IDC侧AS号。

    peer 10.0.0.1 as-number 64512

    创建BGP的对等体(EBGP),其中:
    • 10.0.0.1:华为云侧网关。
    • 64512:华为云侧AS号,固定为64512。

    peer 10.0.0.1 password simple 12345678

    BGP对等体建立TCP连接时对BGP消息进行MD5认证,其中:

    12345678:BGP MD5认证密码。

    network 10.10.0.0 255.255.0.0

    将IP路由表中已存在的路由添加到BGP路由表中,其中:

    • 10.10.0.0:IDC侧子网。
    • 255.255.0.0:IDC侧子网掩码。

support.huaweicloud.com/bestpractice-er/er_03_0094.html