检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 本文主要为您介绍如何通过企业路由器和全域接入网关实现云上VPC和线下IDC网络互通。 方案架构 XX企业在华为云区
虚拟私有云VPC 弹性云服务器ECS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。 当两条DC链路网络均正常，同时工作可提升网络传输能力。 当其中一条DC链路故障时，另外一条DC链路可确保整
用户联系接入点机房主体完成进线和跳线。 用户运营商与华为云完成接入侧设备调试。 用户在云端相关网络配置。 自主联系运营商伙伴完成本地IDC到接入点的专线部署。 运营商完成接入侧设备调试。 用户在云端相关网络配置。 计费 物理连接端口占用费用（按月或按年）向华为云支付 。 接入点机房的楼内线缆费向机房供应商支付。
和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏单击“云专线 > 网络拓扑图”。 在网络拓扑图列表中，查看已开通的专线连通状态和资源信息。 当专线正在进行工勘、施工、变更规格等操作时，网络拓扑中将显示专线处于非正常状态，详细请在对应的物理连接页面确认。
排查网络与连接 排查网络问题 如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。 确认用户网关IP和华为云侧网关IP是否能PING通，检查物理组网的中间设备VLAN是否正确配置。 确认对接的网关IP是否在同一个网段，网关IP是否配置在VLAN子接口。 如路
租户物理连接质量（时延、丢包）监控 用户可以通过CES插件自助配置租户网络质量监控。 商用 安装云专线指标采集插件 2019年12月 序号 功能名称 功能描述 阶段 相关文档 1 一站式接入 华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 商用 一站式接入
公里的光模块，超过10公里的光模块或者购买端口规格是40G和100G端口均需自行购买光模块。 如果您需要从专线访问ELB，请您使用ELB源IP负载均衡算法代替ELB会话保持功能。 云专线默认不支持对接企业交换机（ESW），如果您需要从专线访问ESW，请您提交工单开通ESW对接功能。
通 全域接入网关与中心网络下的不同区域的企业路由器通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 图1 全域接入网关与不同区域的VPC互通 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 云下用户数据中心和云上同区域的VPC互通
专线接入有哪些网络要求？ 您必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。同时，需要提前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例：1GE、LC 单模、1310nm、10KM。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关，指客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地
虚拟网关 虚拟网关是物理连接的接入路由器，是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。 一个VPC只能关联一个虚拟网关，多条物理
通过云专线接入VPC后，用户可以使用VPC的对等连接访问多个VPC。 用户通过对等连接访问多个VPC 企业路由器（Enterprise Router，ER） 通过云专线接入企业路由器后，打通云下IDC和云上网络，实现多个VPC共享专线。 - NAT网关（NAT Gateway，NAT） 通过云专线
BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 注意： 企业路由器场景下，虚拟接口的BGP邻居AS号不能与虚拟网关所关联企业路由器的ASN相同，否则BGP路由会出现环路从而导致网络不通。 BGP MD5认证密码 BGP邻居的MD5值即BGP密码。 当路由模式为
个VPC。 方案架构 用户侧网络通过双专线接入华北-北京四区域接入点“北京-亦庄-中金”和“廊坊-广阳-华为”，在华北-北京四区域创建了VPC。 VPC创建请参考《虚拟私有云用户指南》。 本方案使用地址信息如下： 表1 地址信息 网络 网段 用户侧网络 10.1.123.0/24
如何监控云专线网络质量？ 云专线插件是用于检测云专线端到端的网络质量的插件，主要包含网络时延和丢包率两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-collector：用于监控手工专线，探测远端子网的时延和丢包率。
确认从用户网关到您的本地网络是否路由可达。 确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是否通过BGP协议发送您的本地网络的路由。 确认是否在虚拟网关正确配置您的VPC网段。 确认您的VPC安全组和网络ACL允许专线访问的入站和出站流量。
支持的网络质量监控指标（安装Agent） 云专线插件是用于检测云专线端到端的网络质量的插件，主要包含网络时延和丢包率两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-collecto
专线接入有哪些网络要求？ 您必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。同时，需要提前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例：1GE LC 单模 1310nm 10KM。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。
云专线倒换测试 功能介绍 双专线接入保障高SLA，因此需要支持双线自动倒换。专线倒换测试功能主要用于双专线接入场景转维前，通过控制台进行线路倒换测试，验证线路连通性。 适用场景 双专线接入测试，建议在专线业务正式上线之前测试。 前提条件 双专线接入，针对双专线的两条物理连接（如物理
双工模式。 用户侧网络需端到端支持 802.1Q VLAN 封装。 典型拓扑 用户侧网络通过单专线接入华北-北京四区域，在华北-北京四区域创建了VPC。 VPC创建请参考《虚拟私有云用户指南》。 本方案使用地址信息如下： 表1 地址信息 网络 网段 用户侧网络 10.1.123.0/24
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
