云专线故障排查_DC_专线网关

专线故障排查方案

网络与连接故障排查

排查网络问题

如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。
1、确认用户网关IP和华为云侧网关IP是否能PING通，检查物理组网的中间设备VLAN是否正确配置。
2、确认对接的网关IP是否在同一个网段，网关IP是否配置在VLAN子接口。
3、如路由模式是静态路由，确认静态路由的下一跳或出接口是否正确配置。
4、如路由模式是BGP，确认BGP AS /MD5/Peer IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。
5、如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。
6、如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。
排查连接问题

如果您与华为云的专线终端节点设备建立物理连接时遇到问题，可按如下步骤进行排查。
1、确认网络设备是否正确连线，光口禁止自动协商，且手工配置端口速率和全双工模式。
2、验证光信号是否可正常接收发送。
排查路由问题

如果您的虚拟接口为静态路由模式已下发静态路由或为BGP模式已成功创建BGP邻居，可按如下步骤进行排查。
1、确认从用户网关到您的本地网络是否路由可达。
2、确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是否通过BGP协议发送您的本地网络的路由。
3、确认是否在虚拟网关正确配置您的VPC网段。
4、确认您的VPC安全组和网络ACL允许专线访问的入站和出站流量。

对接配置常见问题

路由问题排查

用户云上同一个VPC能否对接多条物理连接？

可以。
创建多个虚拟接口，每个虚拟接口中选择不同的物理连接，同时选择同一个虚拟网关，虚拟网关和VPC一一对应。
云专线接入VPC的网络地址如何规划？

云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突，且尽量避免存在包含关系。
为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
专线接入华为云VPC方案要考虑哪些方面？

物理专线接入可靠性。至少两条专线接入不同接入点，实现可靠性冗余。
带宽与端口规格。业务专线带宽速率1Gbps及以下的可选择1GE端口，带宽速率1Gbps到100Gbps的可根据实际需要选择10GE、40GE、100GE端口。
专线接入的接口类型。端口类型分为光口和电口，光口需要考虑两端光纤模块配对兼容问题（距离多少、设备品牌等）。
云专线支持NAT吗？

不支持。
请在设计混合云组网时规划云上云下分别使用不同私网网段，如有特殊情况网络地址冲突，请在用户本地网络中进行NAT。
用户网络的VLAN是否可以通过专线延伸到云内VPC？

不支持。
目前，用户侧网络与华为云仅能三层互联。
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？

可以。
独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。
托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。
云专线支持与其他云商对接吗？

支持。
云商都有类似的专线接入服务和对应的网关，支持两个不同云商间的专线对接。

专线组网与使用场景常见问题

合作伙伴接入华为云后，不同租户的托管专线能否进行限速？

可以。
不同租户的托管专线共用合作伙伴运营专线的带宽，需要在合作伙伴侧或者租户侧进行限速。
新购买的专线需要重新规划VPC，对已有的专线有何影响？

虚拟网关跟VPC一一对应，如果已经使用原有的VPC创建了虚拟网关和虚拟接口，则需要依次删除虚拟接口和虚拟网关，重新使用新的VPC创建虚拟接口和虚拟网关。