专线网关
所有文档

          私有网络 VPC

          专线网关

          专线网关是本端VPC连接物理专线的接口,用户在本端VPC内为物理专线连通配置路由表时,下一跳需指向对应专线网关。

          专线网关拥有以下属性:

          属性 取值规范 描述
          网关名称 字符串形式 用户自定义的专线网关名称
          ID 字符串形式 系统生成的专线网关标识,本VPC唯一
          状态 可用/未配置 专线网关当前状态
          本端地域 华北-北京/华南-广州/华东-苏州 专线网关所在区域
          本端网络 本端VPC ID/名称 本端私有网络
          绑定物理专线 物理专线ID和专线通道ID 目前仅支持绑定1条物理专线

          使用约束

          若使用物理专线实现流量互通,需满足以下约束条件:

          • 在完成物理专线建设和专线网关配置之后,若要使两端流量互通,必须在两端路由表中配置指向对端网络的路由条目,本端VPC路由表下一跳指向对应专线网关;
          • 一条物理专线的一个通道对于一个VPC只能连接该VPC内的一个专线网关;
          • 专线网关与物理专线本端接入点必须在同一区域;
          • 专线对端网络和本端VPC CIDR不允许重叠。

          创建专线网关

          1.在私有网络VPC控制台左侧导航栏选择“专线网关”,点击“新建专线网关”按键。

          2.填写下列配置信息:

          基本配置

          配置项 说明
          网关名称 该专线网关的名称信息
          出口带宽 2Mbps至10000Mbps
          绑定物理专线 用户可以选择绑定/暂不绑定物理专线,如需绑定物理专线,则在弹窗中输入物理专线ID和专线通道ID
          云端网络 百度云上与用户侧互连的网段,用户可以选本vpc网段或自定义一个或多个网段
          描述 该专线网关的描述信息

          链路探测

          配置项 说明
          是否开启 链路探测开关,默认关闭
          探测方法 探测方法为PING(ICMP)
          源IP 源IP默认“自动分配”,若选择自定义,则自定义必须是VPC内的空闲IP
          目的IP 目的IP是绑定通道IDC互联的IP,绑定专线通道后自动获取
          健康检查间隔 对路径进行检查的时间间隔,输入范围为1~60间的整数,建议设置为3秒
          不健康阈值 如果连续健康检查失败的次数超过阈值,则认为该路径不健康,输入范围2-5,默认为3
          健康阈值 对于不健康的路径,如果连续健康检查成功的次数超过阈值,则认为该路径健康,输入范围2-5,默认为3
          自动生成路由 默认开启,为用户自动生成一条路由用于连通性探测,若关闭则需要用户手动添加到IDC互联IP的路由用于连通性探测。

          说明:

          • 未绑定专线通道,则不可以配置链路探测。
          • 关闭链路探测的专线网关在成功绑定物理专线后状态始终为可用。

          3.配置信息填写后,点击“确定”,完成专线网关的创建步骤。

          (可选)绑定物理专线

          使用场景:

          用户的某个专线网关未绑定物理专线时,需要进行此步操作。

          1. 在专线网关列表页,选择专线网关名称,操作栏点击“绑定”。
          2. 弹出配置框,输入下列配置信息:

            配置项 说明
            绑定物理专线 绑定的物理专线ID和专线通道ID
            云端网络 用户可以选本vpc网段或自定义一个或多个网段

          说明:

          每个VPC最多支持创建10个专线网关 ,如果您需要创建更多配额,可以提交工单申请。

          编辑专线网关

          点击专线网关后面的“编辑”按钮,进入编辑专线网关页面。

          1. 基本配置中,网关名称、出口带宽、云端网络、描述可以编辑,绑定的物理专线和专线通道不可编辑。
          2. 链路探测中,若已经配置链路探测,开关、健康检查间隔、不健康检查阈值、健康检查阈值可以编辑,探测方法、源IP、目的IP不可编辑。若之前没有配置链路探测,则跟创建页面一样。
          3. 是否开启:“开启”表示开启链路探测、“关闭”表示删除链路探测配置、“暂停”表示不删除链路探测配置,只是暂停链路探测。

          配置专线网关路由

          专线连接成功后,您需要配置路由表,实现云环境和用户侧网络的流量互通。当前专线支持负载均衡和主备切换。

          在百度智能云中配置路由表的步骤如下:

          1. 导航栏选择“路由表”,在路由表列表中,点击“添加路由”。
          2. 输入与访问用户侧网络所关联的路由表。

            配置项 说明
            源网段 输入源网段
            目标网段 输入目标网段
            路由类型 选择“专线网关”,可以配置单线路由和多线路由,多线路由支持主备和负载均衡模式
            下一跳实例 选择已创建的专线网关
            描述 编辑路由条目相关描述信息
          3. 点击“确定”,完成路由表配置,关联此路由表子网内的BCC访问用户侧网络时流量将指向该专线网关。

          本地机房CPE设备配置

          专线网关和本地IDC之间配置的是静态路由配置,本地机房CPE设备需要配置以下静态路由:

          • 本地机房CPE设备,配置到第一个专线网关链路探测源IP的下一跳为云上第一个专线通道的互联IP地址。
          • 本地机房CPE设备,配置到第二个专线网关链路探测源IP的下一跳为云上第二个专线通道的互联IP地址。

          查看监控数据

          1. 登录管理控制台,选择"产品服务 >私有网络VPC",在左侧导航栏中选择专线网关,进入专线网关实例列表。
          2. 选择实例后面的"监控",页面右侧出现监控浮窗。
          3. 点击"查看更多",进入实例详情页面的监控。

          管理报警

          您可以管理专线网关的报警策略,详细操作步骤请见BCM管理报警

          上一篇
          对等连接
          下一篇
          流日志