摘要：?通過介紹專線接入和云企業網組合應用的方式，提供客戶IDC上云且具備主備鏈路的混合云解決方案。

大家好，我是云企業網產品經理辰城，今天為大家介紹如何通過專線接入和云企業網兩款產品組合的方式，實現客戶IDC冗余鏈路鏈接上云，并且具備鏈路主備模式的解決方案。

場景分析

通過專線接入和云企業網組合的方式，實現客戶IDC通過主備鏈路上云，并和云上不同地域VPC互通的場景。

網絡拓撲

1：客戶IDC已通過專線雙冗余方式，鏈接到阿里云的不同邊界路由器實現冗余鏈路。IDC和VBR之間采用BGP路由協議。

2：云上不同region內部署有VPC，包括同region及跨region互通場景。

3：IDC地址網段10.1.1.0/24; 云上不同region VPC網段地址分別為：
北京VPC：192.168.1.0/24；上海VPC：192.168.2.0/24；香港VPC：192.168.3.0/24，避免地址沖突。

方案概述

為實現從阿里云到IDC的主備選路（主鏈路優先），需要做到如下配置：

1.IDC側宣告BGP路由并設置權重：

假設IDC和邊界路由器之間，分別已經建立起BGP鄰居關系（VBR配置BGP方式參見：https://help.aliyun.com/document_detail/52410.html?spm=a2c4g.11174283.6.576.PoGAqc）

現在需要在IDC側配置向阿里云宣告的BGP路由：10.1.1.0/24，并通過設置AS-Path來確定選路權重，實現阿里云到IDC路由的主備模式。
假設綠色鏈路（CPE1）為主鏈路，紅色鏈路（CPE2）為備份鏈路，則IDC側分別在兩個CPE中配置BGP信息如下：

通過設置不同長度AS-Path來實現路由選路的優先級。As-Path越短，優先級越高

2.邊界路由器BGP路由表：

分別在VBR1和VBR2上，可以看到從對端鄰居學到的路由信息和下一跳。由于VBR已經加載到云企業網中，所以VBR會將從IDC側學來的BGP路由信息發送到云企業網，包括AS-Path。

3.全量路由表：

由于VBR，VPC均已加載到云企業網中，那么從VBR上學來的BGP路由也會發布到云企業網中，云企業網會基于選路權重等信息，將路由同步到云企業網內部。

由于兩個VBR從IDC側學習到的BGP路由目標網段一致，但是路由權重不同，VBR1作為主選路（AS-Path短），VBR2是備選（AS-Path長），那么云企業網會將該路由的屬性通知到云企業網中的其他網絡實例，如VPC。從VPC的路由表中就可以看到，去往10.1.1.0/24的路由，均指向VBR1。

云企業網也會將云企業網內系統路由重發布到BGP中，那么從IDC的BGP路由表中，就可以看到學習到的云企業網中的路由信息，并且下一跳分別指向與IDC建立鄰居的兩個VBR的接口IP。

同理，如果想從IDC側設置到阿里云業務地址（192.168.X.0/24）的主備鏈路，同樣可以通過BGP選路屬性，在IDC側分別設置從不同鄰居（VBR1，VBR2）學習到的路由192.168.X.0/24的權重，便可實現從IDC到阿里云的主備選路。

配置健康檢查

在使用專線接入后，為能夠監控專線方向鏈路質量，推薦每個用戶配置專線方向的健康檢查。具體配置方式如下：

選擇VBR所在的CEN和對應的VBR，源IP地址填寫在CEN中任意一個VPC內沒有使用IP 地址，目標IP推薦填寫和VBR互聯的CPE接口IP。
設置健康檢查，是保障等價冗余專線鏈路中一條鏈路中斷后，流量可以切換到另外一條鏈路的前提。

作者：david陳

閱讀原文

本文為云棲社區原創內容，未經允許不得轉載。