最佳實(shí)踐：IDC雙專線靜態(tài)路由冗余上云方案

摘要：?通過(guò)介紹專線接入和云企業(yè)網(wǎng)組合應(yīng)用的方式，提供客戶IDC冗余鏈路專線接入靜態(tài)路由配置的混合云解決方案。

大家好，我是云企業(yè)網(wǎng)產(chǎn)品經(jīng)理辰城。之前為大家介紹了專線通過(guò)BGP結(jié)合云企業(yè)網(wǎng)主備上云的方案。今天為大家介紹在專線側(cè)沒(méi)有使用BGP路由協(xié)議，使用靜態(tài)路由的情況下，通過(guò)冗余鏈路上云方案。

場(chǎng)景分析

通過(guò)專線接入和云企業(yè)網(wǎng)組合的方式，客戶IDC冗余專線上云，并和云上不同地域VPC互通的場(chǎng)景。

網(wǎng)絡(luò)拓?fù)?/h2>

1：客戶IDC已通過(guò)專線雙冗余方式，鏈接到阿里云的不同邊界路由器實(shí)現(xiàn)冗余鏈路。IDC和VBR之間配置靜態(tài)路由。

2：云上不同region內(nèi)部署有VPC，包括同region及跨region互通場(chǎng)景。

3：IDC地址網(wǎng)段10.1.1.0/24; 云上不同region VPC網(wǎng)段地址分別為：
北京VPC：192.168.1.0/24；上海VPC：192.168.2.0/24；香港VPC：192.168.3.0/24，避免地址沖突。

方案概述

1、IDC，VBR配置靜態(tài)路由

IDC路由配置：

分別在CPE1和CPE2上配置指向阿里云的靜態(tài)路由：

通過(guò)以上靜態(tài)路由配置，實(shí)現(xiàn)IDC到云上的路由。

VBR路由配置：

在VBR1和VBR2上配置靜態(tài)路由：

通過(guò)配置以上路由，實(shí)現(xiàn)云上到IDC的路由。

云企業(yè)網(wǎng)路由：

通過(guò)在VBR上進(jìn)行以上路由配置，云企業(yè)網(wǎng)會(huì)分別將VBR1/2上配置的靜態(tài)路由同步到云企業(yè)網(wǎng)內(nèi)部，從云企業(yè)網(wǎng)內(nèi)部看，兩條專線已形成等價(jià)ECMP，并且處于雙活狀態(tài)。

2、配置專線側(cè)健康檢查

在使用專線接入后，為能夠監(jiān)控專線方向鏈路質(zhì)量，每個(gè)用戶必須配置專線方向的健康檢查。具體配置方式如下：

選擇CEN和對(duì)應(yīng)的VBR，源IP地址填寫(xiě)在CEN中任意一個(gè)VPC內(nèi)不會(huì)被使用的IP 地址，目標(biāo)IP推薦填寫(xiě)和VBR互聯(lián)的CPE接口IP。

設(shè)置健康檢查，是保障靜態(tài)路由等價(jià)專線鏈路中一條鏈路中斷后，流量可以切換到另外一條鏈路的前提。

3、冗余容災(zāi)

當(dāng)某條專線斷掉后（如VBR1到CPE1），云企業(yè)網(wǎng)會(huì)對(duì)路由進(jìn)行切換，云上所有到IDC的數(shù)據(jù)會(huì)走VBR2，從而實(shí)現(xiàn)了鏈路的切換和容災(zāi)效果。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。