天翼云支持本地数据中心IDC(Internet Data Center)通过冗余专线连接到天翼云云上专有网络VPC(Virtual Private Cloud)时,需要在本地IDC侧和VPC侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时,可以顺利切换到另一条物理专线。
如图1所示,天翼云控制器在云侧部署了对专线客户侧互联IP1的探测会话,源IP我们可以选择云侧VPC网段选择,例如VPC网段为10.0.0.0/24的地址,我们可以选择10.0.0.100作为健康检查IP1。另一条专线进行类似配置对专线客户侧互联IP2的探测会话,源IP我们可以选择云侧VPC网段选择,例如VPC网段为10.0.0.0/24的地址,我们可以选择10.0.0.101作为健康检查IP2,探测频率为2-3s,探测周期为3-8个,即连续3-8个探测报文没有收到回应,则认为探测出现fail,目前只支持ICMP探测协议。
注意:
1)健康检查IP需要占用VPC内任意空闲的私网IP地址,这个IP占用后不能再被用户使用。
2)客户CR设备需要能正常回应健康检查的ICMP request报文,不要禁止ping回应和限速。
图1
正常情况下,客户VPC与IDC之间的流量可以在两条专线之间形成负载分担,如图2所示。
图2
如图3所示,当其中一条专线链路出现故障时,健康检查可以上报探测客户侧互联IP1故障,通知天翼云控制面进行路由切换,将去往这条的路由撤销,流量全部走另一条专线。同时客户侧有需要有探测POP交换机的能力,将访问VPC的流量也全部切到另一条专线。
同理,当该链路故障恢复以后,流量又可以重新走回该专线链路与另一条链路形成负载分担。
图3