场景描述
当用户业务规模爆发式增长，原来的数据中心无法满足业务需求时，企业可能部署混合云架构，混合云架构除了需要本地数据中心与云上资源池间的通信稳定安全，通常对于网络弹性要求也比较高。
解决方案
用户可以采用一条云专线在本地数据中心和多个天翼云VPC之间建立稳定可靠的通信通道，实现本地IDC与多VPC之间的内网互通。
前提条件
- 在做本实践之前，联系专属客户经理/天翼云客服申请物理专线，如果没有专属客户经理可拨打天翼云客服电话（400-810-9889）进行咨询。
- 客户已经根据自身业务需求对云专线的使用做了初步的网络规划，例如大概需要几条云专线，云专线的带宽速率等等，具体规划要素请参见“常见问题>管理类>云专线接入前期要考虑的要素有哪些？”。
- 客户已经创建了云上的VPC。
操作步骤
本实践共分为五大步：
- 步骤一：开通物理专线
- 步骤二：创建专线网关
- 步骤三：添加客户侧路由
- 步骤四：添加多个VPC
- 步骤五：验证测试
开通物理专线
用户与客户经理沟通确认好商务模式并签署合同后，客户经理将根据用户网络规划收集云专线开通参数信息，包括需要通信的客户侧网段和云侧网段、需要的专线条数、云专线的带宽速率等，并协助用户在天翼云后台开通物理专线。
物理专线开通成功后，用户可以在天翼云网络控制台“云专线 >物理专线”页面下查看开通好的物理专线。
创建专线网关
创建好物理专线后，客户经理将会继续协助用户在后台创建专线网关并绑定物理专线。若未创建专线网关，您可以参考以下步骤在管理控制台中自行创建：
- 登录控制中心。
- 单击控制中心左上角的
，选择地域，此处需要与物理专线，VPC在同一地域。 - 单击“网络>云专线”，进入到云专线操作导航页面，在左侧导航栏中，单击“云专线>专线网关”，进入到专线网关列表页面。
- 单击专线网关列表左上方的“创建专线网关”按钮，弹出“创建专线网关”弹窗。
- 在“创建专线网关”弹窗中，用户可以自定义专线网关名称，要求长度限制为1-64位字符，可支持中英文数字、@、_、-、$、.等特殊字符；在物理专线配置项中，用户可以下拉选择已创建好的物理专线；可以为专线网关选择企业项目，也可以保持默认default。
- 配置完成之后，点击“确定”即可成功创建专线网关。
- 专线网关创建成功后，用户可以在天翼云网络控制台“云专线 >专线网关”页面下查看创建好的专线网关。
添加客户侧路由
创建好物理专线与专线网关之后，需要为专线网关添加客户侧路由，即专线网关到本地数据中心的路由条目，以便实现用户本地数据中心和专线网关的互通。
- 点击目标专线网关“操作”列的“详情”，进入到专线网关详情页面，在专线网关详情页面点击“客户侧路由”，进入到“客户侧路由”页签。
- 在“客户侧路由”页签中，单击“添加路由”按钮。
- 根据页面提示，填写路由规则配置参数，点击“确定”，完成客户侧路由规则的添加。
- 在添加客户侧路由规则时，有以下配置项：
- 支持静态和BGP动态路由，用户可在控制台自行配置静态路由规则；如需配置BGP动态路由，请提交工单申请配置。
- 路由规则支持配置IPv4类型、IPv6类型、双栈类型。
- 静态路由支持配置多条物理专线主备/负载模式：绑定多条物理专线时，请设置物理专线优先级，可输入范围为10-100。
- 如需配置主备路由，则请针对绑定的多条物理专线设置不同的优先级，优先级的数值越小，优先级越高，同时开启Track或者BFD。
- 如需配置负载路由，则请针对绑定的多条物理专线设置相同的优先级，同时开启Track或者BFD。
- 动态路由支持配置多条物理专线负载模式：绑定多条物理专线时，请为需要负载的线路开启BFD，并开启多路径配置，同时设置需要负载的物理专线数量。
- 开启Track或者BFD后，系统可自动探测客户侧的链路连通性，并在链路故障时实现路由切换。
添加多个VPC
用户添加专线网关到VPC的路由条目，以便实现专线网关和VPC的互通。
- 点击目标专线网关“操作”列的“详情”，进入到专线网关详情页面，在专线网关详情页面点击“VPC”，进入到“VPC”页签。
- 在“VPC”页签中，单击“添加VPC”按钮，进入“添加VPC”窗口，根据页面提示，用户需配置与本地数据中心通信的VPC和子网。配置如下：
- VPC实例类型：同账号。
- VPC：在下拉框中选中已创建的VPC。
- VPC ID：根据VPC名称自动生成。
- VPC网段：选择指定的VPC网段。
- 类型：可选择IPv4、IPv6和双栈。
- 子网：选定VPC中的子网。
- 权重：表示当前专线网关到VPC侧路由的权重，多条路由的权重相等时采用负载均衡模式进行流量传输；某条路由的权重值越大，表示该路由优先级越高，可选择0、100。
- 参数配置完成，点击“确定”，完成第一个VPC及VPC下相关子网的添加。
- 再次点击“添加VPC”。
- 根据页面提示，您可以选择需要添加的第二个VPC及VPC下的相应子网。具体配置可参见步骤2中的参数说明。
- 点击“确定”，完成第二个VPC及VPC下相关子网的添加。
- 重复“添加VPC”的步骤，可添加多个VPC。
验证连通
客户可进行数据中心和云上服务器的端到端连通性验证。做连通性测试时，客户可在本地数据中心的一台服务器上打开命令行窗口，执行ping命令来测试本地数据中心与专线网关以及云上VPC的通信是否正常。若能够接收到回复报文，则说明已连接成功。
