公有云专线接入有什么好的方案？

企业上云后，如何云下如何高速稳定互通？那当然是云专线。亿联云提供云专线接入方案，将云下IDC与云上VPC高速互联。本文详细介绍了专线接入方案，分析了静态接入方式和BGP接入方式的原理，解读了建议使用单专线接入访问单VPC、单专线接入访问多VPC等典型场景。

企业上云后，如何云下如何高速稳定互通？那当然是云专线。亿联云提供云专线接入方案，将云下IDC与云上VPC高速互联。本文详细介绍了专线接入方案，分析了静态接入方式和BGP接入方式的原理，解读了建议使用单专线接入访问单VPC、单专线接入访问多VPC等典型场景。

专线，即客户云下机房与公共云机房之间，有独特的光纤通道，保证独立的带宽和SLA可靠性。与因特网传输不同，因特网是多人共享的，而专线是独占的。

专线穿越运营商网络，直接从客户机房连接到亿联云VPC。但这不是亿联云提供的专线，而是运营商提供的服务。因此，租户需要与运营商购买专线，接收亿联云的专线网关。亿联云负责将专线连接到指定的VPC，完成端到端的高速互通。

事实上，亿联云侧分为两部分：

专线到专线网关。

VPC专线网关。

从专线到专线网关，即客户接入模式，可以从不同维度分为几个典型场景:

静态接入单专线。

动态接入单专线。

静态接入双专线。

动态接入双专线。

华为云的region，每个region提供两个专线网关，相互冗余备份。单线接入时，会选择专线网关接入，双线接入会分别接入两个专线网关。有两种对接方式，静态路由和BGP。这里有几个问题:专线能不能比两条多？能否多线接入同一专线网关？多线可以从客户机房的同一个路由器连接吗？当然，上面画的只是几个典型的场景。如果多个客户机房连接到同一个region，就会有多线。但云侧只能提供每region2个专线网关，以确保冗余，客户可以自行决定如何分配线路。如果需要多线只接入一个专线网关，当然可以。但多线本身就是出于冗余的考虑，如果接入同一专线网关，网关本身故障多线同时中断，就无法发挥其价值。客户方也是如此。如果从同一个连接，必然会出现单点问题。当有多条专线时，专线的冗余模式和自动切换是我们的追求。使用BGP对接，切换方式更加灵活。单线接入的方式比较简单，就不打开了。以下重点介绍双线接入场景的配置问题。

在双专线静态接入场景中，客户的两个CPE分别与华为云的两个专线网关对接，对接IP地址由客户指定。静态配置路由，将客户机房的网段指向CPE，CPE将VPC的网段指向专线网关。冗余将在专线网关内部完成。一般情况下，CPE到专线网关方向，流量是分担或主备，由客户自己指定，当任何一条线路中断时，客户机房需要保证流量能够在CPE之间冗余专线网关到CPE方向，一般情况下，专线网关会根据就近原则选择线路发送，当任何一条线路中断时，专线网关会完成冗余双专线动态接入场景，客户的两个CPE和专线网关之间会建立BGP，专线网关之间也会建立BGP。专线网关以BGP的形式向CPE发送VPC的subnet，CPE以BGP的形式向专线网关发送IDC的subnet。CPE走向专线网关，客户可以自行配置本地优先级，决定线路是主要的还是主要的。在某条线路出现故障时，通过BGP自动GP自动切换到CPE方向，专线网关无法感知客户业务。客户可以通过调整as-path值来影响专线网关的选择规则，从而决定线路是主要的还是主要的。如果某条线路出现故障，BGP可以将专线网关切换到VPC内部。单个专线或多个专线连接到专线网关后，专线网关连接到后端的VPC，可以分为两种场景：接入访问PC访问多个VPC专线访问一个VPC，这是一个自然支持的场景(因为申请专线时已经指定访问哪个VPC)，这里就不赘述了。针对客户需要访问多个VPC的需求，华为云提供了transitVPC方案，可以通过某个VPC连接到其他VPC。

假定IDC网段为10.20.0.0/16，客户计划云上10.10.0.0/16，云上有多个VPC，每个VPC分配一个C类地址，希望通过专线访问所有VPC。配置方案:指定一台VPC为transitVPC，申请专线访问transitVPC，专线侧将10.10.0.0/16指向transitVPCTransitVPC与其他VPC通过peering对接，将各VPC的subnet指向各VPC的各VPC，通过peering将IDC的subnet指向transitVPC，实现互通。

以上就是关于公有云专线接入方案的详细介绍，亿联云可以提供企业上云服务，此外，还提供mpls专线接入、SD-WAN组网等方面的专业服务，资源覆盖全球。欢迎咨询。