您可以复用已接入到阿里云接入点的物理专线，连接多个VPC。本文介绍如何使用一条已申请的物理专线将本地IDC和不同账号的两个VPC连接起来。

注意 高速通道的对等连接功能于2019年06月20日停止售卖，如果：
  • 您要通过对等连接功能连接两个VPC，请使用云企业网。同地域的VPC互通免费，详细操作请参见VPC互连。
  • 您要通过对等连接功能将专线关联的边界路由器和VPC网络打通，请使用云企业网。同地域的VPC和VBR互通免费，详细操作请参见连接专有网络。
  • 您要将已建立的对等连接迁移至云企业网，请参见已使用对等连接的VPC迁移至云企业网和已使用对等连接的VBR迁移至云企业网。

    云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。

背景信息

本文以下图的网络拓扑为例。某公司在阿里云上开通了账号A，并创建了专有网络VPC-A。账号A已经申请开通了一条物理专线将该公司的本地IDC（172.16.0.0/12）和VPC-A连接了起来。该公司的一个子公司在阿里云上开通了一个账号B，账号B下有一个专有网络VPC-B。现在子公司希望将VPC-B与本地IDC连接起来。

由于账号A已经购买了专线并将本地IDC接入到阿里云的接入点上，所以子公司账号B可以复用这根专线，连接账号B下的VPC和本地数据中心。

多VPC专线接入

本文中的VPC配置和专线配置示例如下表所示。

账号A 账号B
账号ID：12345678 账号ID：87654321
专有网络
  • 名称：VPC-A
  • 地域：华北2（北京）
  • VPC ID：vpc-12345678
  • CIDR block：10.10.0.0/16
 专有网络
  • 名称：VPC-B
  • 地域：华东1（杭州）
  • VPC ID：vpc-87654321
  • CIDR block：192.168.0.0/16
专线连接
  • VBR名称：专有网络-北京
  • VBR ID：vbr-12345678
  • 专线ID：pc-AAA
  • VLAN ID：1000
 无

配置步骤

要将账号B下的VPC-B和本地IDC打通，且复用账号A的物理专线和边界路由器VBR（Virtual Border Router），您只需要在已创建的VBR和要连接的VPC-B间建立对等连接即可。
  1. 步骤一：创建连接发起端

    在专线接入场景中，VBR必须是连接发起端。本文中使用账号A为VBR创建一个路由器接口，作为连接发起端。

  2. 步骤二：创建接收端

    为要连接的VPC的路由器创建路由器接口，作为连接接收端。

  3. 步骤三：添加接收端和发起端，建立对等连接

    为已创建的路由器接口分别添加接收端和发起端，然后由发起端路由器接口发起连接。

  4. 步骤四：配置路由

    分别在VPC、VBR和本地IDC的接入设备中添加路由，完成流量转发。

  5. 步骤五：测试物理专线速率

    网络互通后，您可以测试物理专线速率，查看带宽是否满足业务需求。

前提条件

本地IDC已经和账号A的VPC-A通过物理专线建立连接。

步骤一：创建连接发起端

  1. 使用账号A登录高速通道管理控制台。
  2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。
  3. 在VBR上连页面，单击创建对等连接。
  4. 参考以下配置信息，配置对等连接，然后单击立即购买并完成支付。

    更多信息，请参见VBR上连。

    • 商品类型：选择支付类型。
    • 账号类型：选择跨账号。
    • 连接场景：选择VBR上连。
    • 创建路由器场景：选择只创建发起端。
    • 地域：选择已创建的边界路由器（VBR）的所属地域。本示例选择华北2（北京）。
    • 接入点：选择VBR连接的物理专线所属的接入点。
    • 本端VBR ID：选择已创建的VBR 。
    • 对端地域：选择要连接的VPC的所属地域。本示例选择华东1（杭州）。
    • 带宽值：选择私网互通的带宽。本示例选择2Mb。
  5. 查看已创建的发起端，并记录发起端路由器接口ID。查看发起端路由器接口ID

步骤二：创建接收端

创建发起端后，使用账号B为要连接的VPC创建接收端。

  1. 使用账号B登录高速通道管理控制台。
  2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。
  3. 在VBR上连页面，单击创建对等连接。
  4. 参考以下配置信息，配置对等连接，然后单击立即购买并完成支付。
    更多信息，请参见 VBR上连。
    • 账号类型：选择跨账号。
    • 连接场景：选择VBR上连。
    • 创建路由器场景：选择只创建接收端。
    • 地域：选择要连接的VPC地域。本示例选择华东1（杭州）。
    • 本端VPC ID：选择要连接的VPC。本示例选择VPC-B。
    • 对端地域：选择已创建的VBR的所属地域。本示例选择华北2（北京）。
    • 对端接入点：选择VBR连接的物理专线的所属接入点。
  5. 查看已创建的接收端，并记录接收端路由器接口ID。

步骤三：添加接收端和发起端，建立对等连接

完成以下操作，在VPC和VBR之间建立对等连接：
  1. 使用账号B登录，为接收端路由器添加发起端。
    1. 使用账号B登录高速通道管理控制台。
    2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。
    3. 在VBR上连页面，找到目标接收端，然后单击添加发起端。
    4. 在添加实例页面，配置以下信息，然后单击确定。
      • 账号类型：选择跨账号。
      • 发起端路由器接口：输入已创建的发起端路由器接口ID，例如ri-1234567。
  2. 使用账号A登录，为发起端路由器添加接收端。
    1. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。
    2. 在VBR上连页面，找到目标发起端，然后单击添加接收端。
    3. 在添加实例页面，配置以下信息，然后单击确定。
      • 账号类型：选择跨账号。
      • 发起端路由器接口：输入已创建的接收端路由器接口ID，例如ri-1234567。
  3. 在发起端实例操作列，选择更多 > 发起连接。
    当接收端和发起端状态都变为已激活时，表示连接成功。 多VPC专线接入激活成功

步骤四：配置路由

建立对等连接后，您还需要分别在VPC、VBR和本地数据中心配置路由。

配置VBR的路由：在VBR中分别添加到IDC和VPC的路由。

  1. 在顶部菜单栏，选择VBR所属地域，然后在左侧导航栏，单击边界路由器（VBR）。
  2. 在边界路由器（VBR），单击目标VBR的ID。
  3. 单击路由条目页签，然后单击添加路由条目。
  4. 根据以下信息配置路由，将VBR上访问IDC（网段：172.16.0.0/12）的流量转发至物理专线，然后单击确定。
    • 目标网段：本地IDC的网段。本示例为172.16.0.0/12。
    • 下一跳类型：选择物理专线接口。
    • 下一跳：选择已创建的物理专线。
  5. 再次单击添加路由条目，根据以下信息配置路由，将VBR上访问VPC（网段：192.168.0.0/16）的流量转发至VPC，然后单击确定。
    • 目标网段：要连接的VPC的网段。本示例为192.168.0.0/16。
    • 下一跳类型：选择专有网络。
    • 下一跳：选择要连接的VPC。

配置VPC的路由：将VPC中访问本地IDC（网段：172.16.0.0/12）的流量转发至VBR。

  1. 使用账号B登录高速通道管理控制台。
  2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。
  3. 在VBR上连页面，找到目标接收端实例，然后单击路由配置。
  4. 单击添加对端路由，在弹出的对话框中输入本地IDC的网段（本示例为172.16.0.0/12），然后单击确定。

配置本地IDC路由：本地IDC的专线接入设备需要增加VPC网段的路由，指向专线阿里云侧IP。

本地IDC的路由配置示例如下： 

ip route 192.168.0.0 255.255.0.0 10.100.0.1

步骤五：测试物理专线速率

网络互通后，请测试物理专线速率，确保满足业务需求。具体操作，请参见物理专线网络性能测试。