云專線默認(rèn)配置下，虛擬機(jī)不能ping通專線網(wǎng)關(guān)和線下數(shù)據(jù)中心的對(duì)接網(wǎng)段。

如果需要進(jìn)行測(cè)試，需要將專線網(wǎng)關(guān)和云下對(duì)接的網(wǎng)段（即遠(yuǎn)端網(wǎng)關(guān)和本端網(wǎng)關(guān)所在的子網(wǎng) ）添加進(jìn)虛擬接口的遠(yuǎn)端子網(wǎng)中。

1、您必須使用單模的1GE、10GE、40GE或100GE的光模塊與華為云的接入設(shè)備對(duì)接。同時(shí)，需要提前與華為云專線POP點(diǎn)對(duì)齊LC、波長(zhǎng)、距離等關(guān)鍵參數(shù)。

2、必須禁用端口的自動(dòng)協(xié)商功能，同時(shí)必須手動(dòng)配置端口速度和全雙工模式。

3、必須跨整個(gè)連接 (包括中間設(shè)備) 支持 802.1Q VLAN 封裝。

4、可以支持BGP或者靜態(tài)路由對(duì)接，您的設(shè)備須支持邊界網(wǎng)關(guān)協(xié)議（BGP）和BGP MD5認(rèn)證或支持靜態(tài)路由。

5、(可選) 您可以在網(wǎng)絡(luò)上配置雙向轉(zhuǎn)發(fā)檢測(cè) (BFD)。

6、在物理連接層上支持的最大傳輸單位 (MTU) 高達(dá) 1522 字節(jié) (14 字節(jié)以太網(wǎng)標(biāo)頭 + 4 字節(jié) VLAN 標(biāo)記 + 1500 字節(jié) IP 數(shù)據(jù)報(bào) + 4 字節(jié)幀檢測(cè)序列)。推薦參數(shù)值：1500。

7、云上云下建議使用私網(wǎng)IP地址，且互通的IP網(wǎng)段不能沖突。

一般主要依賴于專線運(yùn)營(yíng)商的專線部署時(shí)間，根據(jù)用戶IDC位置和華為云接入點(diǎn)位置不同，實(shí)施周期不一樣。

1、如果IDC和接入點(diǎn)位置在不同城市可能需要3-4個(gè)月。

2、如果在同一個(gè)城市預(yù)計(jì)實(shí)施2-3個(gè)月。

支持。

云商都有類似的專線接入服務(wù)和對(duì)應(yīng)的網(wǎng)關(guān)，支持兩個(gè)不同云商間的專線對(duì)接。

云專線配置完成后，如果需要測(cè)試云內(nèi)連通性，需要將專線網(wǎng)關(guān)和云下對(duì)接的網(wǎng)段（即遠(yuǎn)端網(wǎng)關(guān)和本端網(wǎng)關(guān)所在的子網(wǎng) ）添加進(jìn)虛擬接口的遠(yuǎn)端子網(wǎng)中，然后使用虛擬機(jī)ping虛擬接口的本端網(wǎng)關(guān)IP地址進(jìn)行測(cè)試。

如果測(cè)試不通，則需檢查華為云的配置：

1、虛擬機(jī)是否在虛擬網(wǎng)關(guān)所選的VPC內(nèi)。

2、虛擬機(jī)IP是否在虛擬網(wǎng)關(guān)配置的本端子網(wǎng)網(wǎng)段范圍內(nèi)。

3、安全組策略和ACL是否放通虛擬機(jī)到虛擬接口本端網(wǎng)關(guān)的地址。

是一致的。

例如您選擇了100M的帶寬，那么上下行帶寬都是同步的，即都是100M。

虛擬網(wǎng)關(guān)跟VPC一一對(duì)應(yīng)，如果已經(jīng)使用原有的VPC創(chuàng)建了虛擬網(wǎng)關(guān)和虛擬接口，則需要依次刪除虛擬接口和虛擬網(wǎng)關(guān)，重新使用新的VPC創(chuàng)建虛擬接口和虛擬網(wǎng)關(guān)。

華為云目前可以提供虛擬機(jī)到專線網(wǎng)關(guān)的延遲和丟包率，專線網(wǎng)關(guān)經(jīng)過運(yùn)營(yíng)商專線到用戶機(jī)房的延遲和丟包率請(qǐng)聯(lián)系專線提供商確認(rèn)提供。

提供數(shù)據(jù)為理論值，實(shí)測(cè)值以實(shí)際監(jiān)控為準(zhǔn)。

排查連接問題

如果您與華為云的專線終端節(jié)點(diǎn)設(shè)備建立物理連接時(shí)遇到問題，可按如下步驟進(jìn)行排查。

1、確認(rèn)網(wǎng)絡(luò)設(shè)備是否正確連線，光口禁止自動(dòng)協(xié)商，且手工配置端口速度和全雙工模式。

2、驗(yàn)證光信號(hào)是否可正常接收發(fā)送。

排查網(wǎng)絡(luò)問題

如您的物理連接已開通，但創(chuàng)建虛擬接口后無(wú)法連通業(yè)務(wù)，可按如下步驟進(jìn)行排查。

1、確認(rèn)用戶網(wǎng)關(guān)IP和華為云側(cè)網(wǎng)關(guān)IP是否能PING通，檢查物理組網(wǎng)的中間設(shè)備VLAN是否正確配置。

2、確認(rèn)對(duì)接的網(wǎng)關(guān)IP是否在同一個(gè)網(wǎng)段，網(wǎng)關(guān)IP是否配置在VLAN子接口。

3、如路由模式是靜態(tài)路由，確認(rèn)靜態(tài)路由的下一跳或出接口是否正確配置。

4、如路由模式是BGP，確認(rèn)BGP AS /MD5/Peer IP是否正確配置，用戶側(cè)的BGP AS號(hào)和華為云側(cè)的BGP AS號(hào)需要不相同。

5、如路由模式是BGP，確認(rèn)通過私有虛擬接口發(fā)布的BGP路由是否超過100，超過100的BGP路由缺省不再接收。

6、如路由模式是BGP，確認(rèn)沒有配置禁止TCP端口179或大數(shù)字臨時(shí)TCP端口連接的規(guī)則。

排查路由問題

如您的虛擬接口為靜態(tài)路由模式已下發(fā)靜態(tài)路由或?yàn)锽GP模式已成功建BGP鄰居，可按如下步驟進(jìn)行排查。

1、確認(rèn)從用戶網(wǎng)關(guān)到您的本地網(wǎng)絡(luò)是否路由可達(dá)。

2、確認(rèn)是否正確發(fā)布您的本地網(wǎng)絡(luò)的路由，確認(rèn)是否在虛擬接口的遠(yuǎn)端子網(wǎng)中正確配置您的本地網(wǎng)絡(luò)的路由，BGP模式確認(rèn)是否通過BGP協(xié)議發(fā)送您的本地網(wǎng)絡(luò)的路由。

3、確認(rèn)是否在虛擬網(wǎng)關(guān)正確配置您的VPC網(wǎng)段。

4、確認(rèn)您的VPC安全組和網(wǎng)絡(luò)ACL允許專線訪問的入站和出站流量。