将本地数据中心（IDC）与公有云VPC通过专线连接，是企业构建混合云架构的关键一步。然而，从云端资源创建到本地设备配置，整个链路涉及多个环节，任何一步的疏漏都可能导致网络不通。本文的核心价值，就是提供一份端到端的企业云专线配置实操指南，覆盖从VBR创建到本地设备配置的全流程。

文章将详细对比BGP动态路由和静态路由两种主流方案的配置步骤与适用场景。读完本文，您将能够独立完成混合云网络的基础搭建和连通性验证，有效避免因IP规划不当、路由协议配置错误等常见问题导致的网络中断。

前置条件：规划与准备

在开始实际配置之前，周全的规划是成功的关键。这不仅能确保网络架构的合理性，还能避免在配置过程中返工。一个清晰的混合云网络互通方案，是所有操作的基础。

明确网络架构与需求

• 互联目标：首先要定义本次连接的目标，即打通指定的本地数据中心（IDC）与云上哪个区域的哪个虚拟私有云（VPC）。
• 带宽与可用性：根据业务流量预估带宽需求。同时，明确高可用性要求，是采用单专线连接，还是需要主备线路保障业务连续性。
• 路由方案选择：BGP动态路由适用于网络结构复杂、存在多条路径或需要自动故障切换的场景；而静态路由则更适合网络拓扑简单、稳定的单路径连接或作为备份链路。

关键信息规划：IP地址与AS号

地址规划是云专线配置中最容易出错的环节，错误的规划会导致地址冲突和路由黑洞。

• 互联IP规划：规划一段专用于连接云端VBR（虚拟边界路由器）和本地CE（客户侧设备）的IP地址。通常建议使用/30或/31的子网掩码。至关重要的是，该地址段绝不能与您现有的任何网络（包括云端VPC和本地IDC网段）冲突。
• 云端网络规划：明确需要与本地通信的云上VPC的CIDR网段。
• 本地网络规划：明确需要与云端通信的本地IDC的业务网段。
• BGP AS号规划：如果选择BGP方案，需要为本地网络规划一个私有AS号（范围：64512-65534），并从云厂商处获取其分配的云端AS号。

操作步骤：打通本地IDC与云VPC

完成规划后，即可开始进行企业云专线配置。以下步骤将引导您完成从云端到本地的全部设置。

步骤一：云端资源创建与配置

首先，在云厂商的控制台完成基础网络资源的创建。

• 创建VBR（虚拟边界路由器）：VBR是云上专线的网关，用于连接物理专线和VPC。在云厂商控制台的专线接入服务中，找到并创建VBR实例，然后将其关联到已经接入的物理专线端口上。
• 配置VBR与VPC的连接：创建VBR与目标VPC的连接实例。这一步相当于在VBR和VPC之间建立了一条逻辑通道，允许它们之间交换路由信息。
• 配置VBR侧互联IP：在VBR的云下接口（即朝向本地IDC的接口）上，配置先前规划好的互联IP地址中的一个。

步骤二：本地网络设备（CE）基础配置

接下来，在您本地数据中心的路由器（CE）上进行配置。

• 配置接口：在本地路由器的相应物理接口或子接口上，启用该端口。
• 配置互联IP：为该接口配置规划好的互联IP地址，确保它与云端VBR的互联IP在同一网段，并互为对端。
• 链路层测试：完成两端IP配置后，在本地CE上执行ping命令，测试是否能ping通云端VBR的互联IP。如果成功，说明物理线路和数据链路层已经连通。

步骤三：配置路由协议（二选一）

这是核心的路由配置环节，根据您的规划选择BGP或静态路由其中一种方案进行配置。

方案A：配置BGP动态路由

BGP动态路由是企业云专线BGP配置步骤中的首选，它能实现路由的自动发现和故障切换。

• 云端配置：在VBR上创建BGP邻居关系。需要指定对端AS号（即本地IDC的AS号）和对端IP地址（本地CE的互联IP）。
• 本地配置：在本地CE设备上配置BGP进程，指定本地AS号，并创建BGP邻居，将邻居IP指向云端VBR的互联IP。

方案B：配置静态路由

静态路由配置简单直接，适用于结构固定的网络。

• 云端配置：想知道VPC静态路由怎么配？关键是在VPC的路由表中操作。添加一条新的路由条目，目标网段填写需要访问的本地IDC网段，下一跳指向之前创建的VBR实例。
• 本地配置：在本地CE设备上添加一条静态路由，目标网段填写云端VPC的CIDR网段，下一跳指向云端VBR的互联IP地址。

步骤四：路由发布与验证

配置完成后，需要发布路由并验证端到端的连通性。

• 路由发布：
• BGP场景：在本地CE上，使用BGP的network命令，将需要通告给云端的本地网段发布出去。云端VBR会自动学习到这些路由。
• 静态路由场景：路由已在步骤三中静态指定，无需额外发布。
• 连通性验证：这是验证本地IDC和云VPC打通的关键。尝试从本地IDC内的一台服务器ping云端VPC内一台云主机的私网IP，并反向测试。如果双向都能通，证明网络已成功连接。
• 路由表检查：在云端VPC路由表和本地CE路由表中，检查是否都学习到了对端的路由条目，并确认下一跳指向是否正确。

常见错误与排查

在配置过程中可能会遇到一些问题，以下是几种常见错误及其排查方法。

错误一：互联地址Ping不通

• 物理检查：检查物理线路状态、光模块、网线是否正常，以及两端设备端口是否处于UP状态。
• 配置核对：仔细核对两端接口的IP地址、子网掩码配置是否完全匹配且在同一网段。
• 安全策略：检查云厂商侧的安全策略（如安全组、网络ACL）或本地防火墙是否意外阻止了ICMP协议（ping命令使用的协议）。

错误二：BGP邻居建立失败

• AS号核对：检查本地CE和云端VBR上配置的本地AS号与对端AS号是否正确对应。
• 邻居IP核对：确认BGP邻居关系中指定的IP地址是否为正确的互联IP，而不是其他地址。
• 端口检查：BGP协议使用TCP 179端口进行通信。检查网络路径中是否有防火墙或访问控制列表（ACL）阻止了该端口的通信。

错误三：网络通了但路由未学习到

• BGP场景：在本地CE上检查是否已使用network命令准确宣告了需要上云的本地网段。宣告的网段必须与路由表中存在的条目完全匹配。
• 静态路由场景：再次检查VPC路由表和本地CE上的静态路由配置，确认目标网段和下一跳地址是否填写无误。
• 安全组规则：确认云端VPC的安全组规则是否已放行来自本地IDC网段的访问流量。这是最常见的疏忽点之一。

常见问题解答（FAQ）

BGP和静态路由在云专线场景下应该如何选择？

• BGP动态路由：适用于需要高可用、自动故障切换、多线路负载均衡的复杂网络环境。当企业有两条或以上专线连接到云端，或未来有扩展计划时，BGP是首选，它能自动发现和传播路由，简化管理。
• 静态路由：适用于网络结构简单、稳定的单专线场景。配置简单直接，对设备性能要求低。缺点是无法自动适应网络变化，当链路或对端网络发生变化时，需要手动修改路由，管理成本较高。

互联IP地址段有什么规划要求？

互联IP地址是专用于连接云端VBR和本地CE路由器的点对点地址，通常使用/30（提供2个可用地址）或/31（适用于点对点链路）的掩码。最关键的要求是：这个地址段绝对不能与您现有的任何网络（包括云上VPC网段、本地IDC内部业务网段、办公网络等）产生重叠。地址冲突是导致路由混乱和网络不通的常见原因。

配置完成后，如何判断专线是否真的通过BGP在工作？

首先，在本地CE设备上使用命令（如display bgp peer）检查BGP邻居状态，应为Established状态。其次，使用命令（如display ip routing-table protocol bgp）查看通过BGP学习到的路由，应能看到来自云端的VPC网段。最后，在云控制台的VBR路由条目中，也应能看到从本地IDC学习到的路由，其来源协议应为BGP。

如果我有主备两条线路，如何实现自动切换？

推荐使用BGP协议。您可以为主线路（如物理专线）设置更高的BGP路径属性（如更高的Local Preference或更短的AS_PATH），为备用线路（如另一条专线或VPN）设置较低的属性。当主线路故障时，BGP协议会自动检测到路径中断，并撤销相关路由，流量将自动切换到备用线路上优先级次高的路由，从而实现故障的自动切换。对于这类复杂的混合云组网需求，寻求专业的NaaS（网络即服务）供应商也是高效的选择，例如像犀思云这样的服务商，可以提供成熟的云网络解决方案和专家支持，帮助企业快速构建稳定、高可用的多云网络架构。