高速通道：配置和管理健康检查

步骤一：配置高速通道VBR侧的健康检查

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。

3. 在VBR上连页面，找到已创建的目标对等连接，然后在操作列单击健康检查。

4. 在健康检查面板，单击设置。

5. 在修改边界路由器面板，根据以下信息配置健康检查，然后单击确定。

   配置	说明
   网络类型	选择边界路由器的网络类型。本文只支持选择IPv4路由。
   源IP	输入需要互通的VPC内任意一个空闲的私网IP地址。
   目标IP	输入本地IDC网络设备的接口IP地址。
   发包时间间隔（秒）	指定健康检查时发送连续探测报文的时间间隔。单位：秒。 默认值：2。取值范围：2～3。
   探测报文个数（个）	指定健康检查时发送探测报文的个数。单位：个。 默认值：8。取值范围：3～8。

步骤二：配置本地IDC侧的健康检查

您需要在本地IDC侧配置健康检查探测报文的回程路由、健康检查以及健康检查和路由联动的配置，实现冗余物理专线接入阿里云。

1. 配置本地IDC侧健康检查探测报文的回程路由。

   不同厂商的设备，配置命令不同，以下示例仅供参考。具体配置命令，请您咨询设备厂商。

   #配置健康检查探测报文的回程路由
   ip route <健康检查源IP地址1> 255.255.255.255 <目标VBR实例阿里侧互联IP地址1>
   ip route <健康检查源IP地址2> 255.255.255.255 <目标VBR实例阿里侧互联IP地址2>

   该条命令的作用是为本地IDC侧的边界路由器添加一条目标网段为健康检查源IP地址，下一跳指向与VBR连接的阿里云侧互联IP地址。确保从本地IDC侧发起的健康检查探测报文能够通过正确的路径到达阿里云VPC中的目标服务。

2. 本地IDC侧实施健康检查。

   您可以通过双向转发检测BFD（Bidirectional Forwarding Detection）或者网络质量分析NQA（Network Quality Analyzer）方式检测本地IDC到VBR的路由可达性，具体配置命令，请咨询设备厂商。

3. 配置健康检查和路由联动。

   对于本地数据中心通过多个物理专线连接至阿里云的场景，您需要在本地数据中心添加健康检查和路由联动的配置，以确保本地数据中心侧也可以探测到物理专线的连通性并可以根据健康检查结果自动实现路由切换。具体配置命令，请咨询设备厂商。

步骤一：配置高速通道VBR侧的健康检查

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，选择专有网络对等连接 > VBR上连。

3. 在VBR上连页面，找到已创建的目标对等连接，然后在操作列单击健康检查。

4. 在健康检查面板，单击设置。

5. 在修改边界路由器面板，根据以下信息配置健康检查，然后单击确定。

   配置	说明
   网络类型	选择边界路由器的网络类型。本文只支持选择IPv4路由。
   源IP	输入需要互通的VPC内任意一个空闲的私网IP地址。
   目标IP	输入本地IDC网络设备的接口IP地址。
   发包时间间隔（秒）	指定健康检查时发送连续探测报文的时间间隔。单位：秒。 默认值：2。取值范围：2～3。
   探测报文个数（个）	指定健康检查时发送探测报文的个数。单位：个。 默认值：8。取值范围：3～8。

步骤二：在高速通道VBR侧配置指向VPC的路由条目

通过在VBR侧配置指向VPC的路由条目，确保健康检查的探测报文能够正确地从VBR出发，经过指定路径到底VPC。

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。

3. 在边界路由器（VBR）页面，单击目标VBR实例ID。

4. 在VBR详情页面，选择路由条目 > 自定义路由条目页签，然后单击添加路由条目。

5. 在添加路由条目面板，配置以下参数信息，然后单击确定。

   配置	说明
   下一跳类型	选择下一跳的类型。 本文选择专有网络。
   目标网段	输入目标网段。 本文输入健康检查源IP地址的掩码为/32位路由，例如：192.168.0.1/32。
   下一跳	选择下一跳的实例。 本文选择目标VPC实例。
   描述	输入路由条目的描述。

步骤三：在高速通道VBR侧宣告BGP网段

1. 登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击边界路由器（VBR）。

3. 在边界路由器（VBR）页面，单击目标VBR实例ID。

4. 在VBR详情页面，单击宣告BGP网段页签，然后单击宣告BGP网段。

5. 在宣告BGP网段面板，然后在宣告网段文本框中输入健康检查源IP地址的掩码为/32位路由（例如：192.168.0.1/32），然后单击确定。