虚拟接口 FAQ

• 创建虚拟接口时本端IP、对端IP是否有限制？
• 虚拟接口对关联物理专线、专线网关的地域是否有要求？
• 什么是BFD检测？
• 开启了BFD功能后，是否需要配置本地IDC？
• 本地IDC侧和火山侧均配置了BFD检测，为什么BFD会话一直建立失败？
• 什么是NQA检测？
• 开启了NQA检测，是否需要配置本地IDC？
• BFD检测和NQA检测的差异是什么？

创建虚拟接口时本端IP、对端IP是否有限制？

有限制，请遵循以下原则：
IPv4

• 本端IP、对端IP建议使用私网IP地址（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16），并且要在同一个网段内，不与云上云下IP地址冲突。
• 不可使用100.64.0.0/10网段，此网段已被云服务占用。
• 掩码必须位于8位（包含）～31位（包含）之间，推荐使用30位掩码，如10.0.0.1/30。
• 本端互联IP掩码需要和对端互联IP掩码保持一致。
• 本端互联IP不可使用如下网段：0.0.0.0/8、127.0.0.0/8，255.255.255.255，224.0.0.0 - 239.255.255.255，240.0.0.0 - 255.255.255.254。

IPv6

• 掩码必须位于64位（包含）～127位（包含）之间。
• 不支持配置位于::1/128，FF00::8，FE80::/10网段内的地址。

虚拟接口对关联物理专线、专线网关的地域是否有要求？

有要求。虚拟接口仅可关联同地域下的物理专线、专线网关，因此在申请物理专线、创建专线网关时选择正确的地域。

什么是BFD检测？

双向转发检测BFD（Bidirectional Forwarding Detection）是通用、标准化并且与介质、协议无关的一种快速故障检测机制。通常用于IP网络中链路连通状况的检测，确保能够快速检测到设备之间通信故障，以便及时进行切换，保证业务持续运行。

BFD可为各种上层协议（如路由协议）快速检测两台设备间双向转发路径的故障。通常情况下上层协议采用Hello报文机制检测故障，所需时间为“秒”级，BFD可提供“毫秒”级检测。BGP路由和静态路由均可使用BFD检测。

开启了BFD检测功能后，是否需要配置本地IDC？

需要。BFD检测为双向探测，如果在火山侧创建虚拟接口时使用BFD检测功能，您还需要在本地IDC的CE设备上进行BFD配置。
不同CE设备的配置命令略有不同，具体请咨询设备厂商。示例：
以华为CE设备为例，创建虚拟接口时配置如下：

您需要登录华为CE设备，进行BFD配置，并确保检测时间、检测次数配置相同。

bgp <as_number>
peer <bgp_peer_address> bfd min-tx-interval
1000 min-rx-interval 1000 detect-multiplier 3

本地IDC侧和火山侧均配置了BFD检测，为什么BFD会话一直建立失败？

本地IDC侧和火山侧BFD检测的配置不同，会导致BFD会话建立失败。

1. 检查本地IDC侧和火山侧BFD检测的配置是否一致，包括：检测间隔、检测时间。
2. 检查本地IDC侧设备BFD检测是否为单跳检测模式。由于当前火山侧BFD检测仅支持单跳检测模式，需确保您本地IDC侧设备同样使用单跳检测。

什么是NQA检测？

NQA（Network Quality Analyzer）是一种实时的网络性能探测和统计技术，通过发送探测报文，对链路状态、网络性能、网络提供的服务及服务质量进行分析，并提供标识当前网络性能和服务质量的参数，如时延、抖动时间、TCP连接建立时间、FTP连接建立时间等。

利用NQA的分析结果，您可及时了解网络的性能状况，对网络故障进行诊断和定位。使用NQA检测，仅需通信两端的任意一端具备NQA能力即可。当前仅静态路由支持NQA检测。

开启了NQA检测，是否需要配置本地IDC？

无需，因为NQA检测是单向检测，仅需在火山引擎虚拟接口上配置，无需在本地IDC配置。

BFD检测和NQA检测的差异是什么？

• 功能开放范围不同

  • BFD检测面向全部用户开放。
  • NQA检测仅开通该能力的用户可用。

• 检测方式不同

  • BFD检测为双向检测。
  • NQA检测为单向检测。

• 对设备的限制不同

  • BFD检测要求通信两端的设备均具备BFD能力。
  • NQA通信仅需两端任意一端具备NQA能力即可，当前火山侧具备NQA探测能力，因此对本地IDC的设备无要求。

• 检测机制不同

  • BFD检测在两个系统间建立BFD会话，在系统之间的会话通道上周期性地发送BFD报文，如果一方在协商的检测时间内未收到BFD报文，则认为这条双向通道上发生了故障。
  • NQA检测采用ICMP探测机制，探测源IP、目的IP设置为互联IP，根据是否收到应答报文、接受应答报文的时间，计算报文丢失率、往返时间等。

• 使用限制不同

  • BFD检测限制如下：
    • 路由类型为BGP路由、静态路由的虚拟接口支持开启BFD检测。
    • 冗余线路均为静态路由类型时，推荐每条线路分别关联一个专线网关，并将专线网关都加载到同一个云企业网，同时关联的虚拟接口都开启BFD检测。
    • 当前火山侧BFD检测仅支持单跳检测模式，若开启BFD检测，本地IDC侧需同步配置BFD，且检测模式、检测间隔、检测次数需与火山侧的配置相同，具体配置可参考本地IDC通过双线路负载冗余专线访问云上VPC。
  • NQA检测限制如下：
    • 仅支持路由类型为静态路由的虚拟接口开启NQA检测。
    • 仅支持下云方向路由收敛，上云方向路由收敛需要您在本地IDC侧路由中进行相关NQA检测配置，具体配置可参考本地IDC通过双线路主备冗余专线静态路由访问云上VPC。
    • 不建议在链路故障期间修改NQA检测的配置，否则可能会出现路由抖动。
    • 冗余线路均为静态路由类型时，推荐每条线路分别关联一个专线网关，并将专线网关都加载到同一个云企业网，同时关联的虚拟接口都开启NQA检测。
    • 若业务流量达到线路带宽的上限，可能存在丢包风险导致NQA检测失败，此场景下建议将NQA检测次数和检测时间参数配置为最大值。