* [创建虚拟接口时本端IP、对端IP是否有限制？](#.5Yib5bu66Jma5ouf5o6l5Y-j5pe25pys56uvSVDjgIHlr7nnq69JUOaYr-WQpuaciemZkOWItu-8nw==) * [虚拟接口对关联物理专线、专线网关的地域是否有要求？](#.6Jma5ouf5o6l5Y-j5a-55YWz6IGU54mp55CG5LiT57q_44CB5LiT57q_572R5YWz55qE5Zyw5Z-f5piv5ZCm5pyJ6KaB5rGC77yf) * [什么是BFD检测？](#.5LuA5LmI5pivQkZE5qOA5rWL77yf) * [开启了BFD检测功能后，是否需要配置本地IDC？](#.5byA5ZCv5LqGQkZE5qOA5rWL5Yqf6IO95ZCO77yM5piv5ZCm6ZyA6KaB6YWN572u5pys5ZywSURD77yf) * [本地IDC侧和火山侧均配置了BFD检测，为什么BFD会话一直建立失败？](#.5pys5ZywSURD5L6n5ZKM54Gr5bGx5L6n5Z2H6YWN572u5LqGQkZE5qOA5rWL77yM5Li65LuA5LmIQkZE5Lya6K-d5LiA55u05bu656uL5aSx6LSl77yf) * [什么是NQA检测？](#.5LuA5LmI5pivTlFB5qOA5rWL77yf) * [开启了NQA检测，是否需要配置本地IDC？](#.5byA5ZCv5LqGTlFB5qOA5rWL77yM5piv5ZCm6ZyA6KaB6YWN572u5pys5ZywSURD77yf) * [BFD检测和NQA检测的差异是什么？](#.QkZE5qOA5rWL5ZKMTlFB5qOA5rWL55qE5beu5byC5piv5LuA5LmI77yf) * [已完成了全部配置，为什么专线网络还是不通？](#.5bey5a6M5oiQ5LqG5YWo6YOo6YWN572u77yM5Li65LuA5LmI5LiT57q_572R57uc6L-Y5piv5LiN6YCa77yf) * [为什么无法配置虚拟接口限速？](#683bFLEy) ## 创建虚拟接口时本端IP、对端IP是否有限制？有限制，请遵循以下原则： **IPv4** * 本端IP、对端IP建议使用私网IP地址（`10.0.0.0/8`、`172.16.0.0/12`、`192.168.0.0/16`），并且要在同一个网段内，不与云上云下IP地址冲突。 * 不可使用`100.64.0.0/10`网段，此网段已被云服务占用。 * 掩码必须位于8位（包含）～31位（包含）之间，推荐使用30位掩码，如`10.0.0.1/30`。 * 本端互联IP掩码需要和对端互联IP掩码保持一致。 * 本端互联IP不可使用如下网段：`0.0.0.0/8`、`127.0.0.0/8`、`169.254.0.0/16`、`255.255.255.255`、`224.0.0.0` \- `239.255.255.255`、`240.0.0.0`\- `255.255.255.254`。 **IPv6** * 掩码必须位于64位（包含）～127位（包含）之间。 * 不支持配置如下IPv6网段的路由： * 位于`::1/128`，`FF00::/8`，`FE80::/10`网段内。 * 等同于`FE80::/9`网段。 * 本端互联IP不可使用如下网段：`FC01:A9FE::0/64`、`FE80:0:0:0:A9FE::/80`。 ## 虚拟接口对关联物理专线、专线网关的地域是否有要求？有要求。虚拟接口仅可关联同地域下的物理专线、专线网关，因此在申请物理专线、创建专线网关时选择正确的地域。 ## 什么是BFD检测？双向转发检测BFD（Bidirectional Forwarding Detection）是通用、标准化并且与介质、协议无关的一种快速故障检测机制。通常用于IP网络中链路连通状况的检测，确保能够快速检测到设备之间通信故障，以便及时进行切换，保证业务持续运行。 BFD可为各种上层协议（如路由协议）快速检测两台设备间双向转发路径的故障。通常情况下上层协议采用Hello报文机制检测故障，所需时间为“秒”级，BFD可提供“毫秒”级检测。BGP路由和静态路由均可使用BFD检测。 ## 开启了BFD检测功能后，是否需要配置本地IDC？需要。BFD检测为双向探测，如果在火山侧创建虚拟接口时使用BFD检测功能，您还需要在本地IDC的CE设备上进行BFD配置。不同CE设备的配置命令略有不同，具体请咨询设备厂商。示例：以华为CE设备为例，创建虚拟接口时配置如下： |参数 |取值 | |---|---| |BFD检测 |开启 | |检测间隔 |1000 | |检测次数 |3 | 您需要登录华为CE设备，进行BFD配置，并确保检测时间、检测次数配置相同。 ```Plain Text bgp peer bfd min-tx-interval 1000 min-rx-interval 1000 detect-multiplier 3 ``` ## 本地IDC侧和火山侧均配置了BFD检测，为什么BFD会话一直建立失败？本地IDC侧和火山侧BFD检测的配置不同，会导致BFD会话建立失败。 1. 检查本地IDC侧和火山侧BFD检测的配置是否一致，包括：检测间隔、检测时间。 2. 检查本地IDC侧设备BFD检测是否为单跳检测模式。由于当前火山侧BFD检测仅支持单跳检测模式，需确保您本地IDC侧设备同样使用单跳检测。 ## 什么是NQA检测？ NQA（Network Quality Analyzer）是一种实时的网络性能探测和统计技术，通过发送探测报文，对链路状态、网络性能、网络提供的服务及服务质量进行分析，并提供标识当前网络性能和服务质量的参数，如时延、抖动时间、TCP连接建立时间、FTP连接建立时间等。利用NQA的分析结果，您可及时了解网络的性能状况，对网络故障进行诊断和定位。使用NQA检测，仅需通信两端的任意一端具备NQA能力即可。当前仅静态路由支持NQA检测。 :::tip 当前NQA检测功能为邀测状态，您可联系客户经理申请试用。 ::: ## 开启了NQA检测，是否需要配置本地IDC？无需，因为NQA检测是单向检测，仅需在火山引擎虚拟接口上配置，无需在本地IDC配置。 ## BFD检测和NQA检测的差异是什么？ * **功能开放范围不同** * BFD检测面向全部用户开放。 * NQA检测仅开通该能力的用户可用。 * **检测方式不同** * BFD检测为双向检测。 * NQA检测为单向检测。 * **对设备的限制不同** * BFD检测要求通信两端的设备均具备BFD能力。 * NQA通信仅需两端任意一端具备NQA能力即可，当前火山侧具备NQA探测能力，因此对本地IDC的设备无要求。 * **检测机制不同** * BFD检测在两个系统间建立BFD会话，在系统之间的会话通道上周期性地发送BFD报文，如果一方在协商的检测时间内未收到BFD报文，则认为这条双向通道上发生了故障。 * NQA检测采用ICMP探测机制，探测源IP、目的IP设置为互联IP，根据是否收到应答报文、接受应答报文的时间，计算报文丢失率、往返时间等。 * **使用限制不同** * BFD检测限制如下： * 路由类型为**BGP路由**、**静态路由**的虚拟接口支持开启BFD检测。 * 冗余线路均为静态路由类型时，推荐每条线路分别关联一个专线网关，并将专线网关都加载到同一个云企业网，同时关联的虚拟接口都开启BFD检测。 * 当前火山侧BFD检测仅支持单跳检测模式，若开启BFD检测，本地IDC侧需同步配置BFD，且检测模式、检测间隔、检测次数需与火山侧的配置相同，具体配置可参考[本地IDC通过双线路负载冗余专线访问云上VPC](https://www.volcengine.com/docs/6407/95313#.5q2l6aqk5YWt77ya6YWN572u5pys5Zyw6Lev55Sx5ZKMQkZE)。 * NQA检测限制如下： * 仅支持路由类型为**静态路由**的虚拟接口开启NQA检测。 * 仅支持下云方向路由收敛，上云方向路由收敛需要您在本地IDC侧路由中进行相关NQA检测配置，具体配置可参考[本地IDC通过双线路主备冗余专线静态路由访问云上VPC](https://www.volcengine.com/docs/6407/95313#.5q2l6aqk5YWt77ya6YWN572u5pys5Zyw6Lev55Sx5ZKMQkZE)。 * 不建议在链路故障期间修改NQA检测的配置，否则可能会出现路由抖动。 * 冗余线路均为静态路由类型时，推荐每条线路分别关联一个专线网关，并将专线网关都加载到同一个云企业网，同时关联的虚拟接口都开启NQA检测。 * 若业务流量达到线路带宽的上限，可能存在丢包风险导致NQA检测失败，此场景下建议将NQA检测次数和检测时间参数配置为最大值。 ## 已完成了全部配置，为什么专线网络还是不通？使用专线连接实现本地IDC与VPC之间网络互通场景下，如果您已完成全部配置，并确认配置无问题，请检查是否使用了如下8个IP作为目的地址： * `100.96.0.32` * `100.96.0.33` * `100.96.0.34` * `100.96.0.35` * `100.96.0.36` * `100.96.0.37` * `100.96.0.38` * `100.96.0.39` 上述地址已被占用会导致专线连接网络不通，若您使用了上述8个IP作为目的地址，请修改后再进行网络测试，若您未使用上述IP作为目的地址，您可参考[专线连接问题排查及解决方案](https://www.volcengine.com/docs/6407/1279289)进一步排查。 ## 为什么无法配置虚拟接口限速？当指定的虚拟接口带宽超过所关联的物理专线带宽时，无法配置限速。 :::tip 如果您跳过了LOA配置，请在物理专线详情页中[修改物理专线带宽](https://www.volcengine.com/docs/6407/1220821)后，再[配置虚拟接口限速](https://www.volcengine.com/docs/6407/97217)。 :::