WAN 接入点，用于企业将不同类型的网络接入到 WAN 网, 目前支持三种 WAN 接入:

  • 光盒: 允许用户网络通过光盒接入到 WAN 网

  • 专线: 允许用户网络通过专线(支持 BGP 和静态路由两种方式)接入到 WAN 网

  • 网关: 允许云平台内VPC或云服务器通过边界路由器接入到 WAN 网

创建光盒接入点

光盒允许您通过 Internet 快速接入 WAN 网。目前,该设备需要通过申请获得，具体步骤请参考光盒申请。

您收到光盒后，把光盒插入电源，并将 Internet 链路插入光盒 WAN 口，然后登录 WEB 平台，在顶部的导航栏里搜索光盒，接着在右边区域点击创建接入点, 选择光盒类型并填入相应的信息即可。

create wan cpe
说明

当您选择"手动开局"时，需要输入光盒序列号。光盒序列号在光盒背面可以找到, 格式类似: 1c2c997dfb81。

创建成功后, 在光盒页面, 可查看光盒的连接状态。

cpe connection status

点击光盒接入点进入详情页，可进一步配置光盒，包括 LAN、WAN、静态路由、防火墙和 Wi-Fi。

describe wan cpe

光盒 LAN 配置

在光盒接入点详情页，点击管理配置中的LAN 配置，可设置光盒的 LAN 网段、网关地址以及是否启动 DHCP 服务。

lan config
注意

修改之后需要点击"应用修改"以生效。

光盒 WAN 配置

在光盒接入点详情页，点击管理配置中的WAN 配置，可配置光盒的 WAN 口，具体如下:

  • 开启NAT: 是否启用 NAT 功能。NAT 功能用于将 LAN 口地址映射为 WAN 口地址，关闭后可能会影响网内您访问 Internet。

  • 开启专线: 是否启用专线。当光盒通过专线接入WAN网时，需要开启该选项。

  • 是否为 4G 接口: 用于标识接口是否为 4G 接口。控制器会针对 4G 接口进行流量优化。

  • MTU: 设置 MTU 的值, 默认为1500。

  • 跟踪 IP: 用于检查网络是否通畅, 例如: 114.114.114.114。

  • 优先级: 适用于有多个 WAN 口的光盒, 值越小，接口优先级越高。

  • 权重: 适用于有多个 WAN 口的光盒，当优先级一样时，权重决定了负载均衡比例。

wan config
注意

修改之后需要点击"应用修改"以生效．

光盒静态路由配置

在光盒接入点详情页, 点击管理配置中的路由配置->静态路由，可配置光盒的静态路由。

describe wan cpe route
注意

修改之后需要点击"应用修改"以生效。

光盒防火墙配置

在光盒接入点详情页，点击管理配置中的防火墙，可配置光盒的防火墙规则。 您可以根据源 IP、源端口、目的 IP、目的端口、协议、方向等信息配置防火墙规则。 因为光盒可以同时接入互联网和WAN网, 所以防火墙规则的方向有四种:

  • IN-POP: 表示从 WAN 网到光盒的方向

  • OUT-POP: 表示从光盒到 WAN 网的方向

  • IN-Internet: 表示从 Internet 到光盒的方向

  • OUT-Internet: 表示从光盒到 Internet 的方向

describe wan cpe firewall
注意

修改之后需要点击"应用修改"以生效．

光盒 Wi-Fi 配置

在光盒接入点详情页，点击管理配置中的Wifi配置，可设置光盒 Wi-Fi 所使用的频段、加密方式、频道、首选频带等。 首选频带用于标识优先使用的无线频段。

describe wan cpe wifi
注意

修改之后需要点击"应用修改"以生效。

创建专线接入点

登录WEB 控制台，点击顶部导航栏中的专线，接着在右边区域点击创建接入点，选择专线类型并填入相应的信息即可。

create wan line

创建好的专线接入点，状态是审核中。当完成审核、专线链路施工后，您才可以进行路由配置。目前支持 BGP 和静态路由两种方式。

注意

对于BGP和静态路由两种方式, 在配置前请慎重选择, 一旦配置不可切换。

BGP

采用 BGP 方式, 需要指定用户侧 BGP 的 AS 号。

config wan line bgp

用户侧 BGP 的 AS 号可以根据需要来修改，修改后需要点击应用修改以生效。

describe wan line bgp

静态路由

采用静态路由方式，需要指定静态路由。可以根据需要指定一条或多条静态路由。

config wan line route

配置完后，可以在接入点详情页里修改静态路由，修改后需要点击应用修改以生效。

describe wan line route

创建网关接入点

网关接入点用于将云平台服务器接入到 WAN 网。在创建网关接入点之前，需要创建并配置边界路由器，具体如下:

  1. 登录控制台后，搜索边界路由器，在右侧点击创建即可创建边界路由器。详细操作可参考边界路由器操作指南。

  2. 在边界路由器详情页, 点击关联 VPC 私有网络，将私有网络关联到内网路由器。详细操作可参考边界路由器操作指南。

  3. 在内网路由器详情页，点击路由设置，进入到内网路由策略配置页面，设置内网路由策略。详细操作可参考边界路由器操作指南。

说明

  1. 内网路由策略中的边界路由器类型选物理内网路由器。

  2. 设置好内网路由策略后,需要点击"应用修改"以生效。

边界路由器配置好后，在顶部导航栏搜索企业云网，在左侧下面选择网关，点击创建接入点，选择网关类型，并选择配置好的内网路由器，然后填入相应信息即可创建网关接入点。

create vpc wan access
注意

因内网路由器是双线接入 WAN 网, 网关接入点的最大可用带宽是上图中设定带宽的两倍。

弹性带宽

光盒接入点和网关接入点，在创建时需要指定包年包月的固定带宽。创建完成之后，还可以弹性调整弹性带宽。 弹性带宽按秒计费，带宽最大值不能超过固定带宽。接入点的实际带宽值等于固定带宽和弹性带宽两者之和。

elastic
说明

  1. 在接入点合约到期时, 弹性带宽会自动变为 0, 合约续约成功后需手动设置弹性带宽。

  2. 云帐号欠费时, 固定带宽不受影响, 但弹性带宽会变为 0, 充值后弹性带宽会自动恢复。