香港pccw原生ip在数据中心互联与专线接入中的应用场景

1. PCCW 原生 IP 与应用场景概述

1.1 场景说明：香港 PCCW 原生 IP 常用于跨数据中心互联（DCI）、企业与云的专线接入（MPLS/以太专线）、以及作为公网出/入点提供稳定的 ASN 与 IP 段。

1.2 优势要点：低时延、运营商直连、可获得 BGP 宣告权、便于做流量工程与路由控制。

1.3 先决准备：确定业务需求（带宽、容灾、公网还是私网），准备公司信息（LLC、营业执照、管理员联系方式）与网络架构图。

2. 订购与协调步骤（与 PCCW 的对接）

2.1 提交需求单：准备 POP 地址、所需带宽、是否需要原生 IPv4/IPv6、是否需要独立 ASN 或对方提供 ASN，向 PCCW 销售/工程提交申请。

2.2 签署合同与 LOA：收到报价后签合同、签署 LOA（Letter of Authorization）并准备站点接入信息（机柜号、交叉连接点位、端口类型 SFP/10G/1G）。

2.3 安排现场交付：确认交付窗口、NTE（Network Termination Equipment）位置、由哪方负责跨接到客户交换机/路由器，填写交接单。

3. IP 规划与 ASN 配置（实操步骤）

3.1 如果使用 PCCW 提供的原生 IP：确认分配的 IPv4/IPv6 前缀（例如 203.x.x.x/29）；记录网关、反向 DNS 要求与维护联系人。

3.2 如果带入自有 ASN 与前缀：准备注册证书（RIR 记录）、告知 PCCW 你的 ASN、希望宣告的前缀列表并签署相应的 LOA/AS-SET 证明。

3.3 IP 子网规划：生产用网、管理网、对端对等网分别划分子网；例：公网 /29 给对端 BGP 对等，/24 给业务出公网（视情况而定）。

4. 物理连通与 VLAN / L2 配置步骤

4.1 物理交叉连接：由机房提供方/运营商在交付窗口完成交叉；客户确认光模块类型（SFP/SFP+），并测试链路灯与速率。

4.2 VLAN 与标签：确认是否需要打标签（802.1Q）。如果是 L2 专线，会有一个伺服 VLAN ID，示例配置：interface Gig0/1 switchport trunk native 1 switchport trunk allowed 100。

4.3 基本连通测试：在路由器或交换机上执行 ping 管理网关、arp 查看、和链路层检测。

5. BGP 对等建立（Cisco/Juniper 示例与策略）

5.1 规划对等信息：确定本端对等 IP（例如 203.x.x.2）、对端（PCCW）对等 IP（203.x.x.1）、对等 ASN（PCCW 的 ASN 或你的 ASN）、MD5 密钥（如需）。

5.2 Cisco 基本配置示例（步骤）： - router bgp 65000 - neighbor 203.x.x.1 remote-as 7552 - neighbor 203.x.x.1 description PCCW-PEER - neighbor 203.x.x.1 password 密码（如需） - network 198.51.100.0 mask 255.255.255.0 - 配置 route-map 控制出站/入站前缀

5.3 Juniper 示例（步骤）： - set protocols bgp group PCCW type external - set protocols bgp group PCCW peer-as 7552 - set protocols bgp group PCCW neighbor 203.x.x.1 - set policy-options policy-statement EXPORT term 1 from family inet prefix-list EXPORT-LIST - set policy-options policy-statement IMPORT term 1 then accept

5.4 路由过滤与防护：使用 prefix-list/route-map（Cisco）或 policy-statement（Juniper）严格控制对等宣告的前缀和最大前缀数（max-prefix），示例：neighbor 203.x.x.1 maximum-prefix 1000。

6. 测试、监控与故障排查步骤

6.1 初步连通性测试：ping 对端 BGP IP、traceroute 到关键公网资源。确认 BGP 会话状态：show ip bgp summary / show bgp neighbor。

6.2 路由表验证：检查本地是否收到 PCCW 宣告的前缀：show ip route bgp 或 show route protocol bgp。验证 AS 路径、MED、LocalPref 是否按策略生效。

6.3 流量测试与 QoS：使用 iperf 或 tcpdump 验证带宽与延迟；为保证 SLA，配置流量整形（policing/shaping）、DSCP 标记与队列。

6.4 常见故障排查清单：链路灯/物理层→VLAN/打标签→对等 IP/ASN 错误→ACL/防火墙阻断→BGP 过滤规则错误→PCCW 侧维护窗口。

7. 问：为什么选择香港 PCCW 的原生 IP 而不是普通 Internet 出口？

7.1 答：PCCW 原生 IP 提供运营商级的直连稳定性、低时延与明确的路由控制，适合跨境专线、金融、CDN 节点与多云互联等对延迟与可靠性要求高的场景。同时可获得 ASN/前缀直宣或对等的更细颗粒流量管理。

8. 问：建立 PCCW 专线接入时，最容易忽略的配置项是什么？

8.1 答：常见被忽略项包括：对端反向 DNS 配置、BGP 的 maximum-prefix 限制、MD5 密钥一致性、机房交叉连接的速率/光模块类型不一致、以及路由过滤策略导致的误封锁（如未允许必需的子网）。上线前必须与 PCCW 一一核对。

9. 问：如何验证已成功将业务路由到 PCCW 提供的公网/专用前缀？

9.1 答：步骤如下：1) 确认 BGP 会话 Established（show ip bgp summary）；2) 在路由器上查看哪些前缀来自 PCCW（show ip bgp neighbors 203.x.x.1 received-routes）；3) 在外网使用公共 BGP 查看服务（如 bgp.he.net）查询你的前缀是否通过 PCCW 宣告；4) 进行流量打点（从客户侧发往公网）并使用 traceroute 确认经过 PCCW 节点。

来源：香港pccw原生ip在数据中心互联与专线接入中的应用场景