云服务器内容精选
-
步骤四：关联实例 本节操作以关联“连接”类型的实例为例。 如果用户完成步骤三：创建虚拟接口后选择了“稍等进行”，请在全域接入网关列表中的目标所在行，单击“连接”列的“去添加”。 根据界面提示配置相关参数，详情请参见表3。 表3 关联实例参数 参数 示例 说明 实例类型 华北-北京四 全域接入网关支持关联的实例类型包括“中心网络”、“连接”。 此处请选择“连接”。 说明： 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 连接名称 connection-123 关联的连接名称。 只能由中文、英文字母、数字、下划线、中划线、点组成。 字符长度为1~64。 全域接入网关 - 连接关联的全域接入网关。 默认选择当前创建的全域接入网关。 连接类型 - 默认为企业路由器。 连接资源 -- 选择可用的企业路由器。 单击“确定”，完成全域接入网关配置。
-
步骤二：创建全域接入网关 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 在全域接入网关列表页，单击右上角“创建全域接入网关”。 根据界面提示配置相关参数，详细请参见表1。 表1 全域接入网关参数 参数 示例 说明 名称 vgw-123 全域接入网关名称。 只能由中文、英文字母、数字、下划线、中划线、点组成。 字符长度1~64。 企业项目 default 将全域接入网关加入已有的企业项目内，支持按企业项目维度管理资源。 BGP ASN 64512 边界网关协议（BGP）会话的华为端的自治系统编号（ASN）。 您可以使用默认ASN，也可以在64512-65534或1-4294967295范围内指定专用ASN。 标签 example_key1 example_value1 为全域接入网关绑定标签，用来标识资源，支持修改。 描述 - 全域接入网关描述。 字符长度为0~128。 参数配置完成后，单击“确定”，完成全域接入网关实例创建，进入创建虚拟接口页面。 此时，可选择继续创建虚拟接口，或者单击页面下方的“稍等进行”暂停后续操作。
-
准备工作 创建云专线之前，请先 注册华为账号 并开通华为云、完成实名认证、为账户充值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证： 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值： 您需要确保账户有足够金额。 关于云专线的价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 选择接入点： 选择接入点需要考虑地域、运营商、端口等因素： 地域 在选择接入点时，首先应遵循就近接入原则，即选择离您本地数据中心最近的接入点。不同地域的接入点的机房运营商和接入带宽能力都不同。 运营商 根据业务需要，选择提供专线接入的运营商，一般包括中国联通、中国电信、中国移动和其他运营商。 端口 选择使用光口或电口。 光口，指运营商直接将传输网的光路给最终用户使用。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40G和100G。 电口，运营商在接入点机房通过光端机将传输网的光路转换为低带宽电路的RJ45接口给用户使用。行业标准就是百兆以下速率都会提供这个接口类型，所以低带宽适合选择电口。 华为云默认提供端口规格为1G和10G且传输距离为10公里的光模块，超过10公里的光模块或者购买端口规格为40G和100G端口均需自行购买光模块。 购买光口，请确保线路供应商提供光纤线路接入华为设备。 华为云不支持托管任何光电转换设备，请要求线路供应商接入华为设备时使用正确的线路类型。 华为云专线接入点信息请参考专线接入点，获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。 运营商工勘：在确认接入点、获得接入点地址后，您就可以联系运营商咨询接入方案，并联系运营商进行工勘： 联系运营商咨询专线接入方案，要求接入华为云接入点。 获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。 方案确认后，申请进入华为云机房入室工勘。 提交工单时需要提供入室工勘人员的姓名、身份证和联系方式。 华为机房工勘注意事项如下： 施工方仅需要向机房供应商申请进入到运营商的Meet-Me Room进行工勘，不需要进入华为机房包间进行工勘，因此，无需向华为申请入室工勘。 华为云审批通过后，会协助工勘人员在2个工作日完成入室。 联系专线运营商进行专线工勘，确认端到端的费用，费用包含： 向华为云支付的专线端口占用费、一次性接入费（暂不收取）。 运营商专线租用费。 楼内线租赁费。
-
步骤三：创建虚拟接口 如果用户完成步骤二：创建全域接入网关后选择了“稍等进行”，请在全域接入网关列表中的目标所在行，单击“操作”列的“创建虚拟接口”。 也可以在全域接入网关列表中的目标所在行，单击“虚拟接口”列的“去创建”。 根据界面提示配置相关参数，详情请参见表2。 表2 创建虚拟接口参数 参数 示例 说明 区域 华北-北京四 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 名称 vif-123 虚拟接口名称。 字符长度为1~64。 虚拟接口优先级 - 虚拟接口的优先级。支持选择“优先”或“普通”。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 物理连接 - 选择可用的物理连接。 网关 全域接入网关 虚拟接口关联的网关。 默认选择“全域接入网关” 全域接入网关 - 选择可用的全域接入网关 VLAN 30 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 50 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 企业项目 default 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 标签 example_key2 example_value2 为虚拟接口绑定标签，用来标识资源，支持修改。 地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 用户本地数据中心侧网络的互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 远端子网 192.168.51.0/24，10.1.123.0/24 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 路由模式 BGP 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 BGP邻居ASN 12345 BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 注意： 企业路由器场景下，虚拟接口的BGP邻居AS号不能与虚拟网关所关联企业路由器的ASN相同，否则BGP路由会出现环路从而导致网络不通。 BGP MD5认证密码 12345678 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8~255，至少包含以下字符的两种： 大写字母 小写字母 数字 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=） 描述 - 可自定义虚拟接口的相关描述。 单击“确定”，完成虚拟接口创建，进入添加连接页面。 此时，可选择继续添加连接，或者单击页面下方的“稍等进行”暂停后续操作。
-
操作流程 步骤 说明 准备工作 在创建云专线之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值，并确认接入点的详细地址、确认库存，然后联系运营商进行工勘，确认费用。 步骤一：创建物理连接 购买专线端口，并配合运营商完成专线接入。 整个专线接入流程涉及用户、运营商和华为云三方操作，控制台上会展示流程中各环节对应的操作指示和状态。 步骤二：创建全域接入网关 创建全域接入网关时，根据业务需要，可以选择暂时不关联虚拟接口和连接，仅创建全域接入网关实例，也可一次性完成创建。 步骤三：创建虚拟接口 物理连接和全域接入网关实例创建完成后，需要创建虚拟接口，接入用户需要访问的VPC。 步骤四：关联实例 为全域网关关联中心网络或连接实例。
-
操作场景 当全域接入网关创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是全域接入网关的标识，包括键和值。可以为全域接入网关创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略，则需按照标签策略规则为全域接入网关添加标签。标签如果不符合标签策略的规则，则可能会导致全域接入网关创建失败，请联系组织管理员了解标签策略详情。
-
DC双链路主备混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路主备混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路主备混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建E CS ，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全域接入网关：创建1个全域接入网关。 创建1个虚拟接口：虚拟接口用来连接全域接入网关和物理连接。 在全域接入网关中关联实例，添加到ER的连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 登录ECS，执行ping命令，验证DC链路通信情况。 参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置主备路由 在ER路由表中，检查ER通过DGW连接学习的BGP路由是否优选DGW-A连接。 当专线链路差异导致AS_Path不一样，从而自动形成主备路由的情况，您无需额外配置路由策略。 其他场景，则需要执行2，在ER侧配置主备路由。 （可选）在ER侧配置主备路由，即创建路由策略并绑定至DGW-B连接的传播上。 配置路由策略，追加路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建路由策略，路由策略中包含两个策略节点。 分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成主备路由。 登录IDC侧网络设备，配置IDC侧的主备路由。 父主题： 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW）
-
步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]# ping 192.168.3.10 PING 192.168.3.10 (192.168.3.10) 56(84) bytes of data. 64 bytes from 192.168.3.10: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 192.168.3.10: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 192.168.3.10: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 192.168.3.10: icmp_seq=4 ttl=64 time=0.372 ms ... --- 192.168.3.10 ping statistics ---
-
步骤六：验证VPN链路的通信情况 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 构造DC主链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造DC链路故障，以免对业务造成影响。 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]# ping 192.168.3.10 PING 192.168.3.10 (192.168.3.10) 56(84) bytes of data. 64 bytes from 192.168.3.10: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 192.168.3.10: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 192.168.3.10: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 192.168.3.10: icmp_seq=4 ttl=64 time=0.372 ms ... --- 192.168.3.10 ping statistics ---
-
步骤五：在企业路由器中添加并配置VPN连接 本示例中， 虚拟专用网络 VPN、VPN网关使用的VPC资源的总体规划说明，请参见表5。 创建1个VPN网关使用的VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联子网”填写该VPC下未被占用的网段，该网段不能与VPC内已有的子网网段重叠。本示例中互联子网网段不能与默认子网subnet-01一样。 创建VPN网关，即在企业路由器中添加“VPN网关（VPN）”连接。 在虚拟专用网络管理控制台，创建VPN网关。 具体方法请参见创建VPN网关。 在企业路由器控制台，查看“VPN网关（VPN）”连接的添加情况。 具体方法请参见查看连接。 “VPN网关（VPN）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“VPN网关（VPN）”连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通VPN后，才可以在ER路由表中查看到IDC侧的路由信息。 创建对端网关。 具体方法请参见创建对端网关。 分别创建两条VPN连接，用作主备。 创建主VPN连接，请参见创建第一条VPN连接。 创建备VPN连接，请参见创建第二条VPN连接。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。
-
步骤三：在企业路由器中添加并配置VPC连接 将业务VPC接入企业路由器中。 添加连接时，不开启“配置连接侧路由”功能。 开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。本示例中，需要在VPC路由表中手动配置指向ER的路由，目的地址为IDC侧的网段。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4。 查看ER路由，具体方法请参见查看路由。 在业务VPC的路由表中，添加指向ER的路由。 VPC路由规划详情，请参见表3。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
-
步骤一：创建云服务资源（业务VPC、ECS、ER） 本步骤指导您创建业务VPC、ECS以及ER服务资源，云服务资源的总体规划说明，请参见表5。 创建企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 创建业务VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建业务ECS。 本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。
-
步骤二：在企业路由器中添加并配置DGW连接 本示例中，云专线DC资源的总体规划说明，请参见表5。 创建物理连接。 创建方法，具体请参见物理连接接入。 在企业路由器中添加“全域接入网关（DGW）”连接。 在云专线管理控制台，执行以下操作： 创建全域接入网关。 创建虚拟接口。 将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“全域接入网关（DGW）”连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。
-
步骤三：在企业路由器中添加并配置DGW连接 本示例中，云专线DC资源的总体规划说明，请参见表5。 创建物理连接。 创建方法，具体请参见物理连接接入。 在企业路由器中添加“全域接入网关（DGW）”连接。 在云专线管理控制台，执行以下操作： 创建全域接入网关。 创建虚拟接口。 将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“全域接入网关（DGW）”连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64515 peer 10.0.0.1 as-number 64512 peer 10.0.0.1 password simple 12345678 network 10.1.123.0 255.255.255.0 表1 BGP路由 命令 命令说明 bgp 64515 启动BGP，其中： 64515：IDC侧AS号。 peer 10.0.0.1 as-number 64512 创建BGP的对等体(EBGP)，其中： 10.0.0.1：华为云侧网关。 64512：全域接入网关的BGP ASN。 peer 10.0.0.1 password simple 12345678 BGP对等体建立TCP连接时对BGP消息进行MD5认证，其中： 12345678：BGP MD5认证密码。 network 10.1.123.0 255.255.255.0 将IP路由表中已存在的路由添加到BGP路由表中，其中： 10.1.123.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。
-
步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC之间的网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-A，验证vpc-A与vpc-B的网络互通情况为例： ping 172.16.1.137 回显类似如下信息，表示vpc-A与vpc-B可以通过ER通信。 [root@ecs-A ~]# ping 172.16.1.137 PING 172.16.1.137 (172.16.1.137) 56(84) bytes of data. 64 bytes from 172.16.1.137: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 172.16.1.137: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 172.16.1.137: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 172.16.1.137: icmp_seq=4 ttl=64 time=0.372 ms ... --- 172.16.1.137 ping statistics --- 执行以下命令，验证VPC和DC网络互通情况。 ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-A，验证vpc-A与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 [root@ecs-A ~]# ping 10.0.0.1 PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data. 64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.849 ms 64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.455 ms 64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.385 ms 64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.372 ms ... --- 10.0.0.1 ping statistics --- 重复执行1~2，验证其他VPC和DC之间的网络互通情况。
更多精彩内容
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
