华为云首页 用户手册

企业路由器 ER-组网和资源规划:规划组网

企业路由器 ER-组网和资源规划:规划组网

时间：2024-09-25 16:55:35
企业路由器 ER

规划组网

企业路由器和全域接入网关混合云组网规划如图1所示，将2个VPC和1个DGW网关接入ER中，组网规划说明如表2所示。

图1 企业路由器和全域接入网关混合云组网规划
表1 网络流量路径说明

路径

说明

请求路径：VPC-A→线下IDC
  1. 在VPC-A路由表中，通过下一跳为ER的路由将流量转送到ER。
  2. 在ER路由表中，通过下一跳为DGW连接的路由将流量转送到全域接入网关。
  3. 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。
  4. 通过物理专线将流量送达线下IDC。

响应路径：线下IDC→VPC-A
  1. 通过物理专线将流量转送到虚拟接口。
  2. 虚拟接口连接全域接入网关，通过虚拟接口将流量从本端网关转送到全域接入网关。
  3. 通过全域接入网关将流量转送到ER。
  4. 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。
表2 企业路由器和全域接入网关混合云组网规划说明

资源

说明

VPC

业务VPC，实际运行客户业务的VPC，具体说明如下：

  • VPC网段（CIDR）不能重叠。

    本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

    如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。

  • VPC网段与客户IDC侧网段不能重复。
  • VPC有一个默认路由表。
  • VPC默认路由表中的路由信息如表3所示。
    • 固定网段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三个固定网段是添加VPC连接时，开启“配置连接侧路由”选项，系统自动在VPC路由表配置的静态路由。如果ER内同时接入多个VPC连接，则这些路由可以将当前VPC访问其他VPC的路由转发至ER，再通过ER将流量转发至下一跳网络实例。
    • 线下IDC侧网段：除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由，本示例为10.1.123.0/24，该路由可以将VPC访问线下IDC侧的流量转发至ER，再通过ER将流量转发至下一跳网络实例。
    须知：

    如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。

DC
  • 1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。
  • 1个全域接入网关：将全域接入网关接入ER中，即表示将“全域接入网关（DGW）”连接添加到ER。
  • 1个虚拟接口：连接全域接入网关和物理连接。

ER
开启“默认路由表关联”和“默认路由表传播”功能，添加完“全域接入网关（DGW）”连接和“虚拟私有云（VPC）”连接，系统会自动执行以下配置：
  • DC：
    • 将1个“全域接入网关（DGW）”连接关联至ER默认路由表。
    • 在默认路由表中创建“全域接入网关（DGW）”连接的传播，路由自动学习DC侧的所有路由信息，包括本端网关和远端网关、IDC侧网段等信息，路由信息如表4所示。
  • VPC：
    • 将2个“虚拟私有云（VPC）”连接关联至ER默认路由表。
    • 在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。

E CS

2个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通网络。
表3 VPC路由表

目的地址

下一跳

路由类型

固定网段：10.0.0.0/8

企业路由器

静态路由：自定义

固定网段：172.16.0.0/12

企业路由器

静态路由：自定义

固定网段：192.168.0.0/16

企业路由器

静态路由：自定义

线下IDC侧网段：10.1.123.0/24

企业路由器

静态路由：自定义
  • 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。
  • 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。
  • 除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由。
表4 ER路由表

目的地址

下一跳

路由类型

VPC-A网段：192.168.0.0/16

VPC-A连接：er-attach-vpc-A

传播路由

VPC-B网段：172.16.0.0/16

VPC-B连接：er-attach-vpc-B

传播路由

本端网关和远端网关：10.0.0.0/30

DGW连接：er-attach-dgw

传播路由

IDC侧网段：10.1.123.0/24

DGW连接：er-attach-dgw

传播路由
support.huaweicloud.com/bestpractice-er/er_03_0029.html

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册 领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元 随心购

1元/年

看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
企业路由器 ER-组网和资源规划:规划组网

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
产品专区
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统