正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器和中转VPC构建组网 方案概述 组网和资源规划 通过企业路由器和中转VPC构建组网流程 通过企业路由器和中转VPC构建组网实施步骤
在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全球接入网关(DGW)”连接,即将云专线DC的全球接入网关接入企业路由器中,通过企业路由器和云专线连通线下IDC和云上VPC之间的网络,构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接,具体操作请参见创建全球接入网关。
您可以通过企业路由器和云专线的全球接入网关,构建满足企业通信的大规模混合云组网。 通过企业路由器,可以实现专线的动态选路和切换,多个专线链路之间形成负载均衡,有效扩展网络带宽,增加吞吐量,提升网络性能的同时保证高可靠性。 接下来,将主要为您介绍如何通过企业路由器和全球接入网关实现云上VPC和线下IDC网络互通。
Address”,并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 创建VPN连接。 本场景下,AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”,单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表3所示。
通不同区域的企业路由器。 在区域A内,将VPC-A01和VPC-A02接入ER内,实现同区域内VPC互通。在区域B和区域C进行同样的操作。最终,通过中心网络和企业路由器,实现不同区域的VPC网络互通。 云上同区域组网 通过企业路由器实现同区域VPC隔离 企业路由器ER 虚拟私有云VPC
洲-约翰内斯堡、土耳其-伊斯坦布尔、拉美-圣保罗一 什么是企业路由器 产品优势 应用场景 企业路由器工作原理 创建企业路由器 连接 将网络实例接入企业路由器中,则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例,不同网络实例对应的连接类型不同。 发布区域
在企业路由器中配置VGW连接 操作场景 本章节指导用户在企业路由器中配置“虚拟网关(VGW)”连接,即将DC专线接入企业路由器中,并配置路由。 操作步骤 创建虚拟网关,即在企业路由器中添加“虚拟网关(VGW)”连接。 在云专线管理控制台,创建虚拟网关。 具体方法请参见步骤2:创建虚拟网关。
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云(VPC)”连接,即将VPC接入企业路由器中,并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。
使用标签搜索企业路由器 操作场景 本章节指导用户使用标签搜索企业路由器。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击“服务列表”,选择“网络 > 企业路由器”。 进入企业路由器主页面。 单击“标签搜索”,展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。
方案概述 应用场景 您可以通过企业路由器构建中心辐射型组网,简化网络架构。当前为您提供两种典型组网方案,方案一是将业务VPC直接接入企业路由器,方案二是使用中转VPC,结合VPC对等连接和企业路由器共同构建组网。相比方案一,方案二可以降低成本,并且免去一些限制,详细说明如下: 相
通过企业路由器和中转VPC构建组网流程 本章节介绍通过企业路由器和中转VPC构建组网总体流程,流程说明如表1所示。 表1 通过企业路由器和中转VPC构建组网流程说明 步骤 说明 步骤一:创建云服务资源 创建1个企业路由器,构建一个同区域组网只需要1个企业路由器。 创建VPC和子网
修改企业路由器中连接的名称 操作场景 本章节指导用户在企业路由器中修改连接名称。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击“服务列表”,选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤,快速找到待目标企业路由器。 您可以通过以
选择“站点配置”页签。 在左侧导航中选择“路由器 > 网络”。 在“LAN”页签中设置网络配置模式,选择“本地Internet接入”,单击创建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数,请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数,请选用“多分支互联”。
在企业路由器中添加CFW连接 操作场景 在企业路由器中添加“云防火墙(CFW)”连接,即创建VPC边界防火墙时选择企业路由器,则会在企业路由器的连接列表中看到对应的“云防火墙(CFW)”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制,可以实现VPC内业务互访活动的可视化与安全防护。
如果版本不匹配,请参考单产品升级指导书完成版本升级。 操作步骤 如图 AR通过DHCP Option方式上线示例所示,假设出口网关作为DHCP服务器,向AR动态分配管理IP地址。为了完成AR上线,DHCP服务器侧和AR侧需要进行的操作如下。 图1 AR通过DHCP Option方式上线示例 上云操作方法
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
企业路由器 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内,创建1个企业路由器。 创建企业路由器,具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表5。 父主题: 创建资源
修改企业路由器的标签 操作场景 本章节指导用户修改已有企业路由器的标签。 约束与限制 每个标签由“标签键”和“标签值”组成,“标签键”不支持修改,只能修改“标签值”。 如果需要修改“标签键”,请删除后重新添加,具体请参见删除企业路由器的标签和添加企业路由器的标签。 修改企业路由器的标签
删除企业路由器的标签 操作场景 本章节指导用户删除企业路由器的标签。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击“服务列表”,选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤,快速找到待删除标签的企业路由器。 单击企业路由器名称,并选择“标签”页签。