正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
络链路,均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备,主链路为DC,备链路为VPN,当DC链路故障时,可自动切换到VPN链路,降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中,VPC1和VPC2网络互通,并且均可以通过DC和线下IDC通信。
查看路由 操作场景 本章节指导用户在企业路由器的路由表中查看路由,可以查看传播路由和静态路由。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待查看路由的企业路由器。 您可以通过以下两种操作入口,进入企业路由器的“路由表”页签。 在企业路由器右上角区域,单击“管理路由表”。
这些路由可以将当前VPC访问其他VPC的流量转发至ER,再通过ER将流量转发至下一跳网络实例。 线下IDC侧网段:除了系统自动添加的3个VPC固定网段,您还需要在VPC路由表中添加目的地址为IDC侧网段,下一跳指向ER的路由,本示例为172.16.1.0/24,该路由可以将VPC
本示例是通过管理控制台远程登录(VNC方式)。 登录ECS-A,执行以下命令,验证VPC-A与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例: ping 10.10.0.27 回显类似如下信息,表示VPC-A与IDC可以通过ER通信。 [root@ECS-A ~]# ping 10.10
BGP),支持路由学习、动态选路以及链路切换,极大的提升网络的可扩展性及运维效率,从而保证业务的连续性。 您可以将虚拟私有云接入企业路由器,快速打通云上网络,具体可参见通过企业路由器实现同区域VPC互通。 您可以将两个及以上企业路由器接入云连接(Cloud Connect, CC)的中心网络中,构成
这些路由可以将当前VPC访问其他VPC的路由转发至ER,再通过ER将流量转发至下一跳网络实例。 线下IDC侧网段:除了系统自动添加的3个VPC固定网段,您还需要在VPC路由表中添加目的地址为IDC侧网段,下一跳指向ER的路由,本示例为172.16.1.0/24,该路由可以将VPC
络链路,均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备,主链路为DC,备链路为VPN,当DC链路故障时,可自动切换到VPN链路,降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中,VPC1和VPC2网络互通,并且均可以通过DC和线下IDC通信。
由器。 您可以通过以下两种操作入口,进入企业路由器的“路由表”页签。 在企业路由器右上角区域,单击“管理路由表”。 单击企业路由器名称,并选择“路由表”页签。 在路由表列表中选择目标路由表,并在“传播”页签下,查看传播信息。 路由表中的所有传播都会展示在该列表中,您可以查看传播的ID、状态以及对应的连接名称等信息。
本示例是通过管理控制台远程登录(VNC方式)。 执行以下命令,验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例: ping 192.168.3.10 回显类似如下信息,表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]# ping
uence最右边AS(第一个AS)为65004,可以用来匹配AS 65004始发的路由,还可以用来匹配AS 65004直接发布的路由。 同理,AS_Confed_Set使用的“[”、“]”,AS_Set使用的“{”、“}”也都可以使用“\”符号来去除这些特殊符号的特殊意义。 约束与限制
关联概述 传播 传播是企业路由器和连接的路由学习关系,一个连接可以和多个ER路由表建立传播关系,为连接创建传播后,可以将连接的路由信息自动学习到ER路由表中。 如果不创建传播,可以手动在路由表中添加连接的静态路由。 您可以通过以下方法创建传播: 手动创建:选择任意路由表,并在路由表中为连接创建传播。
选择待修改标签的路由表,在“标签”页签下,单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示,设置“标签值”,并单击“确定”。 返回标签列表页面,可以看到修改后的标签。 父主题: 修改标签
创建1个全域接入网关:创建1个全域接入网关。 创建1个虚拟接口:虚拟接口用来连接全域接入网关和物理连接。 将全域接入网关接入企业路由器:接入后,在企业路由器的连接列表中可以查看“全域接入网关(DGW)”连接。 配置IDC侧路由:在线下IDC侧路由设备配置网络参数。 步骤四:验证网络通信情况 登录ECS,执行p
在连接详情页面,单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示,设置“标签值”,并单击“确定”。 返回标签列表页面,可以看到修改后的标签。 父主题: 修改标签
创建虚拟接口:创建1个虚拟接口,虚拟接口用来连接全域接入网关和物理连接。 将全域接入网关接入企业路由器:接入后,在企业路由器的连接列表中可以查看“全域接入网关(DGW)”连接。 配置IDC侧路由:在线下IDC侧路由设备配置网络参数。 步骤三:在企业路由器中添加并配置VPC连接
选择虚拟私有云:在下拉列表中选择待接入企业路由器的虚拟私有云,你可以输入名称快速找到目标虚拟私有云。 选择子网:在下拉列表中选择虚拟私有云的子网,你可以输入名称快速找到目标子网。 您可以任意选择一个子网,由于同一个虚拟私有云内的所有子网默认互通,因此选择任意一个子网,企业路由器均可以连通整个VPC。 建议您在VP
共享完成后,参考3,进入企业路由器的“共享”页签。 可以看到已创建的企业路由器共享记录。 共享创建完成后,需要使用者在一定时间内接受共享申请,才可以使用该企业路由器,具体请参见接受/拒绝共享邀请。 使用者查看共享企业路由器 使用者选择共享企业路由器所在的区域,在企业路由器列表中,可以查看所有者共享给自己的企业路由器,标识有“来自他人的共享”。
如果您还未创建路由策略,请参考创建路由策略进行创建。 返回关联列表中,可以看到路由策略已绑定至对应的关联上。 将路由策略绑定至ER连接的传播 进入企业路由器列表页面。 通过名称过滤,快速找到目标企业路由器。 您可以通过以下两种操作入口,进入企业路由器的“路由表”页签。 在企业路由器右上角区域,单击“管理路由表”。
的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予E
在标签列表中,单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示,修改“标签值”,并单击“确定”。 返回标签列表页面,可以看到修改后的标签。 父主题: 修改标签