检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将全域接入网关接入企业路由器：接入后，在企业路由器的连接列表中可以查看“全域接入网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在V
该API属于EC服务，描述: 查询智能企业网关设备WAN口配置接口URL: "/v1/{domain_id}/enterprise-connect/intelligent-enterprise-gateway/{ieg_id}/equipment/{equipment_id}/wan-interface"
DC双链路主备混合云组网构建步骤 步骤一：创建云服务资源（业务VPC、ECS、ER） 本步骤指导您创建业务VPC、ECS以及ER服务资源，云服务资源的总体规划说明，请参见表5。 创建企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 创建业务VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。
配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤
和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。
通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） DC双链路主备混合云组网方案概述 DC双链路主备混合云组网和资源规划 DC双链路主备混合云组网构建流程 DC双链路主备混合云组网构建步骤
配置WAN路由 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考Underlay网络数据规划。 操作步骤 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页签中，单击“点击添加路由协议”，选择协议为“BGP”。
路由器—双外网（PPPOE宽带和固定IP地址） AR2:# sysname AR2#acl number 3000 \\配置所有内网网段到外网的访问规则 rule 1 permit ipacl number 3001 \\配置1.0网段到PPPOE宽带的访问规则 rule 1 permit
、VPN以及ER等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划 DC和VPN互为主备网络链路，在DC网络链路正常的情况下，流量优选云专线DC。 在ER路
在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。
企业路由器 ER 企业路由器 ER 云上大规格、高带宽、高性能的集中路由器，支持多种网络服务接入，具备极强的扩展性及链路可靠性 云上大规格、高带宽、高性能的集中路由器，支持多种网络服务接入，具备极强的扩展性及链路可靠性 免费试用免费创建ER实例，助力用户轻松上云 购买 控制台 文档
和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。
在企业路由器中配置VPC连接 在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，资源规划详情请参见表5。 在区域A内，在企业路由器ER-A中添加“虚拟私有云（VPC）”连接。 将VPC接入企业路由器中。 本示例添加“虚拟私有云（VPC）”连接时开启“配置
通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW） DC/VPN双链路互备混合云组网方案概述 DC/VPN双链路互备混合云组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
接口类型和接口编号。 接口描述 接口的描述。 开启/关闭 用于开启/关闭该网口。如果设置为关闭，则该网口将不可用，请慎重操作。 接口属性 接口当前的属性。 光口，表示选择的端口为光口，使用光纤传输数据。 电口，表示选择的端口为电口，使用网线传输数据。 缺省VLAN 对于Untagged报文，自动打上VLAN
vpc-isolation-01与vpc-share的网络互通情况为例： ping 192.168.0.130 回显如下信息，表示网络互通。 重复执行1~2，验证其他VPC之间的网络隔离和互通情况。 父主题： 通过企业路由器实现同区域VPC隔离
路由器业务配置 本章节主要介绍路由器（AR）的网络、路由、接口、策略配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 SSID 射频 接口 路由 网络 流量策略 URL过滤 父主题： 业务配置
若要创建内网双栈负载均衡器，则需要传入ipv6_vip_virsubnet_id。 若要创建公网双栈负载均衡器，则需要传入ipv6_vip_virsubnet_id和ipv6_bandwidth。 若要创建网络型负载均衡器，则需要传入l4_flavor_id（网络型规格ID）；
通过企业路由器和云连接中心网络实现跨区域VPC互通 方案概述 组网和资源规划 通过中心网络构建跨区域VPC互通组网流程 通过中心网络构建跨区域VPC互通组网步骤
意活动的侵害。 组成部分 SASE架构由以下关键组成部分组成： 网络边缘: 提供接入点和网络边界的功能，包括SD-WAN、WAN优化和边缘路由器等。 安全边缘: 提供网络安全功能，如防火墙、入侵检测和防御系统（IDS/IPS）、安全网关和安全代理等。 云原生:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
