检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报文后发到企业交换机。VXLAN交换机的下行二层子接口配置VXLAN与VLAN封装规则，用来识别用户网络中的报文所属的VXLAN。 配置前进入全局配置模式。 配置示例： Ruijie#configure 创建VXLAN。 配置示 Ruijie(config)#vxlan 5010
在企业交换机列表中，单击目标企业交换机所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。 在“配置数据存储”页面，根据页面提示设置参数，为企业路由器实例配置OBS存储。 在“配置数据存储”页面，参数的详细说明，请参见配置OBS数据存储。 父主题： 监控
企业交换机支持与其他云配置二层网络通信吗？ 不支持。 企业交换机当前仅支持配置华为云与IDC侧进行二层互通。
某公司希望将云下IDC的部分业务迁移上云，在IDC内，业务主机采用集群部署，组网示意图如图1所示。 迁移上云过程中，该公司有以下诉求： 按主机粒度迁移上云，迁移中不能中断业务。 由于IDC内主机访问配置文件中记录的不是域名地址，而是真实的IP地址，迁移上云不改变原有主机IP地址。 图1
为什么二层连接配置完成后状态一直显示未连接？ 可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。 企业交换机使用的云专线/VPN网络不通。 排查云专线/VPN的业务配置是否正常。 云专线不通排查方式
和远端VXLAN交换机之间的二层网络通信。 创建二层连接时，需要配置以下信息： 配置主接口IP/备接口IP，支持自动生成或手动配置，该接口用来连接本端二层连接子网Subnet-layer-L01和企业交换机。 配置远端隧道IP（200.51.51.100）和隧道号（10001），
进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机 企业交换机的名称，不用设置。 l2cg-01 虚拟私有云
进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机 企业交换机的名称，不用设置。 l2cg-01 虚拟私有云
二层连接状态显示已连接，但云上与云下的主机网络仍不通？ 可能原因：IDC侧VXLAN隧道未配置或配置错误。 解决方法： 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。
入门指引 企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。企业交换机的配置流程如图1所示。 图1 企业交换机配置流程图 表1 构建同区域VPC互通组网流程说明 序号 步骤 说明 1 步骤一：使用云专线或VPN连通三层网络 企业交换机建立二层通信网络时
云下IDC和云上VPC通过VPN或者云专线建立三层网络，通过路由通信。 客户痛点 云下IDC子网和云上VPC子网网段不能重叠。 云下IDC侧的业务网络互访很多是通过IP地址而非域名，如果IDC子网和VPC子网网段存在重叠，上云前需要改造IDC侧网络，会导致上云周期延长、迁移期间业务中断，并且网络改造往往增加运维成本。
前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 操作步骤 创建云专线或者VPN，并进行配置，打通云下IDC和云上VPC的三层网络。 具体操作请参见云专线或虚拟专用网络。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。
操作场景 在使用企业交换机之前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 为账户充值 注册华为账号并开通华为云 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 操作请参见注册华为账号并开通华为云。 参考实名认证完成个人或企业账号实名认证。
未提及参数，保持默认或根据界面引导配置 在VPC列表页查看创建结果。 步骤二：创建弹性云服务器 选择“计算 > 弹性云服务器”，单击“购买弹性云服务器”。 根据资源和成本规划配置华东-上海一的弹性云服务器的基础信息，完成后单击“下一步：网络配置”。 计费模式：按需计费。 区域：选择华东-上海一。
监控 支持的监控指标 查看监控指标 创建告警规则和通知 配置监控数据存储至OBS
在云下IDC侧的隧道交换机上配置VXLAN隧道。 本文中子网Subnet D作为配置在交换机上的隧道网段，配置信息如下： 源地址：为云下隧道IP（200.51.51.100）。 目的地址：为云上隧道IP（192.168.0.98）。 隧道号：5530 配置线下交换机存在两种主要场景
华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。
常见问题 了解更多常见问题、案例和解决方案 热门案例 哪些用户侧交换机可以与华为云企业交换机做对接？ 为什么二层连接配置完成后状态一直显示未连接？ 企业交换机支持与其他云配置二层网络通信吗？ 二层连接状态显示已连接，但云上与云下的主机网络仍不通？ 如何排查带宽超过限制？ 静态BGP、全动态BGP、优选BGP之间有何区别？
华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。
C的安全策略等，不支持使用ESW。 通常，服务器端会通过ARP学习确定回复报文的目的MAC地址，但是某些主机或硬件设备（如F5负载均衡器）配置了原路径返回能力，回复报文的目的MAC地址取自请求报文的源MAC地址，当通过ESW实现云上云下三层访问场景时，可能会出现网络不通问题，请提前排查。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
