检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
智能企业网关侧典型配置案例 单机直挂LAN侧动态(DHCP)上云 单机直挂静态路由上云 单机旁挂静态路由上云 单机旁挂动态路由(OSPF)上云 双机直挂LAN侧动态(DHCP)上云 双机直挂静态路由上云 双机旁挂静态路由上云 双机旁挂动态路由(OSPF)上云 单机直挂客户端上云和上网
配置静态路由 操作场景 通过配置静态路由,可以实现网络路由的互通。您可以根据需要创建、修改和删除静态路由。 创建静态路由 在“智能企业网关”页面,选择“设备管理 > 路由管理”。 单击“添加静态路由”,配置路由信息,并单击“确定”。
双机直挂LAN侧动态(DHCP)上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,现有新建分支机构需要与云上网络互通,且对网络可靠性要求高。基于上述需求,企业可部署两台IEG设备,通过双机直挂组网方式,将本地业务网络接入华为云。
单机直挂LAN侧动态(DHCP)上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,现有新建分支机构需要与云上网络互通。基于上述需求,企业可部署一台IEG设备,通过单机直挂组网方式,将本地业务网络接入华为云。
双机旁挂动态路由(OSPF)上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,企业希望在不改变现有网络架构的基础上,实现与云上网络的互通,且要求网络可靠性高。基于上述需求,企业可部署两台IEG设备,通过双机旁挂组网方式,将本地业务网络接入华为云。
双机旁挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,企业希望在不改变现有网络架构的基础上,实现与云上网络的互通,且要求网络可靠性高。基于上述需求,企业可部署两台IEG设备,通过双机旁挂组网方式,将本地业务网络接入华为云。
单机旁挂动态路由(OSPF)上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,企业希望在不改变现有网络架构的基础上,实现与云上网络的互通。基于上述需求,企业可部署一台IEG设备,通过单机旁挂组网方式,将本地业务网络接入华为云。
双机直挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,现有新建分支机构需要与云上网络互通,且对网络可靠性要求高。基于上述需求,企业可部署两台IEG设备,通过双机直挂组网方式,将本地业务网络接入华为云。
单机旁挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,企业希望在不改变现有网络架构的基础上,实现与云上网络的互通。基于上述需求,企业可部署一台IEG设备,通过单机旁挂组网方式,将本地业务网络接入华为云。
单机直挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC,现有新建分支机构需要与云上网络互通。基于上述需求,企业可部署一台IEG设备,通过单机直挂组网方式,将本地业务网络接入华为云。同时,IEG设备通过静态路由方式与本地业务网络互通。
基于上述需求,企业可部署一台IEG设备,通过单机直挂组网方式连接交换机,将多个子网接入华为云。同时,开启IEG设备WAN口的本地上网功能,实现同时上云和上网。 组网方案 企业连接服务提供的组网方案如图1所示。
绑定企业连接网络 操作场景 创建智能企业网关并完成初始配置后,将智能企业网关绑定到企业连接网络,可实现客户分支网络通过私网加密隧道连接到华为云。 操作步骤 在管理控制台首页,选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称,选择“网络管理 > 企业连接网络”。
基于上述需求,企业可部署一台IEG设备,将PC直接接入IEG设备的多个LAN口,通过默认子网将本地业务网络接入华为云。同时,开启IEG设备WAN口的本地上网功能,实现同时上云和上网。
步骤五:智能企业网关绑定企业连接网络 操作场景 创建智能企业网关并完成初始配置后,将智能企业网关绑定到企业连接网络,可实现客户分支网络通过私网加密隧道连接到华为云。 操作步骤 在管理控制台首页,选择“企业连接 > 智能企业网关”。
启用“OSPF协议配置”开关。 单击“OSPF协议配置”右侧的图标,配置OSPF协议参数。 图1 配置OSPF协议 表1 参数说明 参数 说明 Area ID 指定区域的标识。 取值范围为[0, 4294967295],其中Area ID为0用于标识骨干区域。
添加静态路由 操作场景 若IEG设备连接的是三层交换机,则IEG设备与交换机通过静态路由进行交互,需参考本章节进行静态路由配置,否则请跳过本节。对于双机场景,请配置主设备、备设备的静态路由。 创建静态路由 在“智能企业网关”页面,选择“设备管理 > 路由管理”。
双机管理 操作场景 在双机管理页面,您可以切换主备模式、配置双机虚拟IP地址。 切换主备模式 IEG设备双机部署后,若客户现场因设备或网络原因,需要更换双机主备模式,请执行如下步骤: 在管理控制台首页,选择“企业连接 > 智能企业网关”。
每次单击“初始配置”右侧的“下载”,都需要设置初始密码,设置密码后系统将生成新的URL链接。 请使用最新的URL进行开局,否则将导致验证不通过。 配置文件开局:使用初始配置文件对IEG设备进行配置。 在“初始配置”界面,单击“配置文件”右侧的“下载”按钮获取对应配置文件。
单击“添加接入点”,配置接入点及带宽信息后,单击“保存”。 配置带宽信息时,所有接入点的总带宽应小于等于企业连接网络的带宽。 图1 增加接入点 父主题: 步骤二:创建企业连接网络
单击“添加接入点”,配置接入点及带宽信息后,单击“保存”。 配置带宽信息时,所有接入点的总带宽应小于等于企业连接网络的带宽。 图1 增加接入点 修改接入点 在管理控制台首页,选择“企业连接 > 企业连接网络”。 单击创建好的企业连接网络名称,选择“接入点”页签。