检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 本文主要为您介绍如何通过企业路由器和全域接入网关实现云上VPC和线下IDC网络互通。 方案架构 XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且通过DC全域接入网关和线下IDC网络互通。
云服务资源准备 VPC&子网&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等 资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全 性，简化用户的网络部署。 登录华为云，进入网络控制台 在左侧菜单栏
huaweicloud.com/asdevg-c-A200dk_3000_c75/atlasapi_07_0141.html：BGR888转NV12是被VPC所支持的。函数：void BGR2NV12(const uint8_t *pdata, int h, int w){ void *dv
配置网络 在企业路由器中配置VPC连接 在企业路由器中配置VGW连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
云服务资源准备 VPC&子网&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等 资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全 性，简化用户的网络部署。 登录华为云，进入网络控制台 在左侧菜单栏
步骤二：创建企业路由器 您需要参考以下操作，创建企业路由器。连通同区域VPC网络，您只需要创建1个企业路由器即可。 操作步骤 进入企业路由器列表页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。
通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式） 方案概述 组网和资源规划 操作步骤 父主题： 终端入云VPN
全部 终端节点 终端节点服务 监控VPC终端节点 查看审计日志 白名单 连接管理 端口映射 标签管理 权限 API SDK 终端节点 VPC终端节点（VPC Endpoint），能够将VPC私密地连接到终端节点服务（云服务、用户私有服务），使VPC中的云资源无需弹性公网IP就能够访
VDC （Virtualization Data Center）虚拟服务中心 以VDC服务形式出租给租户使用，提供计算资源和存储资源 租户可以跨数据中心，独立使用资源提供网络安全隔离 VPC（虚拟私有网络） VDC 跟 VPC 没有本质的不同，VDC 是建立在 VPC 之上，提供网络资源
et-04创建资源。 图1 共享VPC场景 所有者和使用者的子网在同一个VPC内，子网默认网络互通。但是由于使用者和所有者位于共享子网内的资源关联不同的安全组内，因此资源之间网络隔离，如果需要资源之间互通，需要添加安全组规则放通不同安全组之间的网络，具体方法请参见添加安全组规则。
用户只允许访问金融专属Region。 虚拟私有云（VPC，Virtual Private Cloud） 虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以
云服务资源准备 VPC&子网&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等 资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全 性，简化用户的网络部署。 登录华为云，进入网络控制台 在左侧菜单栏
时延、高质量的网络互通。 保障性 当静态BGP中网络结构发生变化，运营商是无法在第一时间自动调整网络设置，而是通过其他技术进行切换，所以静态BGP时延一般略大。 如用户选择静态BGP，需要自身应用系统具备容灾功能。 多线接入的BGP，能够感知接入线路及运营商内部网络状况，运营商内
Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加
选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 请根据实际需要进行选择 名称 输入VPN网关的名称。 p2c-vpngw-001 虚拟私有云 选择虚拟私有云VPC信息。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和VPC通信，请
步骤一：创建VPN网关 前提条件 虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 虚拟私有云VPC中ECS的安全组规则已经配置，并确保安全组规则允许数据中心的对端网关可以访问VPC资源。如何配置安全组规则，请参见安全组规则。 操作步骤 登录管理控制台。
B账号：授权账号。发起授权动作，将VPC2授权给A账号的云连接实例进行加载。 如果B账号下有多个区域之间的VPC需要互通，可将需要互通的VPC都授权给A账号的云连接实例进行管理。 B账号将VPC2授权给A账号后，A账号加载网络实例（VPC1和VPC2）至云连接实例中，实现VPC1和VPC2互通。B账号无
VPC网络互通。即可以实现区域A的VPC-A01、VPC-A02的网络互通，区域B的VPC-B01、VPC-B02的网络互通，区域C的VPC-C01、VPC-C02的网络互通。 然后将ER-A、ER-B和ER-C接入中心网络中，连通不同区域的ER，从而实现跨区域VPC网络互通。即
不可或缺的载体地位。然而到目前为止，全球的云计算并不具备类似的互联互通能力。研究表明，早期的网络也不是一出现就具备互联互通能力的。例如，早期不同区域的电话系统之间根本无法互联互通。要实现互联互通，就必须通过人为干预——手动接通邻国的电话系统。事实上，国际“直拨”也是一直到20世纪
路形成负载均衡，当两条DC链路网络均正常，同时工作可提升网络传输能力。当其中一条DC链路故障时，另外一条DC链路可确保整个混合云组网的正常运行，避免了单点故障带来的业务中断。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过两条DC和线下IDC通信。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
