检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进行选择，ESW服务没有独立的系统权限，和VPC共用一套系统权限，请参见：ESW系统权限。如果您需要对除ESW之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予ESW权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予VPC只读权限“VPC
创建告警规则 操作场景 本章节指导用户为企业交换机实例创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。
步骤三：创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。
口IP地址），要确认下其到企业交换机隧道子网路由是否可达，如果不通，需要在VXLAN交换机上配置路由。此处VXLAN交换机可以是汇聚交换机或者核心交换机，请根据网络实际规划选择。 创建VXLAN隧道。 创建OverlayTunnel1接口，该接口用于静态创建Overlay隧道。 配置示例：
企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 操作步骤 创建云专线或者VPN，并进行
回显类似如下信息，表示二层云下和云上二层通信正常。 创建新的二层连接子网和二层连接，实现云下和云上三层互通。 在VPC中创建二层连接子网，对应图3中云上的子网Subnet C（192.168.5.0/24），子网网段与线下二层互通网段相同。 创建子网请参考为虚拟私有云创建新的子网。 创建云下和云上的二层连接子网Subnet
未提及参数，保持默认或根据界面引导配置 创建过程大约需要2分钟，状态变为“已连接”表示华南-广州Region的二层连接创建成功。 创建过程中，请手动单击页面刷新按钮刷新页面。 切换到l2cg-shanghai ，并单击“l2cg-shanghai ”页面的“创建连接”，配置源端接入信息，完成后单击“创建”。 隧道号：1000
专线网络，在云下IDC和云上VPC之间建立二层网络通信。 3 步骤三：创建二层连接 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 4 步骤四：配置远端隧道网关 本指导用户在云下IDC侧的VX
删除二层连接 操作场景 本章节指导用户删除二层连接，二层连接创建后，如果您不再需要使用该二层连接，则可以删除该二层连接。 约束与限制 待删除的二层连接不能处于中间状态，例如“创建中”。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面下方，找到待删除的二层连接。
注册华为账号并开通华为云 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。
在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。 父主题：
在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。
建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选
云上云下三层访问场景时，可能会出现网络不通问题，请提前排查。 例如，先通过ESW打通云上和云下192.168.3.0/24网段，当云上主机192.168.2.2/24需要跨网段访问云下主机192.168.3.3/24时，云上请求报文会先通过VPC路由，再经过ESW送往云下主机，云
滑迁移上云，具体请参见云下和云上二层网络的优势。 云下和云上三层网络的约束 通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络，组网示意请参见图1，客户痛点请参见表1。 图1 云下和云上三层网络组网 表1 云下和云上三层网络说明 网络说明 云下IDC和云上VPC通过VP
云上。迁移过程说明如下： 使用云专线或VPN建立云上与云下IDC隧道子网之间的三层网络通信。因为企业交换机建立二层通信网络时，依赖隧道子网之间的三层网络。 创建企业交换机、建立二层连接、配置VXLAN交换机，建立云上与云下IDC的二层网络通信。 将主机VM-B（10.0.1.8）迁移到云上ECS-B（10
络通信。 2 基于隧道子网创建企业交换机 基于本端隧道子网Subnet-tunnel-L01创建企业交换机，并配置本端隧道IP（192.168.100.101），支持自动生成或手动配置。 3 创建企业交换机的二层连接 企业交换机创建完成后，您还需要创建二层连接，建立本端二层连接子
企业交换机工作原理 企业交换机与其他服务关系 03 使用 企业交换机创建成功后，您可以查看、修改、删除自己创建或购买的资源。 常用操作 购买企业交换机 修改企业交换机 创建二层连接 修改二层连接 02 入门 帮助您在云下IDC和云上VPC之间建立二层网络。 入门指导 准备工作 入门指引
ESW服务没有独立的系统权限，和VPC共用一套系统权限，VPC系统权限如表1所示，包括了VPC的所有系统角色。由于华为云各服务之间存在业务交互关系，VPC的角色依赖其他服务的角色实现功能。因此给用户授予VPC的角色时，需要同时授予依赖的角色，VPC的权限才能生效。 表1 VPC系统权限 策略名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
