检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相比通过DC构建混合云,使用VPN更加快速,成本更低。 为了助力企业客户实现混合云组网的高可靠性,并且控制成本费用,推荐您使用企业路由器、全域接入网关以及虚拟专用网络,在企业路由器中同时接入DC和VPN两条网络链路,构建主备双链路的混合云组网。
在默认路由表中创建“全域接入网关(DGW)”连接的传播,路由自动学习DC侧的所有路由信息,包括本端网关和远端网关、IDC侧网段等信息,路由信息如表4所示。 VPC: 将1个“虚拟私有云(VPC)”连接关联至ER默认路由表。
添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。
对于“虚拟私有云(VPC)”连接,通过共享功能,可以在同一个企业路由器中接入不同账号下的虚拟私有云,构建云上同区域组网。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。
企业路由器使用边界网关协议(Border Gateway Protocol, BGP),支持路由学习、动态选路以及链路切换,极大的提升网络的可扩展性及运维效率,从而保证业务的连续性。
ping 本端网关(华为云侧)地址 ping 远端网关(IDC侧)地址 ping IDC侧IP地址 以登录ecs-A,验证vpc-A与本端网关(华为云侧)的网络互通情况为例: ping 10.0.0.1 回显如下信息,表示VPC与本端网关(华为云侧)的网络已通。
虚拟接口连接全域接入网关,通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关将流量转送到ER。 在ER路由表中,通过下一跳为VPC1连接的路由将流量送达VPC1。
否 如果是专属云场景采用AK/SK认证方式的接口请求,或者多project场景采用AK/SK认证的接口请求,则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4 X-Auth-Token 用户Token。
当前企业路由器支持的连接如下: “虚拟私有云(VPC)”连接:接入同区域的虚拟私有云VPC。 “虚拟网关(VGW)”连接:接入同区域云专线DC的虚拟网关。 “VPN网关(VPN)”连接:接入同区域的虚拟专用网络VPN。
企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网,流程如图1所示。
父主题: 使用标签搜索云资源
方案概述 背景信息 XX企业在华为云区域A内部署了2个虚拟私有云VPC,这2个VPC需要互相访问,并且共享同一条云专线DC访问客户线下的IDC。
通过企业路由器构建DC双链路负载混合云组网(虚拟网关VGW) 方案概述 组网和资源规划 DC双链路负载混合云组网构建流程 DC双链路负载混合云组网构建步骤
如果需要一次性查询多个标签对应的云资源,单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签,可以单击标签后的单个删除或者单击“重置”清空所有已添加的标签。 标签添加完成后,单击搜索。 标签对应的资源会出现在列表中,查找完成。 父主题: 使用标签搜索云资源
选择连接类型,支持静态路由的连接类型如下: 虚拟私有云(VPC):表示接入的网络实例是虚拟私有云。 对等连接(Peering):表示接入的网络实例是企业路由器的对等体,即跨区域的另外一个企业路由器。 云防火墙(CFW)连接:表示接入的网络实例是云防火墙。
通过企业路由器构建DC/VPN双链路主备混合云组网(虚拟网关VGW) 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
图2 为企业路由器选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源,按各种维度(例如用途、所有者或环境)对云资源进行分类的标记。
如果需要一次性查询多个标签对应的云资源,单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签,可以单击标签后的单个删除或者单击“重置”清空所有已添加的标签。 标签添加完成后,单击搜索。 标签对应的资源会出现在列表中,查找完成。 父主题: 使用标签搜索云资源