检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW） 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
同区域VPC互通方案概述 方案架构 XX企业在华为云区域A内部署了4个虚拟私有云VPC，这4个VPC之间需要互相访问。 在区域A内创建一个企业路由器ER，将VPC接入ER内，ER可以在4个VPC之间路由流量，实现网络互通。
VPC对等连接组网迁移方案概述 应用场景 华为云未上线企业路由器ER之前，客户通常使用VPC对等连接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网，因为每连通两个VPC，就需要创建一个对等连接。
接下来，将主要为您介绍如何通过企业路由器构建DC双链路负载混合云组网。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。
通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 方案概述 组网和资源规划 企业路由器和全域接入网关混合云组网构建流程 企业路由器和全域接入网关混合云组网构建步骤
通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW） DC双链路负载混合云组网方案概述 DC双链路负载混合云组网和资源规划 DC双链路负载混合云组网构建流程 DC双链路负载混合云组网构建步骤
通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） DC双链路主备混合云组网方案概述 DC双链路主备混合云组网和资源规划 DC双链路主备混合云组网构建流程 DC双链路主备混合云组网构建步骤
方案架构 XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且通过DC全域接入网关和线下IDC网络互通。 在区域A内创建一个企业路由器ER，将VPC和DC的全域接入网关接入ER内，ER可以在接入的VPC和全域接入网关之间转发流量，构建混合云组网。
通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW） DC/VPN双链路互备混合云组网方案概述 DC/VPN双链路互备混合云组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
在默认路由表中创建“虚拟网关（VGW）”连接的传播，路由自动学习DC侧的所有路由信息，包括本端网关和远端网关、IDC侧网段等信息，路由信息如表4所示。 VPC： 将2个“虚拟私有云（VPC）”连接关联至ER默认路由表。
相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。
虚拟接口VIF-B连接虚拟网关VGW-B，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关VGW-B将流量转送到ER。 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。
在默认路由表中创建“全域接入网关（DGW）”连接的传播，路由自动学习DC侧的所有路由信息，包括本端网关和远端网关、IDC侧网段等信息，路由信息如表4所示。 VPC： 将2个“虚拟私有云（VPC）”连接关联至ER默认路由表。
ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通
关联模式：原虚拟网关直接连接虚拟私有云，此处是“虚拟私有云”。 虚拟私有云：选择您的业务VPC，本示例为vpc-X。 BGP ASN：本示例AS号为64512。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。
| 竖线左边和右边的字符为“或”的关系。 100|65002|65003表示匹配100、65002或65003。
虚拟接口连接虚拟网关，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关将流量转送到ER。 在ER路由表中，通过下一跳为VPC1连接的路由将流量送达VPC1。
企业路由器使用边界网关协议（Border Gateway Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。 IAM的详细介绍，请参见IAM功能介绍。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
