检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录(VNC方式)。 在弹性云服务器的远程登录窗口,执行以下命令,验证网络互通情况。 执行以下命令,验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录
一个连接可以在多个路由表中创建传播,图1中连接的传播关系说明如下: 自动创建传播:自动在ER默认传播路由表中创建传播,比如Peering2连接 、VGW1连接、VPN1连接、VPC1连接。 手动创建传播:手动在ER自定义路由表中创建传播,比如VGW1连接、VPC1连接、VPN2连接、VGW2连接。 不创建传播
使用标签搜索连接 操作场景 本章节指导用户使用标签搜索连接。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待搜索连接的企业路由器。 单击企业路由器名称,并选择“连接”页签。 进入连接列表页面。 图1 使用标签搜索连接 在搜索框内,选择“资源标签”下的标签键和标签值,单击“确定”。
通过名称过滤,快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口,进入企业路由器的“连接”页签。 在企业路由器右上角区域,单击“管理连接”。 单击企业路由器名称,并选择“连接”页签。 您可以在企业路由器连接页签下,查看“全域接入网关(DGW)”连接的名称。 在企业路由器的连接页面无法直接删除“全域接入网关(DGW)”连接。
在企业路由器右上角区域,单击“管理连接”。 单击企业路由器名称,并选择“连接”页签。 在“连接”页签下,单击“添加连接”。 弹出“添加连接”对话框。 根据界面提示,配置连接的基本信息,如表1所示。 表1 添加“虚拟私有云(VPC)”连接-参数说明 参数名称 参数说明 取值样例 名称
当所有VPC移除完成,并且待业务正常运行一段时间后,删除云连接实例以及验证通信的ECS。 删除原有的云连接实例。 删除云连接实例,具体方法请参见删除云连接实例。 删除验证通信的ECS。 删除ECS,具体方法请参见如何删除、重启弹性云服务器?。 父主题: 将云连接实例直连VPC组网迁移至中心网络和企业路由器
VPC连接 在企业路由器中添加VPC连接 删除VPC连接 父主题: 连接
CFW连接 在企业路由器中添加CFW连接 删除CFW连接 父主题: 连接
VGW连接 在企业路由器中添加VGW连接 删除VGW连接 父主题: 连接
DGW连接 在企业路由器中添加DGW连接 删除DGW连接 父主题: 连接
一个连接只能关联至一个路由表,图1中连接的关联关系说明如下: 自动创建关联:自动在ER默认关联路由表中创建关联,比如Peering2连接 、VGW1连接、VPC1连接、VPN1连接。 手动创建关联:手动在ER自定义路由表中创建关联,比如VPC2连接、VPN2连接、Peering3连接
删除VPC连接 操作场景 本章节指导用户删除企业路由器中的“虚拟私有云(VPC)”连接。 约束与限制 删除连接时,同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时,连接相关的静态路由下一跳将置为“黑洞”,如果报文的目的地址匹配上黑洞路由,则该报文会被丢弃。
请继续执行以下操作,在云专线虚拟网关页面删除“虚拟网关(VGW)”连接对应的虚拟网关和虚拟接口,该连接同时会被删除。 在连接列表中,单击“虚拟网关(VGW)”连接对应的连接资源超链接。 例如:vgw-demo 进入“虚拟网关(VGW)”连接详情页面。 在“虚拟网关(VGW)”连接详情页面,单击虚拟网关对应的超链接。
图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑,详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通 同区域4个VPC需要建立6个对等连接实现互通。
Peering连接 在企业路由器中添加Peering连接 删除Peering连接 父主题: 连接
在企业路由器中添加CFW连接 操作场景 在企业路由器中添加“云防火墙(CFW)”连接,即创建VPC边界防火墙时选择企业路由器,则会在企业路由器的连接列表中看到对应的“云防火墙(CFW)”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制,可以实现VPC内业务互访活动的可视化与安全防护。
在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全域接入网关(DGW)”连接,即将云专线DC的全域接入网关接入企业路由器中,通过企业路由器和云专线连通线下IDC和云上VPC之间的网络,构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接,具体操作请参见创建全域接入网关。
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接(Peering)”连接,即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台,添加不同区域的企业路由器来创建“对等连接(Peering)”连接,连通两个不同区域的企业路由器网络。 约束与限制
个VPC可以共享VPN。 云连接(Cloud Connect, CC) 您可以将两个及以上企业路由器接入云连接中心网络中,构成“对等连接(Peering)”连接,轻松实现云上跨区域网络互通。 企业连接(Enterprise Connect,EC) 您可以将企业连接网络接入企业路由
VPC之间的网络互通和隔离,通过VPC对等连接来实现。点对点的连接导致网络拓扑复杂,路由配置繁多,管理难度大。 公共服务VPC和每个业务VPC互通,需要配置大量的对等连接和路由,对服务规格要求高。VPC对等连接的规格不适用大规模组网,具体如下: 一个租户在一个区域最多可以配置50个对等连接数量。 VPC的一个路由表最多支持200条路由。