检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据用户指定的购买时长确定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。
根据用户指定的购买时长确定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。
计费说明 计费项 企业交换机根据您选择的规格进行计费，当前支持“小型”、“中型”和“大型”规格。 详细的价格说明请参考企业交换机价格计算器。 计费模式 企业交换机支持包年/包月、按需付费两种计费方式。企业交换机的计费情况详细介绍见表1： 表1 企业交换机计费情况说明 计费模式 计费说明
使用企业交换机构建IDC和云上的大二层网络 方案概述 主机粒度迁移，不中断业务上云（VPN+ESW） 主机粒度迁移，不中断业务上云（云专线+ESW）
确认ECS信息无误后，勾选“协议”并单击“立即购买”，完成ECS创建。 单击弹性云服务器总览页面所在行的“远程登录”，选择VNC方式登录。 使用root账号登录ECS，并执行如下命令查询ECS的私网IP地址是否为规划的IP地址。 ifconfig 重复1~7，完成华东-上海一ecs-shanghai -8（10
子网内的其他IP地址冲突。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机
二层连接 创建二层连接 查看二层连接 修改二层连接 删除二层连接
企业交换机 购买企业交换机 查看企业交换机 修改企业交换机 删除企业交换机
什么是企业交换机 企业交换机（Enterprise Switch，简称ESW）可以在虚拟私有云（Virtual Private Cloud, VPC）内提供大二层互联等增强网络转发能力，助力企业客户灵活构建大规模、高性能、高可靠的云上/云下网络。 企业交换机当前仅支持二层连接网关
创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择企业交换机，进入ESW主界面，单击右上角“购买”，尝试购买企业交换机，如果无法购买企业交换机（假设当前权限仅包含VPC ReadOnlyAccess），表示“VPC
子网内的其他IP地址冲突。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机
验证二层连接子网Subnet A之间的二层网络通信。 在云上二层连接子网 Subnet A内创建两台弹性云服务器。 此处两台ECS的私有IP地址分别为192.168.3.20和192.168.3.69。 分别登录两台创建的弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。
帮助您快速了解华为云企业交换机的应用场景和基本功能等内容。 产品介绍 什么是企业交换机 产品优势 企业交换机工作原理 企业交换机与其他服务关系 03 使用 企业交换机创建成功后，您可以查看、修改、删除自己创建或购买的资源。 常用操作 购买企业交换机 修改企业交换机 创建二层连接 修改二层连接
对于使用云专线（DC）对接企业交换机的场景，请您先提交工单给云专线服务，确认您的云专线是否支持和企业交换机进行对接，如果不支持，需要联系客服开通云专线的对接企业交换机能力。 对于使用虚拟专用网络（VPN）对接企业交换机的场景，请您先提交工单给虚拟专用网络服务，确认您的虚拟专用网络是否支持和企业交换机
企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。
企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。 2 步骤二：购买企业交换机 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 3
权限管理 创建用户并授权使用ESW
使用CES服务监控ESW网络指标 ESW支持的监控指标 查看ESW的监控指标 创建告警规则 配置监控数据存储至OBS
权限管理 如果您需要对华为云上购买的ESW资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
云的ECS-B和VM-B的IP地址不能一样，否则无法正常通信。 关闭IDC内的VM-B后，将云上的ECS-B地址由10.0.1.21改为10.0.1.8，此时业务流量会通过企业交换机转发到云上的ECS-B处理，确保迁移后不改变主机IP地址。 同时，云上的ECS-B和IDC内的VM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
