检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户访问同Region内VPC 用户通过企业连接将本地数据中心、企业分支、门店与云上同Region内的VPC互联,使用户可以从本地网络访问云上VPC业务,如图1所示。该场景推荐使用ECN关联VPC的方式入云,具体的组网规划及配置请参见通过EC访问同Region内VPC。 图1 访问同Region内VPC
EG设备进行配置。 配置IEG设备的WAN侧接口,使IEG设备可以注册上线。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
EG设备进行配置。 配置IEG设备的WAN侧接口,使IEG设备可以注册上线。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
EG设备进行配置。 配置IEG设备的WAN侧接口,使IEG设备可以注册上线。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
接服务,可以在云上统一管理IEG设备,并对IEG设备进行配置。 分别配置分支1、分支2内IEG设备的WAN侧接口。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置(下述以分支1配置为例) 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。
本节以企业分支访问华为云单个VPC场景为例,介绍IEG设备侧的典型组网。 表1 典型组网 组网场景 组网说明 组网图 组网配置 设备直挂LAN侧动态(DHCP)上云 适用于企业分支/门店等新建网络场景,IEG设备作为企业分支内网关使用,直接连接二层交换机。 IEG设备支持单机和双机部署,对于本地可靠性高的用户可以在站点部署双机。
接服务,可以在云上统一管理IEG设备,并对IEG设备进行配置。 分别配置分支1、分支2内IEG设备的WAN侧接口。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置(以下以分支1配置为例) 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。
备与交换机通过静态路由进行交互,需参考本章节进行静态路由配置,否则请跳过本节。对于双机场景,请配置主设备、备设备的静态路由。 创建静态路由 在“智能企业网关”页面,选择“设备管理 > 路由管理”。 单击“添加静态路由”,配置路由信息,并单击“确定”。 图1 添加静态路由(开启自动获取下一跳)
换操作。 配置双机虚拟IP地址 IEG设备双机直挂场景,您需要为双机配置虚拟IP地址,请执行如下步骤: 在管理控制台首页,选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称,选择“网络管理 > 双机管理”。 在VRRP配置区域中,单击“创建VRRP配置”,显示如下界面。
本章节完成智能企业网关设备LAN侧接口信息的配置,包括接口VLAN ID、IP地址等信息。对于双机场景,请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时,需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时,还需配置添加静态
当监控结果异常时,可以发送提醒信息吗? 可以。 您可以通过配置“消息通知服务”和 “云监控服务”实现企业连接监控结果异常提醒。 父主题: 监控类
企业连接网络 企业连接网络,是由华为云高性能分布式云原生SD-WAN网关结合各地域的高可靠性网络资源组成的底层网络矩阵。企业侧IEG设备就近选择华为云Region或接入点,与华为云SGW网关建立连接,实现客户本地网络快速上云,如图1 企业连接网络介绍所示。 图1 企业连接网络介绍
入门指引 场景描述 用户在华为云已创建虚拟私有云(下面简称VPC),并部署企业业务,需要通过本地的PC访问云端的业务。此时客户可以部署企业连接服务,通过ECN关联ER(如下图①)或者ECN直接关联VPC(如下图②),实现云下和云上数据互通,如图1所示。 图1 场景描述 数据规划 表1
现互联需求,如图1所示。该场景的组网规划及配置请参见同Region内分支互联。 图1 同Region内分支互联 跨Region分支互联 企业分支1需要访问跨Region的企业分支2,此时通过企业连接可以实现互联需求。该场景的组网规划及配置请参见跨Region分支互联。 图2 跨Region分支互联
企业连接网络:指单个企业连接网络实例的配置费用。 支持基础版和专业版,您可根据业务需要选择不同类型的实例。 支持自定义带宽,带宽范围:5~2000 Mbit/s。 智能企业网关:指单个智能企业网关实例的配置费用。智能企业网关实例是硬件设备在华为云上的虚拟纳管对象。 计费模式 企业连
/9:通过有线方式上云,需要连接物理网线。 Cellular0/0/0:通过无线方式上云,需要IEG设备配置对应的LTE模块。 优先级 主 备 IP类型 根据用户实际情况配置。 静态:手工分配IP地址 DHCP:自动分配IP地址 本地上网 启用后,用户可以通过该WAN口访问Internet服务,实现上网功能。
是否可以通过EC实现跨Region的分支互访? 可以。 举例说明:企业分支1需要访问跨Region的企业分支2,此时通过企业连接可以实现互联需求。该场景的组网规划及配置请参见跨Region分支互联。 图1 跨Region分支互联 父主题: 组网与场景
在管理控制台首页,选择“企业连接 > 企业连接网络”。 单击企业连接网络名称,选择“接入点”页签。 单击“添加接入点”,配置接入点及带宽信息后,单击“保存”。 配置带宽信息时,所有接入点的总带宽应小于等于企业连接网络的带宽。 图1 增加接入点 修改接入点 在管理控制台首页,选择“企业连接
登录管理控制台,选择“企业连接 > 智能企业网关”。 单击页面右上角“创建智能企业网关”。 根据界面提示,配置参数。 图1 创建智能企业网关 表1 参数说明 参数 说明 规格 如果您尚未购买智能企业网关硬件,请通过华为云硬件商城进行购买。 IEG-50 IEG-500 IEG-1000 当前仅支持IEG-50、IEG-500。
步骤一:部署智能企业网关设备 您需要购买智能网关设备,并完成设备部署。不同设备的接口类型和连线方式不同,请参见智能企业网关对智能网关设备的介绍。 本节以华为AR651为例,设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口:GE0,用于连接控制台,实现现场配置功能。