检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IEG设备连接现有的路由器设备,且IEG设备、现有路由器分别启用OSPF协议,打通LAN侧网络,将需要访问华为云的流量引导到IEG设备侧,其他流量仍沿原有路径转发。
单机直挂LAN侧多个子网上云和上网 场景描述 企业A本地的业务网络需要划分成多个子网,在实现基本上网需求的同时,希望可以访问华为云上的VPC业务。基于上述需求,企业可部署一台IEG设备,通过单机直挂组网方式连接交换机,将多个子网接入华为云。
配置路由器到华为云VPC的静态路由,具体的操作请联系网络工程师。 其中,目标网络为华为云上子网IP地址,下一跳分别为IEG主、备设备WAN侧接口的IP地址,且主设备的优先级高于备设备的优先级。
支持的监控指标 功能说明 本节定义了企业连接服务上报的监控指标的命名空间,监控指标列表和维度定义,用户可以通过企业连接服务或云监控服务提供的管理控制台检索产生的监控指标和告警信息。 命名空间 SYS.EC 监控指标 表1 表1 智能企业网关的监控指标 指标ID 指标名称 指标含义
EC支持监控哪些内容? 可以监控智能企业网关的网络信息,包括上云接收包速率、上云发送包速率、上云接收速率、上云发送速率、上云发送流量、上云接收流量、总发送速率、总接收速率、总发送流量、总接收流量。 查询智能企业网关的网络信息,请单击智能企业网关名称,选择“网络监控 > 流量”进行查看
EC是否支持OSPF协议? 支持。 具体案例可参见单机旁挂动态路由(OSPF)上云和双机旁挂动态路由(OSPF)上云。 父主题: 路由类
概述 智能企业网关,是华为云提供的企业侧的智能网关。智能企业网关设备(简称IEG设备)是智能企业网关的硬件设备形态,支持的设备款型为AR651、AR651W、AR611、AR611W、AR611W-LTE4CN。 根据支持的带宽不同,智能企业网关区分如下两种规格。
单机直挂客户端上云和上网 场景描述 企业A本地有数台PC(≤8台),在实现基本上网需求的同时,希望可以访问华为云上的VPC业务。基于上述需求,企业可部署一台IEG设备,将PC直接接入IEG设备的多个LAN口,通过默认子网将本地业务网络接入华为云。
图1 总体架构 表1 组件介绍 组件 说明 相关介绍 智能企业网关(IEG) 表示智能企业网关的硬件设备形态 智能企业网关 企业连接网络(ECN) 华为云SD-WAN网关组成的网络 企业连接网络 企业路由器(ER) 华为云大规格、高带宽、高性能的集中路由器。
WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置(以下以分支1配置为例) 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置(下述以分支1配置为例) 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
步骤五:智能企业网关绑定企业连接网络 操作场景 创建智能企业网关并完成初始配置后,将智能企业网关绑定到企业连接网络,可实现客户分支网络通过私网加密隧道链接到华为云。 操作步骤 在管理控制台首页,选择“企业连接 > 智能企业网关”。
绑定企业连接网络 操作场景 创建智能企业网关并完成初始配置后,将智能企业网关绑定到企业连接网络,可实现客户分支网络通过私网加密隧道链接到华为云。 操作步骤 在管理控制台首页,选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称,选择“网络管理 > 企业连接网络”。
您可以根据需要开启智能企业网关设备的OSPF协议,打通LAN侧网络,将需要访问华为云的流量引导到智能企业网关设备侧。 操作步骤 在“智能企业网关”页面,选择“设备管理 > 路由管理”。 启用“OSPF协议配置”开关。 单击“OSPF协议配置”右侧的图标,配置OSPF协议参数。
IP地址需要向用户申请,且IP地址需要能访问华为云。 IPv4网关 非“已激活”状态的设备,主WAN口只支持修改上云带宽、出口带宽和是否开启本地上网,其余参数不支持修改。 父主题: 设备管理
WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。 单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
5 步骤五:智能企业网关绑定企业连接网络 智能企业网关绑定到企业连接网络,可实现客户分支网络通过私网加密隧道链接到华为云。 6 步骤六:验证网络互通情况 登录用户本地PC,验证是否可以访问云上的业务。
本节以华为AR651为例,设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口:GE0,用于连接控制台,实现现场配置功能。 LAN侧接口:GE0~GE7,用于连接本地网络的交换机、服务器或PC。其中GE0既作为管理网口,也作为LAN侧接口。
智能企业网关实例是硬件设备在华为云上的虚拟纳管对象。 计费模式 企业连接服务支持包年/包月计费方式。包年/包月为预付费方式,在创建企业连接网络和智能企业网关阶段按月或按年收取费用,包年付费方式相比包月享受更多折扣优惠。