检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器和第三方防火墙实现多VPC互访流量清洗 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：
在ECS中配置内核参数及路由 操作场景 ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 本示例中的ECS操作系统为CentOS 8.0 64bit，操作系统不同，配置命令可能存在差异。 操作步骤 登录弹性云服务器。 弹性云服务器有多
添加了中转VPC之后，从业务VPC转发到线下IDC的请求流量需要经过中转VPC，而响应流量则不需要经过中转VPC，网络流量路径说明请参见表1。 表1 网络流量路径说明 路径 说明 请求路径：业务VPC→中转VPC→ER→DC虚拟网关→线下IDC 在业务VPC路由表中，通过下一跳为对等连接的路由将流量转送到中转VPC。
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络情况。 执行以下命令，验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登录ecs-iso
配置网络 在企业路由器中配置VPC连接 在ECS中配置内核参数及路由 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-bus
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录
验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登
步骤六：验证网络互通情况 您需要参考以下操作，登录弹性云服务器ECS，验证VPC之间的网络互通情况。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。
在区域A内，创建3个ECS。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的ECS1和ECS2资源规划详情请参见表11。 本示例中的ECS3需要两个网卡，资源规划详情请参见表12。 ECS3创建完成后，进入ECS3详情页，在“弹性网卡”页签下，关闭第二个网卡（eth1）的“源/目
本章节指导用户将路由策略绑定至ER，路由策略可以控制ER发送或接收的路由流量路径，详细说明和操作指导请参见表1。 表1 路由策略控制ER路由详细说明 流量走向 说明 ER发送的路由： ER-A→DC/VPN/ER-B 控制ER发送出去的路由，即从ER发送到DC/VPN/其他ER的路由，这些路由位
态路由将流量转送到VPC3。 VPC3有两个子网，分别关联了ECS3的两个网卡： 子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及ECS内核配置，将流量从eth0网卡转送到eth1网卡。 子网2的eth1网卡通过防火墙清洗并送出流量。在VPC
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表7。 父主题： 创建资源
配置路由信息，具体方法请参见在VPC路由表中配置路由。 配置VPC到ER路由。 路由规划详情，请参见表3。 在VPC3默认路由表中，配置VPC到ECS路由。 路由规划详情，请参见表4。 父主题： 配置网络
在ECS中配置内核参数及路由：安装防火墙的ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 4 验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
在需要和线下IDC通信的VPC子网内，创建1个ECS。 本示例中需要创建1个ECS，资源详情请参见表4。 创建ECS，具体方法请参见自定义购买ECS。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 ping 线下IDC侧云服务器地址 本示例
依托于云日志服务（Log Tank Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC）
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
案二可以降低成本，并且免去一些限制，详细说明如下： 相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下： 业务VPC之间的流量通过VPC对等连接转发，而不再需要经过ER转发，省去部分流量费用。 您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
