检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建云专线的物理连接 操作场景 本章节指导用户在云专线中创建物理连接,物理连接指华为云和线下IDC通信的专属物理链路。 操作步骤 创建物理连接。 创建方法,具体请参见物理连接接入。 父主题: 创建资源
创建1个中心网络,并在策略中添加企业路由器。 中心网络的资源详情,请参见表5。 创建中心网络,具体方法请参见创建中心网络。 在企业路由器控制台,查看“对等连接(Peering)”连接的添加情况。 具体方法请参见查看连接。 “对等连接(Peering)”连接的状态“正常”,表示已成功接入企业路由器中。 由于本
VPC对等连接组网迁移方案概述 应用场景 华为云未上线企业路由器ER之前,客户通常使用VPC对等连接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网,因为每连通两个VPC,就需要创建一个对等连接。那么对于复杂的组网,大量的对等连接将会导致组网结构非常繁复冗余,不利于网络扩容,同时增加运维成本。
其他连接 更新连接基本信息 查询连接详情 查询连接列表 父主题: API
er:attachments:update √ √ 查询连接详情 GET /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id} er:attachments:get √ √ 查询连接列表 GET /v3/{proj
VPC连接 创建VPC连接 更新VPC连接基本信息 查询VPC连接详情 查询VPC连接列表 删除VPC连接 父主题: API
迁移前,VPC直接接入云连接实例,通过云连接实例连通不同区域VPC网络。 迁移中: 将VPC分别接入对应区域的企业路由器中,通过大小网段确保VPC的路由表中,云连接实例和企业路由器的路由不冲突。 创建中心网络,并将不同区域的企业路由器添加到中心网络的策略中,连通不同区域的企业路由器。 验
√ √ 更新VPC连接基本信息 PUT /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} er:attachments:update √ √ 查询VPC连接详情 GET /v
VGW连接 在企业路由器中添加VGW连接 删除VGW连接 父主题: 连接
DGW连接 在企业路由器中添加DGW连接 删除DGW连接 父主题: 连接
CFW连接 在企业路由器中添加CFW连接 删除CFW连接 父主题: 连接
Peering连接 在企业路由器中添加Peering连接 删除Peering连接 父主题: 连接
VPC连接 在企业路由器中添加VPC连接 删除VPC连接 父主题: 连接
VPN连接 在企业路由器中添加VPN连接 删除VPN连接 父主题: 连接
PC对等连接的临时通信路由、指向ER的大网段路由和验证路由。 指向VPC对等连接的临时通信路由,确保迁移过程中,删除原有VPC对等连接路由时流量不中断。 该路由的下一跳可以选择VPC关联的任意对等连接,目的地址不能被其他业务占用,可以选择不常用的任意路由地址。本示例中的地址为1.1
使用标签搜索连接 操作场景 本章节指导用户使用标签搜索连接。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待搜索连接的企业路由器。 单击企业路由器名称,并选择“连接”页签。 进入连接列表页面。 图1 使用标签搜索连接 在搜索框内,选择“资源标签”下的标签键和标签值,单击“确定”。
在VPC路由表中,添加指向其他VPC内任意一台ECS的路由,用于验证VPC和其他VPC的通信。 在每个VPC的子网内,各创建1个用于通信的ECS,登录ECS执行ping命令验证。 验证完成后,删除迁移验证相关的路由。 步骤五:执行迁移操作并删除原有云连接实例 在云连接实例中,依次移除原来加载的VPC。 每移除一个
查看企业路由器 操作场景 本章节指导用户查看企业路由器的基本信息,包括可用区、默认路由表关联和传播、创建时间等。 如果您还需要查看企业路由器的其他信息,请参考以下说明: 企业路由器中的连接,包括连接名称、连接类型、连接资源等,如需查看,请参见查看企业路由器中的连接。 企业路由器中
迁移中,在ER路由表中,添加指向ER对等连接的路由,通过ER和中心网络转发VPC之间的流量。 当使用中心网络连通ER时,必须开启ER的“默认路由表关联”和“默认路由表传播”功能,那么在ER中添加连接时,系统会自动添加ER指向连接的路由,无需手动添加。 云连接实例路由表 云连接实例的路由表规划详情如表4所示。
3部署有第三方防火墙软件。出于安全考虑,要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能,将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC流量清洗组网,流程如图2所示。