检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 控制成本费用，备用链路选用低成本的线路。 简化运维，指定出云链路。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW）
执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-business-01，验证vpc-business-01与vpc-business-02、vpc-business-03的网络互通情况为例： ping 10.2.0.215 ping 10.3.0.14
须知： 业务VPC和中转VPC的网段与客户IDC侧网段不能重复。 通过对等连接连通的VPC子网网段不能重叠，因此业务VPC和中转VPC的子网网段不允许重叠。 由于中转VPC需要接入企业路由器，关于接入企业路由器的约束，更多详细请参见约束与限制。 VPC对等连接 本示例中共创建2
方案概述 背景信息 XX企业在华为云区域A内部署了3个虚拟私有云VPC，其中业务A、业务B分别部署在VPC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企
在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 10.1.1.105 回显如下信息，表示网络已通。 重复执行1~2，验证VPC之间的网络互通情况。
在路由表中创建连接的传播 操作场景 本章节指导用户在企业路由器的路由表中创建传播。 约束与限制 一个连接可以和多个路由表存在传播关系。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。
如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。
创建关联将连接关联至路由表中 操作场景 本章节指导用户在企业路由器的路由表中创建关联，将指定连接关联至路由表中。 约束与限制 每个连接只能关联一个路由表，来自连接的报文根据该路由表进行转发。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建关联的企业路由器。 您可
执行以下命令，验证VPC之间的网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-A，验证vpc-A与vpc-B的网络互通情况为例： ping 172.16.1.137 回显类似如下信息，表示vpc-A与vpc-B可以通过ER通信。 [root@ecs-A ~]# ping 172.16.1
ER流日志功能需要结合LTS服务一同使用，在ER控制台创建流日志之前，需要先在LTS控制台创建日志组和日志流，流日志的创建流程请参见图1。 图1 流日志创建流程 约束与限制 默认情况下，一个用户最多允许创建20个ER流日志。 对于TCP和UDP协议的分片报文，流日志只可以记录报文的第一个分片数据，其他分片数据由于报文头不完整无法被记录。
加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0
PC终端节点、私网NAT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将VPC对等连接组网迁移至企业路由器
本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]#
本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]#
加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0
PC终端节点、私网NAT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将DC直连VPC组网迁移至企业路由器（全域接入网关DGW）
加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 对于VPC3的连接，不建议开
0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 约束与限制 如果您的VPC只有一个默认路由表，那么所有子网都会关联至默认路由表，只需要在默认路由表中配置ER的路由信息。
黑洞路由。比如： 将常规路由修改为黑洞路由。 修改常规路由的连接类型和下一跳连接资源。 目前仅支持修改静态路由，传播路由不支持修改。 约束与限制 静态路由的目的地址不支持修改，如果需要修改目的地址，需要删除已有静态路由重新创建。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改路由的企业路由器。
加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 除了系统自动添加的3个VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
