检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云上网络保持一致。 步骤六：验证VPN链路的通信情况 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 构造DC主链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造DC链路故障，以免对业务造成影响。
云上网络保持一致。 步骤六：验证VPN链路的通信情况 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 构造DC主链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造DC链路故障，以免对业务造成影响。
执行以下步骤，搭建第二条专线链路并验证网络通信情况。 参考1.a~1.c，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.d~1.e，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置主备路由
执行以下步骤，搭建第二条专线链路并验证网络通信情况。 参考1.a~1.d，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.e~1.f，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由
执行以下步骤，搭建第二条专线链路并验证网络通信情况。 参考1.a~1.c，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.d~1.e，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由
创建业务VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建业务ECS。 本示例中2个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。 步骤二：在企业路由器中添加并配置VPC连接
验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址
步骤五：验证VPC和IDC的通信情况 登录弹性云服务器，执行以下步骤，验证业务VPC与IDC通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 登录ECS-A，执行以下命令，验证VPC-A与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址
在弹性云服务器的远程登录窗口，执行以下步骤，验证VPC和ER的网络通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 登录ecs-A02，验证vpc-A与vpc-B是否可以通过ER通信。 ping ecs-B02的私有IP地址 命令示例：
执行当前步骤，配置指定的虚拟接口。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 VPC路由规划详情，请参见表2。 本示例中添加目的地址为172.16.0.12/32，下一跳为企业路由器的路由。
步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加目的地址指向网络对端VPC中任意一台ECS的路由，用来验证VPC之间是否可以通过企业路由器和中心网络进行通信。 VPC路由规划详情，请参见表2。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 在需要验证通信的VPC内，各创建1个ECS。
企业路由器是一个支持路由学习的高性能集中路由器，本章节为您介绍企业路由器的优势。 高性能 企业路由器采用集群部署，独享资源确保高性能，满足大规模组网的业务负荷。 高可用 企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企业路由器可以在
0/16和172.18.0.0/16三个VPC网段。 指向ER的验证路由，用于验证VPC和ER的通信。 验证路由网段不能被VPC对等连接覆盖，无法通过对等连接通信，用来验证VPC和ER之间的网络通信情况。本示例中验证路由的地址为172.16.253.0/29、172.17.253.0/29、172
迁移前，在VPC的路由表中，存在指向云连接实例的路由，用作不同区域VPC之间通过云连接实例通信。 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由。 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址需要覆盖互通的VPC网段，又不能被其他业务占用。本示例中大网段的地址为192
用作VPC和线下IDC通信。 本示例为172.16.0.0/16、10.0.0.0/30、10.1.0.0/30。 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需
创建云专线的物理连接 操作场景 本章节指导用户在云专线中创建物理连接，物理连接指华为云和线下IDC通信的专属物理链路。 操作步骤 创建物理连接。 创建方法，具体请参见物理连接接入。 父主题： 创建资源
P路由正常通信。 关于路由策略的详细说明，请您参见路由策略概述。 须知： 配置路由策略，替换路由的AS_Path值，可能会导致网络环路，因此配置前请检查网络规划，根据实际情况谨慎配置。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如
云上VPC和线下IDC通信时，通过ER和DC实现通信，本示例的网络流量路径说明请参见表1中的“路径一” 云上VPC通信时，通过业务VPC和中转VPC之间的对等连接实现通信，本示例的网络流量路径说明请参见表1中的“路径二”。 表1 网络流量路径说明 序号 路径 说明 路径一 请求路径：VPC-A→线下IDC 在VPC-
配置繁多，管理难度大。 公共服务VPC和每个业务VPC互通，需要配置大量的对等连接和路由，对服务规格要求高。VPC对等连接的规格不适用大规模组网，具体如下： 一个租户在一个区域最多可以配置50个对等连接数量。 VPC的一个路由表最多支持200条路由。 VPC访问线下IDC，通过云
将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过两条DC和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 混合云组网 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） 企业路由器ER
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
