检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。
验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址
配置网络 在企业路由器中配置VPC连接 在ECS中配置内核参数及路由 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
将VPC1连接和VPC2连接关联至路由表1。 创建关联，具体方法请参见创建关联将连接关联至路由表中。 在路由表1中创建下一跳为VPC3连接的静态路由，网段为0.0.0.0/0。 创建静态路由，具体方法请参见创建静态路由。 在ER路由表2中创建“虚拟私有云（VPC）”连接的关联和传播。 路由表2资源规划详情，请参见表8。
中配置路由。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联 在默认路由表中创建传播，并自动学习VPC网段路由信息。
通过中心网络构建跨区域VPC互通组网步骤 创建云服务资源 在企业路由器中配置VPC连接 在中心网络内为跨区域连接配置带宽 验证跨区域网络的通信情况 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
为中心网络内的跨区域网连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加指向其他VPC内任意一台ECS的路由，用于验证VPC和其他VPC的通信。 在每个VPC的子网内，各创建1个用于通信的ECS，登录ECS执行ping命令验证。
本章节介绍通过企业路由器和云连接中心网络构建跨区域VPC互通组网，流程如表1所示。 表1 构建跨区域VPC组网流程说明 序号 步骤 说明 1 创建云服务资源 创建3个企业路由器，每个区域内需要1个企业路由器。 创建业务VPC和其子网，本示例中在每个区域下各创建1个VPC和1子网。 在每个
将VPC分别接入对应区域的企业路由器中，通过大小网段确保VPC的路由表中，云连接实例和企业路由器的路由不冲突。 创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。 迁移完成后，在云连接实例中依次移除VPC
域连接配置带宽。 为连通区域A和区域B的连接配置带宽。 基于购买的全域互联带宽为两个互通的区域配置带宽，具体方法请参见配置跨地域连接带宽。 为连通区域A和区域C的连接配置带宽。 为连通区域B和区域C的连接配置带宽。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中
云连接实例直连VPC组网迁移资源规划 将云连接实例直连VPC组网迁移至中心网络和企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明：规划VPC路由表和ER路由表信息。 资源规划说明：规划云上资源的数量、名称以及主要参
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
ipv4.ip_forward”取值为1，表示打开成功。 执行以下步骤，配置路由。 该路由表示去往VPC1和VPC2的流量清洗后，会通过eth1发出去。 本文档为您提供CentOS 8.0和CentOS 7.4路由配置方法供您参考，具体如下： CentOS 8.0： 执行以下命令，打开网卡配置文件。
DC双链路负载混合云组网和资源规划 通过企业路由器构建DC双链路负载混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC以及ER等。
DC双链路主备混合云组网和资源规划 通过全域接入网关构建DC双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：划VPC及其子网的网段、专线的全域接入网关和虚拟接口、VPC路由表和ER路由表信息等。 资源规划说明：规划云上资源的数量、名
DC/VPN双链路互备混合云组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信
为了业务正常使用，您需要继续执行以下操作购买全域互联带宽，并为跨区域连接配置带宽。 为连通区域A和区域B的连接配置带宽。 基于购买的全域互联带宽为两个互通的区域配置带宽，具体方法请参见配置跨地域连接带宽。 为连通区域A和区域C的连接配置带宽。 为连通区域B和区域C的连接配置带宽。 父主题： 通过中心网络构建跨区域VPC互通组网步骤
CTS） 使用云审计服务可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 标签管理服务（Tag Management Service, TMS） 使用标签来标识企业路由器和路由表，便于分类管理和快速搜索。
修改静态路由 操作场景 本章节指导用户在企业路由器的路由表中修改静态路由，包括常规路由和黑洞路由。比如： 将常规路由修改为黑洞路由。 修改常规路由的连接类型和下一跳连接资源。 目前仅支持修改静态路由，传播路由不支持修改。 约束与限制 静态路由的目的地址不支持修改，如果需要修改目的地址，需要删除已有静态路由重新创建。
IDC）和云上网络，具体可参见通过企业路由器和云专线构建混合云组网（全域接入网关DGW）。 您可以将企业连接网络（Enterprise Connect Network，ECN）接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通，具体可参见通过企业路由器和企业连接实现企业本地网络和云上VPC互通。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
