检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 应用场景 您可以通过企业路由器构建中心辐射型组网，简化网络架构。当前为您提供两种典型组网方案，方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下： 相
在企业路由器中添加VGW连接 在企业路由器中添加“虚拟网关（VGW）”连接，即将云专线DC的虚拟网关接入企业路由器中。 通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。
创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和4个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。 在
对等连接（Peering） 云防火墙（CFW） 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建路由的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选
您可以通过企业路由器和云专线的全域接入网关构建各种类型的组网： 通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW） 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） 通过企业路由器构建DC/V
添加企业路由器的标签 操作场景 本章节指导用户为已有的企业路由器添加标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待添加标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，单击“添加标签”。 弹出“添加标签”对话框。
通过企业路由器和中转VPC构建组网 方案概述 组网和资源规划 通过企业路由器和中转VPC构建组网流程 通过企业路由器和中转VPC构建组网实施步骤
表10 ECS资源规划详情 ECS名称 VPC名称 子网名称 私有IP地址 镜像 安全组 ECS说明 ECS-A VPC-A subnet-A01 172.16.1.25 公共镜像： CentOS 8.2 64bit sg-demo： 通用Web服务器 运行业务的云服务器 ECS-B
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表7。 父主题： 创建资源
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络情况。 执行以下命令，验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登录ecs-iso
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接（Peering）”连接，即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
在企业路由器中添加VPN连接 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中。 通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。
在企业路由器中添加CFW连接 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
规划组网和资源，包括资源数量及网段信息等。 步骤二：创建企业路由器 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 步骤三：(可选) 创建VPC和ECS资源 创建4个虚拟私有云VPC和4个弹性云服务器ECS。此处资源数量和规格均为示例，您可以根据实际情况调整。 如果您已有资源，不用执行本章节操作。
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器实现同区域VPC隔离
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表5。 父主题： 创建资源
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建2个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建2个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
