检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
即DC-A为例。 虚拟网关VGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
在VPC-A路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为DGW连接的路由将流量转送到全域接入网关。 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。
创建资源 创建企业路由器 创建VPC和ECS 创建云专线的物理连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
请求路径：VPC1→Internet 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VPC4连接的静态路由将流量转送到VPC4。 在VPC4路由表中，通过下一跳为NAT的路由将流量转送到NAT网关。 在NAT网关中，通过SNAT规则绑定的弹性IP将流量送达公网目的地址。
通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） DC双链路主备混合云组网方案概述 DC双链路主备混合云组网和资源规划 DC双链路主备混合云组网构建流程 DC双链路主备混合云组网构建步骤
弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A
的全域接入网关DGW，具体请参见通过企业路由器和云专线构建混合云组网（全域接入网关DGW）。 从2024年5月份开始，通过企业路由器和云专线的虚拟网关VGW构建混合云组网的功能不再支持新增组网，只针对存量组网进行维护。 操作流程 本文档介绍如何通过企业路由器构建线下IDC和云上VPC互通组网，流程如图2所示。
配置网络 在企业路由器中配置VPC连接 在企业路由器中配置VGW连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC流量清洗组网，流程如图2所示。
配置网络 在企业路由器中配置VPC连接 在ECS中配置内核参数及路由 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW） DC/VPN双链路互备混合云组网方案概述 DC/VPN双链路互备混合云组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表8。
在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VGW连接的路由将流量转送到虚拟网关。 虚拟网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC1 通过物理专线将流量转送到虚拟接口。
在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为DGW连接的路由将流量转送到全域接入网关。 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC1 通过物理专线将流量转送到虚拟接口。
自己的路由知识时，只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。 设置特定路由的策略值：修改通过路由策略过滤的路由的策略值，满足自身需要。 路由策略优势 通过路由策略，可以控制路由表规模，节约系统资源。 通过控制路由的接收和发送，提高网络安全性。
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表6。 父主题： 创建资源
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。 本示例中公网NAT网关资源规划详情请参见表7。
子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。 VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC2连接的传播路由将流量送达VPC2。 响应路径：VPC2→VPC1 在VPC2路由表中，通过下一跳为ER的路由将流量转送到ER。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
