检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 应用场景 云连接中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络，构成ER对等连接，实现云上跨区域网络互通。 方案架构 为了实现业务的就近接入，XX企业在华
通过企业路由器和云连接中心网络构建跨区域VPC互通组网，您需要规划组网和资源： 网络规划说明：规划云连接中心网络、VPC及其子网的网段、VPC路由表和ER路由表信息等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、CC中心网络、ECS以及ER等。 网络规划说明
通过企业路由器和云连接中心网络实现跨区域VPC互通 方案概述 组网和资源规划 通过中心网络构建跨区域VPC互通组网流程 通过中心网络构建跨区域VPC互通组网步骤
将云连接实例直连VPC组网迁移至中心网络和企业路由器 云连接实例直连VPC组网迁移方案概述 云连接实例直连VPC组网迁移资源规划 云连接实例直连VPC组网迁移流程 云连接实例直连VPC组网迁移实施步骤
域VPC网络时，需要将VPC直接接入云连接实例中。如果您希望提升跨区域组网的的可扩展性，同时降低维护难度，那么推荐您将网络迁移到云连接中心网络和企业路由器上。 云连接中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您
在VPC路由表中，添加指向ER的大网段路由。 步骤二：创建中心网络并连接企业路由器 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路由器添加到策略中，即在企业路由器中添加“对等连接（Peering）”连接。 步骤三：在中心网络内为跨区域网络链路配置带宽 创建全域互联带宽，本示
路由表2资源规划详情，请参见表8。 在VPC路由表中配置ER的路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 父主题： 配置网络
中加入需要网络互通的VPC。 名称：请根据实际情况填写，本示例为CC-A-B-C。 使用场景：虚拟私有云 加载网络实例： 区域A：VPC-A 区域B：VPC-B 区域C：VPC-C 迁移前 迁移中 中心网络 1 本示例中，需要创建一个中心网络，并在中心网络中加入需要网络互通的ER。
连接概述 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同，连接的说明及配置方法如表1所示。 图1 连接概述 表1 连接概述 连接类型 网络实例 添加连接 查看连接 删除连接 虚拟私有云（VPC）
配置路由信息，具体方法请参见在VPC路由表中配置路由。 步骤二：创建中心网络并连接企业路由器 创建1个中心网络，并在策略中添加企业路由器。 中心网络的资源详情，请参见表5。 创建中心网络，具体方法请参见创建中心网络。 在企业路由器控制台，查看“对等连接（Peering）”连接的添加情况。
在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
按ESC退出，并输入:wq!保存配置。 执行以下命令，重启网络服务使配置生效。 service network restart 重启完成后，执行以下命令，检查路由是否添加成功。 route -n 回显类似如下信息，可以在路由表中看到添加的两条路由。 父主题： 配置网络
配置路由信息，具体方法请参见在VPC路由表中配置路由。 VPC1/VPC2/VPC3的路由配置相同，具体请参见表3。 VPC4的路由配置，具体请参见表4。 父主题： 配置网络
企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企业路由器可以在接入的所有网络实例之间路由流量，可以简化网络拓扑，降低网络管理难度，提升网络运维效率。可以减少的工作说明如下： 对于VPC互通，不再需要您频繁创建多个VPC对等连接，维护每个VPC路由表。
由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制 连通两个不同区域的企业路由器网络：当前不支持在云连接中心网络中添加共享企业路由器。 比如账号A内有ER-01
创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 本示例中的虚拟接口的资源规划详情请参见表6。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64510 peer 10.0.0.1 as-number 64512 peer 10.0.0.1 password
在默认路由表中创建传播，并自动学习VPC网段路由信息。 在VPC路由表中配置ER的路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 父主题： 配置网络
配置VPC到ER路由。 路由规划详情，请参见表3。 在VPC3默认路由表中，配置VPC到ECS路由。 路由规划详情，请参见表4。 父主题： 配置网络
Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN）
操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。 创建VPN网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
