单机直挂客户端上云和上网
场景描述
企业A本地有数台PC（≤8台），在实现基本上网需求的同时，希望可以访问华为云上的VPC业务。基于上述需求，企业可部署一台IEG设备，将PC直接接入IEG设备的多个LAN口，通过默认子网将本地业务网络接入华为云。同时，开启IEG设备WAN口的本地上网功能，实现同时上云和上网。
- 默认子网的IP地址为192.168.1.1/24，开启“发布到企业连接网络”后，可以将该网段内的IP地址发布到企业连接网络。若本地PC的IP地址在该子网网段内，则直接通过默认子网，就能将本地业务网络与云上打通。
- 您可以根据实际情况修改默认子网的网段，且修改后默认子网的网段不能与其他上云的网段重叠。
数据规划
|
类型 |
规划项 |
规划值 |
|
|---|---|---|---|
|
智能企业网关设备IEG |
WAN接口 |
接口名称 |
GigabitEthernet0/0/8 |
|
IP地址 |
1.1.1.2/24 |
||
|
本地上网 |
开启 |
||
|
LAN接口（使用默认子网） |
IPv4地址 |
192.168.1.1/24（默认值） |
|
|
发布到企业连接网络 |
开启 |
||
|
企业连接网络ECN |
- |
类型 |
基础版 |
|
- |
区域 |
北京 |
|
|
- |
带宽 |
5M |
|
|
- |
购买时长 |
1年 |
|
|
- |
智能企业网关间互通 |
关闭 |
|
前提条件
- 华为云侧：请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参考创建虚拟私有云和子网。
- 本地网络侧：
- 已购买IEG设备，并完成设备连线等操作，具体请参见部署智能企业网关设备。
- 已获取IEG设备对应的ESN。
操作步骤
- 创建企业连接网络。
- 在管理控制台首页，选择。
- 单击页面右上角“创建企业连接网络”。
- 参考下表填写企业连接网络信息，并单击“确定”。
表2 参数说明 参数
说明
取值参数
计费模式
默认为“包年/包月”。
包年/包月
类型
- 基础版：接入单个区域，接入点固定。
- 专业版：接入整个大区，大区内可添加多个接入点。
基础版
区域
用户接入的Region区域。
选择“基础版”时显示。
北京
名称
自定义输入企业连接网络的名称。
ecn
智能企业网关间互通
- 开启：多地域的智能企业网关间可以互联。
- 关闭：多地域的智能企业网关间不能互联
关闭
企业项目
创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。
企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。
关于创建和管理企业项目的详情，请参见《企业管理用户指南》。
default
企业连接网络AS号
默认使用BGP协议交换云上云下路由，企业连接网络网关默认使用该AS号与智能企业网关以及ER实例建立EBGP邻居。
65510
智能企业网关AS号
默认使用BGP协议交换云上云下路由，所有绑定该企业连接网络的智能企业网关，默认使用该AS号与企业连接网络下的分布式网关矩阵建立EBGP邻居。
65520
带宽（Mbit/s）
按需选择带宽容量。
5
购买时长
按需选择服务时长。
1年
- 企业连接网络关联虚拟私有云。
- 在管理控制台首页，选择。
- 单击创建好的企业连接网络名称，选择“关联的虚拟私有云”页签。。
- 单击“关联虚拟私有云”，在弹框中选择虚拟私有云，并设置“互联子网”和“本端子网”，单击“确定”。
- 互联子网：虚拟私有云与企业连接网络关联所使用的子网。请从虚拟私有云的子网中选择其中一个。
- 本端子网：虚拟私有云与云下互通的网段。请根据实际情况选择所需子网，或者手工输入网段。
若“状态”为“关联成功”，表示成功关联虚拟私有云。
- 创建并激活智能企业网关。
- 配置IEG设备的WAN侧接口，使IEG设备可以注册上线。
WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。
- 华为云管理控制台侧配置
- 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。
- 单击WAN口管理右侧的
图标，配置WAN口信息，参数说明如表3所示。
表3 参数说明 参数
说明
取值参数
接口名称
支持单网口和双网口主备两种模式，可根据实际情况选择。
- GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。
- Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。
GigabitEthernet0/0/8
优先级
- 主
- 备
主
IP类型
根据用户实际情况配置。
- 静态：手工分配IP地址
- DHCP：自动分配IP地址
静态
本地上网
启用后，用户可以通过该WAN口访问Ineternet服务，实现上网功能。
开启
上云带宽（Mbit/s）
接口的上云带宽。
-
出口带宽（Mbit/s）
接口的出口带宽。
-
IPv4网关
“IP类型”选择“静态”时显示。
IP地址需要向用户申请，且IP地址需要能访问华为云。
1.1.1.1
IPv4地址
1.1.1.2/24
- 单击“保存并生成初始配置”，在弹出框中设置初始配置密码，并单击“确定”。
设置初始密码后，系统自动生成初始配置。
为确保安全，请定期更新密码并妥善保存。具体修改方法如下：在“智能企业网关”页面，单击智能企业网关名称进入管理页面。
选择“基本信息”页签，单击“设备密码”右侧
图标，修改并确认密码。 - 手动拷贝初始配置生成界面的“链接”，保存至本地，并单击“完成”。
- IEG设备侧配置
- 将PC通过网线连接到管理网口GE0。
- 在浏览器中打开4.d中初始配置生成的链接，系统出现如下输入框。
- 支持的浏览器：Firefox（V46及以上版本）、Chrome（V46及以上版本）、IE（V10及以上版本）、Edge（V79及以上版本）。
- 推荐使用Firefox（V61-V66），Chrome（V64-V73），IE（V10-V11）或Edge（V109-115）。
- 输入4.c中设置的密码，并单击“GO”。
- 在弹出的提示框中，单击“Confirm Deployment”。
若界面出现Welcome提示，则说明配置成功。
若界面提示配置失败，原因可能是使用了过期的URL，此时需长按设备侧的“reset”按钮进行重启，再到控制台的页面，单击“初始配置”右侧的“下载”，设置密码后生成新的URL链接。
- 华为云管理控制台侧配置
- 在“智能企业网关”的列表页面，查看IEG设备的状态。
若“状态”为“在线”，则表示初始配置成功，IEG设备已注册上线。
- 配置IEG设备的默认子网，并将默认子网发布到企业连接网络。
- 在“智能企业网关”页面，选择。
- 单击“默认子网”右侧的的
，可根据需要修改默认子网的信息。
默认子网的网段不能与其他上云网段重叠。
- 启用“发布到企业连接网络”，并单击“确定”。
- 智能企业网关绑定企业连接网络。
- 单击已创建的智能企业网关，选择。
- 单击“绑定企业连接网络”，在弹框中设置绑定信息，单击“确定”。
若“状态”为“绑定成功”，表示成功绑定企业连接网络。
- 用户登录本地PC，可以正常访问云上的业务，则说明云下云上网络实现互联互通。
