# DC/VPN双链路互备混合云组网构建流程
本章节介绍通过企业路由器构建DC/VPN双链路主备混合云组网总体流程，流程说明如[表1]所示。
 表1构建DC/VPN双链路主备混合云组网流程说明 
| 步骤                                                                                                                                                                        | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
|:---|:---|
| [步骤一：创建云服务资源](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section1992491714579)           | 1. 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。  2. 创建业务VPC和子网，本示例中创建1个VPC和子网。  3. 在业务VPC子网内，创建ECS，本示例中创建1个ECS。                                                                                                                                                                                                                                                  |
| [步骤二：在企业路由器中添加并配置DGW连接](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section1073520717)    | 1. 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。  2. 创建全域接入网关：创建1个关联企业路由器的全域接入网关，企业路由器中会自动添加"全域接入网关（DGW）"连接。  3. 创建虚拟接口：创建关联全域接入网关的虚拟接口，连接全域接入网关和物理连接。  4. 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。   |
| [步骤三：在企业路由器中添加并配置VPC连接](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section1973219411574) | 1. 在企业路由器中添加"虚拟私有云（VPC）"连接：将1个业务VPC接入企业路由器中。  2. 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。                                                                                                                                                                     |
| [步骤四：验证DC链路的通信情况](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section9829103111820)       | 登录ECS，执行**ping**命令，验证DC链路的网络互通情况。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
| [步骤五：在企业路由器中添加并配置VPN连接](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section1810168769)    | 1. 创建VPN网关：创建1个关联企业路由器的VPN网关，企业路由器中会自动添加"VPN网关（VPN）"连接。  2. 创建对端网关：创建1个用户IDC侧的对端网关。  3. 创建1组VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。  4. 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。                             |
| [步骤六：验证VPN链路的通信情况](https://support.huaweicloud.com/bestpractice-vpn/er_03_0084.html#ZH-CN_TOPIC_0000001592573517__zh-cn_topic_0000001472414881_section1166112183)         | 登录ECS，执行**ping**命令，验证VPN链路的网络互通情况。 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |