配置并验证CloudPond和用户本地系统之间的网络连接

操作场景

根据实际业务的需要，用户可以通过CloudPond内部的本地网关打通小站和本地系统之间的网络，达到内部网络互访的效果。

您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。配置完成后，通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。

请参考概述了解CloudPond网络连接的总体数据规划，此外，您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。

前提条件

CloudPond控制台边缘小站列表页面，查看到对应的边缘小站的“状态”为“可用”。

配置CloudPond和用户本地系统之间的路由信息

1. 登录管理控制台。
2. 单击管理控制台左上角的“”，选择区域。
3. 单击“”，选择“CDN与智能边缘> CloudPond 云服务”，或在搜索框中输入“CloudPond”。

   进入CloudPond总览页面。

4. 单击左侧“边缘小站”，进入边缘小站列表页面。
5. 在边缘小站列表页面，单击需要创建虚拟私有云的边缘小站名称进入详情页面。
6. 在“小站可用云服务”模块，选择虚拟私有云VPC，单击“创建”。
7. 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。
   • 创建子网时，“可用区”选择“边缘可用区”。
   • 其他参数的设置方法请参见创建虚拟私有云和子网。

8. 检查当前配置，单击“立即创建”。
9. 单击“”，选择“CDN与智能边缘> CloudPond 云服务”，或在搜索框中输入“CloudPond”。

   进入CloudPond总览页面。

10. 单击左侧“本地网关”，进入本地网关页面。
11. 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。
12. 在“关联VPC”页签单击“添加VPC”。
13. 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。
14. 单击“确定”。
15. 在“路由信息”页签单击“添加路由”。
16. 在弹出的“添加路由”对话框中参考表1配置路由参数。

    表1 配置路由参数说明

    参数	说明	取值样例
    地址类型	固定为IPv4，暂不支持IPv6类型的地址。	-
    下一跳类型	选择下一跳资源类型，具有“虚拟私有云”和“本地网络”两种类型。 为使得CloudPond和用户本地系统之间的网络连通，您需要同时分别配置一条下一跳类型为“虚拟私有云”和“本地网络”的路由信息。	-
    下一跳	选择下一跳资源。 当下一跳类型为“虚拟私有云”时，下一跳选择本地网关路由表关联的VPC。 当下一跳类型为“本地网络”时，下一跳选择所属的本地网关。	-
    目的地址	填写目的地址网段。 当下一跳类型为“虚拟私有云”时，填写关联VPC的网段。 此处可以填写可用区为“边缘可用区”的子网网段，也可以直接填写虚拟私有云的大网段。当填写后者时，即同时打通了CloudPond和本地网络之间，以及通用可用区和本地网络之间的网络连接。 当下一跳类型为“本地网络”时，填写本地网络的网段。 其中，本地网络的网段不能与VPC下子网网段冲突。	虚拟私有云：10.0.3.0/24或者10.0.0.0/16 本地网络：192.168.0.0/16

17. 单击“确定”。

验证CloudPond和用户本地系统之间的网络连通性

以windows弹性云服务器为例进行说明：

1. 在CloudPond边缘可用区新建一台弹性云服务器ECS03（加入VPC01，选择子网网段10.0.3.0/24）。
   • 参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。

     方法请参见自定义购买弹性云服务器。

   • 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。

2. 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。
3. 登录本地系统服务器Server01，执行到弹性云服务器ECS03的ping命令，验证Server01和ECS03的网络连通性。

   ping 10.0.3.110

4. 检查ping命令返回结果，可以ping通表示网络可连通。如果ping不通请排查原因并联系华为云运维团队处理。

验证通用可用区和用户本地系统之间的网络连通性

当配置了通用可用区和用户本地系统之间的路由信息时，即在表1中的“目的地址”参数填写为虚拟私有云的大网段，或者又单独新增了对应子网网段的路由信息，您可以在本地系统通过VPC内网访问通用可用区的云服务。

以windows弹性云服务器为例进行说明：

1. 在CloudPond通用可用区新建一台弹性云服务器ECS01（加入VPC01，选择子网网段10.0.0.0/16）。
   • 参数“可用区”选择“通用可用区”。

     方法请参见自定义购买弹性云服务器。

   • 将ECS01所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。

2. 在弹性云服务器列表页面查询到ECS01，从“IP地址”列获取并记录其私有IP地址（如10.0.1.110）。
3. 登录本地系统服务器Server01，执行到弹性云服务器ECS01的ping命令，验证Server01和ECS01的网络连通性。

   ping 10.0.1.110

4. 检查ping命令返回结果，可以ping通表示网络可连通。如果ping不通请排查原因并联系华为云运维团队处理。

相关操作

• 验证CloudPond和华为云区域通用可用区之间的网络连接
• 验证CloudPond和通用可用区之间的网络连接
• 管理本地网关路由表