# 通过G-EIP快速搭建跨区域的IPv4网络 您可以参考以下操作，通过全域弹性公网IP(G-EIP)和弹性云服务器 (ECS)，基于IPv4协议实现全局区域云上网络和公网通信的需求。 全域弹性公网IP需要绑定**全域互联带宽** 和**全域公网带宽** 实现云内骨干网络通信和公网通信。实例为ECS时，还需要将**全域互联网网关**绑定至全域弹性公网IP。 本示例的IPv4网络架构如[图1]所示，网络通信需求配置说明如下： 图1IPv4网络架构图(VPC/ECS/G-EIP) ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002339172921.png "点击放大") 1. 客户通过本地PC(IP地址为10.1.0.7)远程跨区域登录ECS-A01执行操作。 2. ECS-A01可以跨区域访问公网网络。 #### 操作流程 | 操作步骤 | 说明 | |:---|:---| | [准备工作] | 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 | | [步骤一：创建VPC和ECS] | 创建VPC和ECS： 1. 创建一个IPv4网段的VPC，并从VPC中划分一个子网。 - VPC IPv4网段：192.168.0.0/16 - 子网IPv4网段：192.168.0.0/24 2. 基于[1]中的VPC和子网，购买一个ECS，并配置安全组等参数。 | | [步骤二：创建全域互联网网关] | 基于已有的ECS和其所在区域的VPC，创建一个全域互联网网关，并设置0.0.0.0/0默认路由指向新买的全域互联网网关。 | | [步骤三：购买全域弹性公网IP] | 购买G-EIP1，并选择全域公网带宽。 您可以选择已有全域公网带宽，也可以购买新的全域公网带宽，本次采用购买新的全域公网带宽。 | | [步骤四：G-EIP绑定ECS实例和全域互联网网关] | G-EIP绑定ECS时，需要关联全域互联带宽。 您可以选择已有全域互联带宽，也可以购买新的全域互联带宽，本次采用购买新的全域互联带宽。 | | [步骤五：验证网络通信情况] | 验证ECS的通信情况： 1. 通过客户的本地PC可以登录ECS。 2. 通过ECS可以访问公网。 | #### 准备工作 在创建全域弹性公网IP和全域互联网网关等资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。 1. 注册华为账号并开通华为云，完成实名认证。 如果您已有一个华为账号，请跳到下一个步骤。如果您还没有华为账号，请执行以下操作。 1. [注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)。 2. 参考[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)，完成个人或企业账号实名认证。 2. 为账户充值。 您需要确保账户有足够金额，充值方式请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 #### 步骤一：创建VPC和ECS 1. **创建VPC和子网** 1. 进入[创建虚拟私有云页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/vpcs/createVpc)。 2. 在"创建虚拟私有云"页面，根据界面提示配置虚拟私有云参数。 本示例中需要创建一个VPC和一个子网。 图2子网设置 ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002394714185.png "点击放大") 表1虚拟私有云参数说明 | 参数 | **示例** | 说明 | |:---|:---|:---| | 区域 | **华东-上海一** | 请您选择靠近业务的区域，VPC需要和ECS、EIP位于同一个区域内。 VPC创建完成后不支持修改该参数。 | | 名称 | **VPC-A** | 请您按需设置VPC名称。 VPC创建完成后支持修改该参数。 | | IPv4网段 | **192.168.0.0/16** | VPC的IPv4地址范围，建议您从以下网段中选择： - 10.0.0.0\~10.255.255.255（掩码范围可选8\~24） - 172.16.0.0\~172.31.255.255（掩码范围可选12\~24） - 192.168.0.0\~192.168.255.255（掩码范围可选16\~24） VPC创建完成后不支持修改该参数。 | | 企业项目 | **default** | 请您将VPC加入已有的企业项目内，支持按企业项目维度管理资源。 VPC创建完成后不支持修改该参数。 | | 开启子网IP使用量监控 | 无需配置 | 请您按需设置，开启该项后，云监控服务将监控当前**VPC内所有子网**的IPv4地址使用量。 VPC创建完成后支持修改该参数。 **该参数仅在部分区域支持，实际请以控制台显示为准。** | | 阻断访问服务终结点 | 无需配置 | 请您按需设置，开启该项后，VPC将无法通过内网访问服务终结点。 VPC创建完成后支持修改该参数。 **该参数仅在部分区域支持，实际请以控制台显示为准。** | | 高级配置 \> 标签 | 无需配置 | 请您按需为VPC绑定标签，标签可用来分类和标识资源。 VPC创建完成后支持修改该参数。 | | 高级配置 \> 描述 | 无需配置 | 请您按需设置VPC的描述信息。 VPC创建完成后支持修改该参数。 | 表2子网参数说明 | 参数 | **示例** | 说明 | |:---|:---|:---| | 子网名称 | **Subnet-A01** | 请您按需设置子网名称。 子网创建完成后支持修改该参数。 | | 子网IPv4网段 | **192.168.0.0/24** | 子网的IPv4地址范围，子网网段需要从VPC的IP网段中划分。 子网创建完成后不支持修改该参数。 | | 子网IPv6网段 | **不开启** | 是否自动为子网分配IPv6地址。 子网创建完成后支持修改该参数。 | | 关联路由表 | **默认** | 创建VPC时会创建一个默认路由表，子网自动关联至默认路由表。 默认路由表中已预置系统路由，确保同一个VPC内不同子网之间的网络互通。 子网创建完成后支持修改该参数。 | | 高级配置 \> 网关 | **192.168.0.1** | 子网的网关，建议您保持系统默认。 子网创建完成后不支持修改该参数。 | | 高级配置 - DNS服务器地址 - 域名 - NTP服务器地址 - IPv4 DHCP租约时间 | 无需配置 | 此处的参数均是为VPC中的ECS实例配置，本示例保持系统默认或者置空，无需配置。 子网创建完成后支持修改该参数。 | | 高级配置 \> 标签 | 无需配置 | 请您按需为子网绑定标签，标签可用来分类和标识资源。 子网创建完成后支持修改该参数。 | | 高级配置 \> 描述 | 无需配置 | 请您按需设置子网的描述信息。 子网创建完成后支持修改该参数。 | 3. 参数设置完成后，单击"立即创建"。 返回VPC列表页面，可以查看到已创建的VPC-A。 2. **购买ECS** 1. 进入[购买弹性云服务器](https://console.huaweicloud.com/ecm/?locale=zh-cn#/ecs/createVm)页面。 2. 在"购买弹性云服务器"页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： - 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。 图3网络 ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002051047897.png "点击放大") - 安全组：新建一个安全组Sg-A，并添加入方向和出方向规则。您在创建安全组的时候，系统会自动添加部分规则，您需要根据实际情况进行检查修改，确保[表3]中的规则均已正确添加。 图4安全组入方向 ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002695652401.png "点击放大") 图5安全组出方向 ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002665935196.png "点击放大") 表3安全组Sg-A规则说明 | 方向 | 策略 | 类型 | 协议端口 | 源地址/目的地址 | 描述 | |:---|:---|:---|:---|:---|:---| | 入方向 | 允许 | IPv4 | TCP: 22 | 源地址：10.1.0.7/32 | 放通安全组内ECS的SSH(22)端口，用于通过本地PC (10.1.0.7/32)远程登录Linux ECS。 | | 入方向 | 允许 | IPv4 | TCP: 3389 | 源地址：10.1.0.7/32 | 放通安全组内ECS的RDP(3389)端口，用于通过本地PC (10.1.0.7/32)远程登录Windows ECS。 | | 入方向 | 允许 | IPv4 | ICMP: 全部 | 源地址：0.0.0.0/0 | 放通安全组内ECS的ICMP(全部)端口，用于外部通过**ping**命令测试ECS的网络连通性。 | | 入方向 | 允许 | IPv4 | 全部 | 源地址：当前安全组Sg-A | 用于安全组内ECS之间网络互通。 | | 出方向 | 允许 | IPv4 | 全部 | 目的地址：0.0.0.0/0 | 用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 | - 弹性公网IP：选择"暂不购买"。 图6弹性公网IP ![](https://support.huaweicloud.com/qs-eip/zh-cn_image_0000002050943633.png "点击放大") ECS的其他配置请您按需选择，具体可请参见[自定义购买ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 3. 参数设置完成后，单击"立即购买"。 返回ECS列表页面，可以查看到已创建的ECS-A01。 #### 步骤二：创建全域互联网网关 1. 进入[全域互联网网关](https://console.huaweicloud.com/vpc/?locale=zh-cn#/eip/igw/list)。 2. 在页面右上角，单击"创建全域互联网网关"。 进入"创建全域互联网网关"页面。 3. 根据界面提示，配置全域互联网网关的基本信息，如[表4]所示。 表4参数说明 | 参数 | 示例 | 说明 | |:---|:---|:---| | 名称 | **IGW-A** | 请您按需设置全域互联网网关名称。要求如下： - 长度范围为1\~64位。 - 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 全域互联网网关创建完成后支持修改该参数。 | | 协议类型 | **默认** | 全域互联网网关协议类型默认IPv4。 全域互联网网关创建完成后不支持修改该参数。 | | 虚拟私有云 | **VPC-A** | 请您选择绑定ECS实例所在的虚拟私有云。确保所选虚拟私有云与待绑定的实例（如ECS）区域一致。 全域互联网网关创建完成后不支持修改该参数。 | | 子网 | **Subnet-A01** | 请您选择要绑定的虚拟私有云中的子网。 全域互联网网关创建完成后不支持修改该参数。 | | 配置默认路由 | **配置** | 勾选配置，系统会在虚拟私有云的默认路由表中自动添加指向全域互联网网关的默认路由，目的地址为0.0.0.0/0。 全域互联网网关创建完成后不支持修改该参数。 | 4. 基本信息设置完成后，单击"确定"。 #### 步骤三：购买全域弹性公网IP 1. 进入[创建全域弹性公网IP](https://console.huaweicloud.com/cc2.0/?locale=zh-cn#/geip/i2a/create)页面。 2. 根据界面提示，配置全域弹性公网IP的基本信息，如[表5]所示。 表5参数说明 | 参数 | **示例** | 说明 | |:---|:---|:---| | 区域 | **中国-华东** | 请您选择靠近业务的区域。 G-EIP创建完成后不支持修改该参数。 | | 接入城域 | **上海** | 请您选择靠近业务的接入城域。 G-EIP创建完成后不支持修改该参数。 | | 类型 | **公网IP** | 请您选择G-EIP类型。 G-EIP创建完成后不支持修改该参数。 | | 协议类型 | **IPv4** | 请您选择G-EIP协议类型。 G-EIP创建完成后不支持修改该参数。 | | 线路 | **动态BGP** | 请您选择G-EIP线路。 选择某个IP地址资源池，系统将会为您在资源池中分配IP地址，请您选择靠近您业务的资源池，时延更小。 G-EIP创建完成后不支持修改该参数。 | | 全域公网带宽 | **新创建** | 勾选新创建，购买新的全域公网带宽。 | | 计费模式 | **按需计费** | 请您按需选择全域公网带宽的计费模式。 G-EIP创建完成后不支持修改该参数。 | | 带宽类型 | **标准带宽** | 请您按需选择全域公网带宽的带宽类型。 G-EIP创建完成后不支持修改该参数。 | | 计费方式 | **按传统型95计费** | 请您按需选择全域公网带宽的计费方式。 全域公网带宽创建完成后支持修改该参数。 | | 保底百分比 | 无需配置 | 此处的参数，根据您已选择的计费方式，自动生成配置参数。 | | 带宽大小 | **300** | 请您按需选择全域公网带宽的带宽大小。 全域公网带宽创建完成后支持修改该参数。 | | 全域弹性公网IP名称 | **G-EIP1** | 请您按需设置G-EIP名称。要求如下： - 长度范围为0\~64位。 - 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 G-EIP创建完成后支持修改该参数。 | | 企业项目 | **default** | 请您将G-EIP加入已有的企业项目内，支持按企业项目维度管理资源。 G-EIP创建完成后不支持修改该参数。 | | 高级配置 | **默认配置** | 单击下拉箭头，配置G-EIP的高级参数。 | | 带宽名称 | **IBW-A** | 请您按需设置全域公网带宽名称。要求如下： - 长度范围为0\~64位。 - 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 全域公网带宽创建完成后支持修改该参数。 | | 标签 | 无需配置 | 请您按需为G-EIP绑定标签，标签可用来分类和标识资源。 G-EIP创建完成后支持修改该参数。 | | 监控 | 无需配置 | 默认免费为您的G-EIP提供监控，可以监控以下指标： - 分钟级粒度的流量监控。 - 监控带宽流量波动、出入网带宽速率等指标详情。 | | 全域弹性公网IP数量 | **1** | 选择创建1个G-EIP。 | 3. 基本信息设置完成后，单击"立即创建"。 4. 在产品配置信息确认页面，再次核对全域弹性公网IP的信息，阅读并勾选"弹性公网IP服务声明"。确认无误后，单击"提交"。 返回全域弹性公网IP列表页面。 5. 在全域弹性公网IP列表页面，查看全域弹性公网IP状态。 当全域弹性公网IP状态为"未绑定"时，表示创建成功。 #### 步骤四：G-EIP绑定ECS实例和全域互联网网关 1. 进入[全域弹性公网IP列表页面](https://console.huaweicloud.com/cc2.0/?locale=zh-cn#/geip/i2a/ip)。 2. 在全域弹性公网IP列表中，搜索G-EIP1，找到目标G-EIP。 3. 在G-EIP1所在行的"配置流程"列下，单击"绑定实例"。 进入"绑定实例"页面。 4. 在"绑定实例"界面，设置参数。 - **实例所在区域**：选择"华南-广州"，即待绑定实例ECS-A01所在的区域。 - **实例类型：**选择云服务器（IPv4），并勾选实例ECS-A01。 - **全域互联网网关** ：选择[步骤二：创建全域互联网网关]中创建的IGW-A。 5. 单击"下一步"，进入"关联全域互联带宽"界面。 6. 在"关联全域互联带宽"界面，创建并关联全域互联带宽。 表6参数说明 | 参数 | **示例** | 说明 | |:---|:---|:---| | 弹性公网IP所在区域 | 无需配置 | 根据G-EIP1所在区域确定，无需设置。 | | 实例所在区域 | 无需配置 | 根据ECS-A01所在区域确定，无需设置。 | | 带宽类型 | 无需配置 | 根据全域弹性公网IP接入点和实例所在区域确定，无需设置。 | | 全域互联带宽 | **新创建** | 勾选新创建，创建新的全域互联带宽。 | | 带宽名称 | **Bandwidth-A** | 请您按需设置全域互联带宽名称。要求如下： - 长度范围为0\~64位。 - 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 全域互联带宽创建完成后支持修改该参数。 | | 带宽大小 | **300** | 请您按需选择全域互联带宽的带宽大小。 全域互联带宽创建完成后支持修改该参数。 | 7. 单击"完成"。 返回全域弹性公网IP列表，可以看到全域弹性公网IP已绑定的实例。 #### 步骤五：验证网络通信情况 1. 验证远程登录，使用本地PC远程登录ECS-A01。 弹性云服务器有多种登录方法，具体请参见[登录弹性云服务器](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 2. 执行以下命令，验证ECS-A01和公网的通信情况。 ping *IPv4公网IP地址或者域名* 命令示例： ping support.huaweicloud.com 回显类似如下信息，表示ECS-A01可以访问公网。 ``` [root@ecs-a01 ~]# ping support.huaweicloud.com PING hcdnw.cbg-notzj.c.cdnhwc2.com (203.193.226.103) 56(84) bytes of data. 64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=1 ttl=51 time=2.17 ms 64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=2 ttl=51 time=2.13 ms 64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=3 ttl=51 time=2.10 ms 64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=4 ttl=51 time=2.09 ms ... --- hcdnw.cbg-notzj.c.cdnhwc2.com ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3004ms rtt min/avg/max/mdev = 2.092/2.119/2.165/0.063 ms ```