idc租用_主机粒度迁移，不中断业务上云（云专线+ESW）-华为云

主机粒度迁移，不中断业务上云（云专线+ESW）

主机粒度迁移，不中断业务上云（云专线+ESW）方案架构用户云下IDC已有子网A，通过云专线连接到云上的子网B，如图1所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下：扩展上云后的部分主机与同网段云下主机二层互通。扩展上云的二层网段与IDC三层互通能力继续保持。 IDC内改造的二层网络与云上三层互通能力继续保持。

来自：帮助中心

查看更多 →
业务边界

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。表5 网络ACL“NACL-PRD-APP”出方向规则 # 目的 IP 协议目的端口允许/拒绝说明对AD/ADFS 服务器 IDC-AD/ADFS网络

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

会自动添加“VPN网关（VPN）”连接。创建对端网关：创建1个用户IDC侧的对端网关。创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤六：验证VPN链路的通信情况登录E CS

来自：帮助中心

查看更多 →
为什么二层连接配置完成后状态一直显示未连接？

为什么二层连接配置完成后状态一直显示未连接？可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。企业交换机使用的云专线/VPN网络不通。排查云专线/VPN的业务配置是否正常。

来自：帮助中心

查看更多 →
组网与使用场景

可以通过哪些方式连通同一个Region的两个VPC？云端创建了两个VPC，如何与云下的IDC网络互通？组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？

来自：帮助中心

查看更多 →
方案概述

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。将V

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤三：在企业路由器中添加并配置VPC连接在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

会自动添加“VPN网关（VPN）”连接。创建对端网关：创建1个用户IDC侧的对端网关。创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤六：验证VPN链路的通信情况登录ECS

来自：帮助中心

查看更多 →
企业交换机工作原理

建立远端二层连接子网Subnet-layer-R01在IDC侧的VXLAN隧道。表2 资源规划详情网络资源名称本端远端二层连接子网 VPC子网 Subnet-layer-L01：192.168.0.0/24 IDC子网 Subnet-layer-R01：192.168.0

来自：帮助中心

查看更多 →
方案概述

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。将V

来自：帮助中心

查看更多 →
步骤2：配置云专线（本示例使用VPC Peering代替云专线）

Peering代替云专线）操作场景您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。操作步骤通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。

来自：帮助中心

查看更多 →
方案概述

新增组网，只针对存量组网进行维护。操作流程本文档介绍如何通过企业路由器构建线下IDC和云上VPC互通组网，流程如图2所示。图2 构建线下IDC和云上VPC互通组网流程图表1 构建线下IDC和云上VPC互通组网流程说明序号步骤说明 1 规划组网和资源规划组网和资源，包括资源数量及网段信息等。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。在IDC侧的网络设备上，配置网络参数。由于组网

来自：帮助中心

查看更多 →
DC双链路主备混合云组网构建流程

在全域接入网关中关联实例，添加到ER的连接。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。登录ECS，执行ping命令，验证DC链路通信情况。参考1，搭建第二条专线链路并验证网络通信情况。步骤四：在ER侧和IDC侧分别配置主备路由在ER路由表中，检查ER通过DG

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。在IDC侧的网络设备上，配置网络参数。由于组网

来自：帮助中心

查看更多 →
在企业路由器中配置VGW连接

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行2创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。本示例中的虚拟接口的资源规划详情请参见表6。配置IDC侧路由到华为云的路由。

来自：帮助中心

查看更多 →
二层连接状态显示已连接，但云上与云下的主机网络仍不通？

二层连接状态显示已连接，但云上与云下的主机网络仍不通？可能原因：IDC侧VXLAN隧道未配置或配置错误。解决方法：登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。

来自：帮助中心

查看更多 →
DC双链路负载混合云组网和资源规划

口将流量从远端网关转送到物理连接。通过物理连接DC-A将流量送达线下IDC。响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

来自：帮助中心

查看更多 →
什么是企业交换机

Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应

来自：帮助中心

查看更多 →
基于公网NAT网关和云专线的混合云Internet加速

图1 组网图前提条件配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。配置步骤创建VPC及VPC网段具体操作请参见创建虚拟私有云和子网。配置云专线在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。

来自：帮助中心

查看更多 →
组网和资源规划

通过ER将流量转发至下一跳网络实例。线下IDC侧网段：除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由，本示例为10.1.123.0/24，该路由可以将VPC访问线下IDC侧的流量转发至ER，再通过ER将流量转发至下一跳网络实例。

来自：帮助中心

查看更多 →