安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS 服务器 中。 部署网络环境

查看更多 →

连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64555

查看更多 →

和远端VXLAN交换机之间的二层网络通信。 创建二层连接时，需要配置以下信息： 配置主接口IP/备接口IP，支持自动生成或手动配置，该接口用来连接本端二层连接子网Subnet-layer-L01和企业交换机。 配置远端隧道IP（200.51.51.100）和隧道号（10001），

查看更多 →

通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC1 通过物理专线将流量转送到虚拟接口。 虚拟接口连接虚拟网关，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关将流量转送到ER。 在ER路由表中，通过下一跳为VPC1连接的路由将流量送达VPC1。 表2 线下IDC和云上VPC互通组网规划说明

查看更多 →

组网与使用场景 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 连接云下的多台服务器需要购买几个连接？ 多人访问E CS ，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →

在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在企业路由器中配置VGW连接： 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置路由信息。

查看更多 →

选择需要创建的站点复制对类型，根据界面提示配置参数，参数说明表如表1所示 跨可用区：生产站点和容灾站点位于同区域内不同可用区 图2 创建跨可用区站点复制对 跨区域：生产站点和容灾站点位于不同区域 图3 创建跨区域站点复制对 IDC上云：生产站点为本地数据中心。 图4 创建IDC站点复制对 表1 参数说明

查看更多 →

道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器ECS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。 当两条DC链路网络均正常，同时工作可提升网络传输能力。

查看更多 →

通过企业路由器实现同区域VPC隔离 企业路由器ER 虚拟私有云VPC 弹性云服务器ECS XX企业在华为云区域A内部署了4个虚拟私有云VPC，业务A、业务B、业务C分别部署在VPC1、VPC2、VPC3，公共业务部署在VPC4中，网络要求如下： 业务A、业务B以及业务C所在的3个VPC需要隔离，不互通。

查看更多 →

连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64555

查看更多 →

”，点击“确定”。 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算>弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管理信息>委托”点击编辑按钮，选择之前创建的委托，点击“保存”。 父主题： 配置Backint Agent

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： Portal用户名密码认证

查看更多 →

认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+短信，AP为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组并添加MAC账号 配置认证规则 配置授权结果 配置授权规则 父主题： 无线哑终端MAC认证

查看更多 →

网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的流量，根据哈希

查看更多 →