在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将 虚拟专用网络 的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。

查看更多 →

查看云端VPC中VPN连接状态。连接状态由“未连接”变为“正常”。 图18 VPN连接状态 查看桌面云网络配置信息，如下图所示。 图19 桌面云网络配置信息 桌面云 Ping 云端VPC虚拟机 图20 桌面云 Ping 云端VPC虚拟机 云端VPC虚拟机 Ping 桌面云 图21 云端虚拟机

查看更多 →

息，云上资源包括VPC、DC、VPN以及ER等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划(全球接入网关DGW） DC和VPN互为主备网络链路，在DC网

查看更多 →

由，目的地址为IDC侧的网段。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指

查看更多 →

混合云解决方案 通过混合云主机安全对 服务器 进行统一管理，若使用的服务器类别包含华为 云服务器 、非华为云服务器（互联网）、局域网服务器（包含数据中心、政务云等），需按照不同的服务器类别进行分别安装。 华为云服务器 在混合云主机安全控制台管理华为云服务器，可直接在华为云目标Region的服务器执行Agent安装即可。

查看更多 →

示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图1所示，用户数据中心存在多个互联网出口，当前指定11.11.11.11的物理接口和华为云的VPC建立VPN连接，本地子网网段为10

查看更多 →

弹性云服务器 E CS 、云连接CC、虚拟专用网络VPN 图4 云上VPC连接 混合云部署 场景描述 对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能放置在云上，这个时候就可以通过如下产品构建混合云，实现云上VPC与云下IDC之间的互连。 表3 连接IDC 云产品 应用场景

查看更多 →

AR路由器规划示例 云侧规划示例 VPC 子网 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN网关 网关IP 1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP） 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192

查看更多 →

连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助华为云海量的计算、存储、网络资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到华为云上，以应对业务波动。云专线、VPN都可以实现本地IDC和云上VPC互连。 云专线

查看更多 →

通过企业路由器构建DC/VPN双链路主备混合云组网（全球接入网关DGW） DC/VPN双链路互备混合云组网方案概述 DC/VPN双链路互备混合云组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤

查看更多 →

DC全球接入网关和线下IDC网络互通。 混合云组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC 弹性 云服务器ECS XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相

查看更多 →

通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW） 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤

查看更多 →

FS等 华为云服务器使用华为云的DNS，可以解析华为云服务 域名 ，但是无法解析本地数据中心的域名 图1 混合DNS 1 解决方案：华为云提供混合DNS解决方案DNSEP，通过dnsep 把公有云dns地址下沉到客户自己vpc内，可以实现线下dns和公有云dns互相forward。步骤如下：

查看更多 →

通过企业路由器构建DC/VPN双链路主备混合云组网 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤

查看更多 →

高级配置 仅关联场景为“虚拟私有云”且网络类型为“私网”时需要配置。 - 接入虚拟私有云 与网关关联的虚拟私有云一致 使用已关联虚拟私有云作为接入虚拟私有云。 选择其他虚拟私有云 选择其他虚拟私有云作为接入虚拟私有云。 与网关关联的虚拟私有云一致 接入子网 接入虚拟私有云选择“与网关关联的虚拟私有云一致”

查看更多 →

云上云下无法Ping通 故障现象 云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为 云安全 组配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置

查看更多 →

操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经

查看更多 →

Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 更多云专线服务使用详情请参考云专线服务产品介绍。

查看更多 →

华为云混合云灾备解决方案，能够为客户提供多云以及跨云的容灾备份能力，满足企业业务部署、数据保护和管理的综合策略，实现“多云备份，云上容灾”的多重基础保障，有效提高企业业务连续性，保障关键数据安全可靠。更低的成本投入混合云灾备解决方案让客户进行容灾系统建设时，减少在基础设施硬件、物业、能源、人力运维等方面的投入。客户无需自建容灾机房、采购物

查看更多 →

在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。 图1 全云架构 混合架构

查看更多 →

实现本地网络和云上网络之间的互联互通，具体可参见通过企业路由器和企业连接实现企业本地网络和云上VPC互通。 您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一访问控制、全流

查看更多 →