连接故障或无法PING通 VPN配置完成了，为什么连接一直处于未连接状态？ 如何防止VPN连接出现中断情况？ 使用中IPsec VPN连接中断后如何快速恢复？ VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端E CS ？

查看更多 →

对接华为AR路由器（双活连接） 静态路由模式 BGP路由模式 策略模式 父主题： 企业版站点入云VPN

查看更多 →

连接故障或无法PING通 VPN配置完成了，为什么连接一直处于未连接状态？ 如何防止VPN连接出现中断情况？ 使用中IPsec VPN连接中断后如何快速恢复？ VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？

查看更多 →

> 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待查看的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在“连接”页签下，展示连接列表，您可以查看以下信息。

查看更多 →

开启/关闭VPC间边界防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启或关闭VPC间防火墙功能。 前提条件 已购买CFW专业版。 已配置企业路由器。 约束条件 仅专业版支持VPC间防火墙防护功能。 操作步骤 登录管理控制台。

查看更多 →

删除企业路由器 操作场景 本章节指导用户删除已有企业路由器。 约束与限制 待删除的企业路由器中不能存在连接，否则无法删除。请先删除连接，具体操作参见连接概述，查看目标连接类型对应的删除指导。 待删除的企业路由器中存在路由表时，可以删除。 待删除的企业路由器中存在共享时，可以删除。

查看更多 →

关闭VPC边界防火墙 如果业务遇到异常拦截，可以暂时关闭VPC边界防火墙，关闭期间，防火墙对流量不做任何检测。 如果您的业务后续不再需要VPC边界流量防护，关闭防护后，还需手动恢复企业路由器（ER）的配置，请参见退订防火墙后恢复企业路由器配置。 关闭VPC边界防火墙 登录管理控制台。

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN

查看更多 →

tu等的发布镜像，镜像运行用户需要创建非root普通用户，不能采用root用户直接运行。镜像中只安装运行时依赖的安全包，减少镜像的大小，同时安装包需要更新到最新的无漏洞版本。敏感信息和镜像解耦，可以在服务部署时配置，不能直接硬编码在Dockerfile中。定期针对镜像进行安全扫描

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，

查看更多 →

创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 进入企业路由器列表页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。 表1 创建企业路由器-参数说明 参数名称 参数说明

查看更多 →

在使用云防火墙过程中，可能还会涉及一些高级配置的费用，如企业路由器、云日志。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 企业路由器 如有对VPC间流量或专线流量进行防护的需求，您可能需要购买企业路由器进行引流。 详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求，

查看更多 →

在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全球接入网关（DGW）”连接，即将云专线DC的全球接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全球接入网关。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置路由。 操作步骤 将2个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例

查看更多 →

路由器 背景信息 路由器设备可以将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 缺省情况下，设备基础数据上报开关默认已开启，如有变动请自行调整。 缺省情况下，设备运维数据不

查看更多 →

单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在企业路由器的连接页面无法直接删除“虚拟网关（VGW）”连接。

查看更多 →

> VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 在“防火墙状态”侧，单击“开启防护”。 单击“确认”，完成开启VPC边界防火墙。 后续操作 如果您需要添加新的防护VPC，请参见新增防护VPC。 开启防火墙后，流量防护还需配置VPC间防护规则，请参见VPC边界防护规则。

查看更多 →

接受者创建连接时，需要所有者接受申请后才可以创建成功。 如果企业路由器的“自动接受共享连接”功能已打开，则无需所有者审批。 接受者创建连接时，无法为连接添加标签。 在共享企业路由器中创建连接的流程，请参见共享企业路由器连接创建流程。 查看企业路由器中的连接 接受者可以在企业路由器中查看自己创建的连接，和所有者的功能差异如下：

查看更多 →

无法开通数据连接器 问题描述 用户在空间实例控制台，无法开通新的连接器。 可能原因 该空间实例可购买的数据连接器已达配额上限，无法购买新的连接器。 处理方法 删除空置的数据连接器后，再开通新的连接器。 选择该实例，单击实例卡片上的“控制台”，跳转至实例控制台界面。 在控制台界面中

查看更多 →