“关联模式”采用“虚拟私有云”、“网络类型”为“私网”时需要配置。 当VPN网关的南北向需要连接不同的虚拟私有云时，设置北向的虚拟私有云为该接入虚拟私有云。VPN网关关联的虚拟私有云为南向业务虚拟私有云。 选择“与网关关联的虚拟私有云一致” 接入子网 “关联模式”采用“企业路由器”时需要配置。

查看更多 →

选择“虚拟私有云”。 虚拟私有云 虚拟私有云 选择需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 选择VPC需要与用户数据中心互通的子网。

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建E CS ，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。 创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，

查看更多 →

本区域内的企业路由器，即在企业路由器中添加VPC连接，并选择开启IPv6功能。 VPC连接开启IPv6功能的前提是VPC子网已开启IPv6。 2 构建跨区域组网时，在云连接中心网络中接入不同区域的企业路由器，即在企业路由器中添加Peering连接。 3 在企业路由器路由表中，通过

查看更多 →

登录线下IDC侧网络设备，删除虚拟接口vif-A01的相关配置。 在控制台删除虚拟接口vif-A01之前，务必在线下IDC侧网络设备上进行配置，确保网络流量不会通过虚拟接口vif-A01。 删除虚拟接口vif-A01。 具体方法请参见删除虚拟接口。 虚拟接口删除后，在VPC路由表中将会

查看更多 →

已完成全部配置步骤。 两个VPC中各有一台ECS。 验证方式 VPC中的ECS互相 ping，确定流量未经过防火墙时是否正常通信。 故障定位 企业路由器的两个路由表配置是否正确。正确配置方式请参见配置关联路由表和配置传播路由表。 检查待防护VPC的默认路由表是否将路由转向企业路由器。 查看方式：

查看更多 →

止计费。 对于共享企业路由器内的连接，接受者创建的连接只有被企业路由器的所有者接受后，才会开始计费。 流量费用 “虚拟私有云（VPC）”连接 “虚拟网关（VGW）”连接 “VPN网关（VPN）”连接 “全球接入网关（DGW）”连接 当您将连接添加到企业路由器中时，会根据实际流经连

查看更多 →

本示例中，您需要创建企业路由器，虚拟私有云、云连接中心网络等资源，资源规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。

查看更多 →

单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在连

查看更多 →

在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。 表2 企业路由器和全球接入网关混合云组网规划说明 资源 说明 VPC 业务VPC，实际运行客户业务的VPC，具体说明如下： VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路

查看更多 →

步骤四：修改VPC的路由表 本节指导您通过修改防护VPC的路由表将路由指向企业路由器。 至少需要修改两个VPC的路由表，每增加一个防护的VPC，都需为该VPC增加一条路由。 操作步骤 在左侧导航栏中，选择“网络 > 虚拟私有云 > 路由表”，进入“路由表”页面。 在“名称/ID”

查看更多 →

和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。

查看更多 →

通过使用企业路由器服务所提供的接口，您可以完整的使用企业路由器服务的所有功能。 表1 接口说明 类型 说明 企业路由器 您可以通过企业路由器相关的API，执行查询企业路由器实例列表、创建企业路由器实例、更新企业路由器实例以及删除企业路由器实例等操作。 VPC连接 您可以通过VPC连接相

查看更多 →

表7 VPC对等连接资源规划详情 VPC对等连接名称 本端VPC 对端VPC 对等连接说明 Peer-A-T VPC-A VPC-Transit 连通VPC-A和VPC-Transit之间的网络 Peer-B-T VPC-B VPC-Transit 连通VPC-B和VPC-Transit之间的网络

查看更多 →

通过VPN或者VPC Peering打通VPC后，新VPC下的VM登录失败怎么办？ 问题现象 客户创建 堡垒机 时，选择了网段为10的VPC。 客户通过VPN或者VPC Peering将另外一个192网段的VPC与10的VPC打通。 客户可以通过10或者192的VPC下的VM正常访问堡垒机。

查看更多 →

步骤五：在企业路由器中添加并配置VPN连接 本示例中，虚拟专用网络VPN、VPN网关使用的VPC资源的总体规划说明，请参见表5。 创建1个VPN网关使用的VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联子网

查看更多 →

交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，用户数据中心才可以通过VPN上云。 虚拟私有云 弹性云服务器 （Elastic Cloud Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务

查看更多 →

计费项 按需计费 按需计费的企业路由器实例本身不收取费用，当您在企业路由器中添加连接时，会收取连接费用、以及流经连接的流量费用。 表1 企业路由器计费项说明 计费项 收取该项费用的连接类型 计费说明 连接费用 “虚拟私有云（VPC）”连接 “虚拟网关（VGW）”连接 “VPN网关（VPN）”连接

查看更多 →

步骤五：在企业路由器中添加并配置VPN连接 本示例中，虚拟专用网络VPN、VPN网关使用的VPC资源的总体规划说明，请参见表5。 创建1个VPN网关使用的VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联子网

查看更多 →

PC-B和中转VPC-Transit之间各创建一个VPC对等连接，通过VPC-Transit和对等连接转发VPC-A和VPC-B之间的流量。 将VPC-Transit接入企业路由器中，VPC-A和VPC-B访问线下IDC的流量通过中转VPC转发至ER，再通过ER和DC抵达线下IDC。

查看更多 →