前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，E CS 通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如

查看更多 →

弹出“创建路由”对话框。 根据界面提示，配置路由的基本信息，如表1所示。 表1 配置路由-参数说明 参数名称 参数说明 取值样例 目的地址 必选参数。 目的地址一般为网络实例的地址，以“虚拟私有云（VPC）”连接为例，可以是虚拟私有云网段、子网网段。 192.168.2.0/24

查看更多 →

云上同区域组网 通过企业路由器实现同区域VPC隔离 企业路由器ER 虚拟私有云VPC 弹性云服务器 ECS XX企业在华为云区域A内部署了4个虚拟私有云VPC，业务A、业务B、业务C分别部署在VPC1、VPC2、VPC3，公共业务部署在VPC4中，网络要求如下： 业务A、业务B以及业务C所在的3个VPC需要隔离，不互通。

查看更多 →

传播页签（多条传播的连接+VPC_B）： 连接类型：虚拟私有云（VPC） 连接：A账号下多个VPC的连接、B账号下VPC的连接。 使用B账号、C账号，配置VPC的路由表。 例如需要防护VPC1和VPC2之间的流量，则此处将VPC1的路由指向VPC2，VPC2的路由指向VPC1。 返回至企业

查看更多 →

在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。 表2 企业路由器和全域接入网关混合云组网规划说明 资源 说明 VPC 业务VPC，实际运行客户业务的VPC，具体说明如下： VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路

查看更多 →

通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况

查看更多 →

表7 VPC对等连接资源规划详情 VPC对等连接名称 本端VPC 对端VPC 对等连接说明 Peer-A-T VPC-A VPC-Transit 连通VPC-A和VPC-Transit之间的网络 Peer-B-T VPC-B VPC-Transit 连通VPC-B和VPC-Transit之间的网络

查看更多 →

接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络，您可以指定VPC的IP

查看更多 →

通过中心网络和企业路由器实现跨区域VPC互通 本文介绍通过中心网络和企业路由器实现跨区域同账号内的VPC互通。 云连接中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络，构

查看更多 →

在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步

查看更多 →

本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。 步骤二：在企业路由器中添加并配置VPC连接 将业务VPC接入企业路由器中，即在ER中添加VPC连接。 添加连接时，开启“配置连接侧路由”功能。

查看更多 →

迁移前，VPC-A、VPC-B、VPC-C，通过VPC对等连接连通网络。 迁移中，VPC-A、VPC-B、VPC-C将会同时接入对等连接和企业路由器中，通过大小网段确保对等连接和企业路由器的路由不冲突。 迁移完成后，VPC-A、VPC-B、VPC-C可以通过企业路由器实现网络互通，此时可以删除原有VPC对等连接资源。

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。

查看更多 →

0/16），vpc-10为租户侧VPC（网段为10.0.0.0/16）。 进入企业路由器控制台。 单击“创建企业路由器”，在创建企业路由器页面，按照如下参数示例进行设置，参数的具体含义请参考创建企业路由器。 表1 创建企业路由器配置参数 参数 本案例示例 区域 华北-北京四 可用区 可用区3

查看更多 →

本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。 步骤二：在企业路由器中添加并配置VPC连接 将业务VPC接入企业路由器中，即在ER中添加VPC连接。 添加连接时，开启“配置连接侧路由”功能。

查看更多 →

子网无法通过VPC对等连接互通，但是可以通过ER互通，用来验证迁移过程中VPC和ER之间的网络通信情况。 在每个迁移验证子网内，各创建一个ECS，登录ECS执行ping命令验证VPC和ER之间的网络通信情况。 步骤二：在企业路由器中添加VPC连接及路由 在企业路由器中添加“虚拟私

查看更多 →

是安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号。 Inspection VPC Inspection VPC是VPC边界防火墙中的引流VPC。用户配置网段后，云防火墙默认创建“Inspection VPC”，在“企业路由器”模式中用于企业路由器和防火墙之间引流。

查看更多 →

。 一个连接可以和多个ER路由表建立传播关系。 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同，具体说明如表3所示。 表3 连接说明 连接类型 网络实例 虚拟私有云（VPC） 虚拟私有云VPC 。

查看更多 →

，添加完“虚拟私有云（VPC）”连接，系统会自动执行以下配置： 将4个“虚拟私有云（VPC）”连接关联至ER默认路由表。 在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS

查看更多 →

连通VPC和云下数据中心的网络（混合云网络） 连通单个VPC和云下IDC的网络 如果您需要连通单个VPC和云下IDC的网络，可以使用云专线或者虚拟专用网络，以下为您提供典型的网络连接方案。 对于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和云下数据中心的网络。 连通V

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。 创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，

查看更多 →