步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下

查看更多 →

。包括： 虚拟私有云（VPC） 虚拟网关（VGW） VPC VPC-A01 需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC CIDRs Subnet-A01 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实

查看更多 →

动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 本示例中4个E CS 位于同一个安全组内，如果您的ECS位于不同

查看更多 →

255为广播地址。 子网网段也不能太大，以免后续扩展新的业务时，VPC内可用网段不够再创建新的子网。 子网网段避免冲突：如果子网所在的VPC与其他VPC、或者VPC与云下数据中心需要通信时，则VPC子网网段和网络对端网段不能相同，否则无法正常通信。 子网的网段必须在VPC网段范围内，子网网段的掩码

查看更多 →

资源组为私网网段，不能与数据源网段重叠，否则会导致网络无法打通。 资源组不具有公网网段，因此本方案仅能与数据源的私网连通。 前提条件 已购买资源组，详情请参见购买数据集成资源组。 已购买并配置虚拟专用网络VPN，与云上的至少一个虚拟私有云VPC连通。若未开通虚拟专用网络VPN请参考经典版VPN购买流程进行配置。

查看更多 →

解决方案：重新规划集群VPC网段，确保集群VPC网段不与其他集群的容器网段冲突。 集群虚拟私有云网段与网格控制面网段冲突 解决方案： 已购买网格，添加集群场景：重新规划集群VPC网段。 购买网格同时添加集群场景：修改网格控制面网段或重新规划集群VPC网段。 集群虚拟私有云网段与集群VPC网段冲突

查看更多 →

R自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。

查看更多 →

关联的虚拟私有云和本端子网。 图2 查看虚拟网关 VPC：10.186.0.0/19 子网：10.186.0.0/24 资源组VPC Migration实时计算资源组所属VPC，由于资源组创建在用户账户下属的资源租户，使用资源租户的VPC网段，因此不占用用户账户的VPC网段。 说明：

查看更多 →

个集群在不同的VPC中，需要使用VPC对等连接打通网络以使用网格功能。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤

查看更多 →

规划组网 在VPC通过ER连接之前，需要规划VPC的子网网段及ER路由表信息。需要满足如下的要求： 资源 说明 VPC VPC网段（CIDR）不能重叠。 ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导

查看更多 →

已购买资源组，详情请参见购买数据集成资源组。 已购买并配置虚拟专用网络VPN，与云上的至少一个虚拟私有云VPC连通。若未开通虚拟专用网络VPN请参考通过企业版站点入云VPN实现数据中心和VPC互通进行配置。 准备工作 查询打通网络过程中所涉及到对象的网段（包含数据源、中转VPC、资源组），为便于理解，本章节将举例为您进行介绍。

查看更多 →

，其中北京四为网格控制面所在region。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤 登录云连接CC控制台，单击右侧“创建云连接”按钮。

查看更多 →

在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

查看更多 →

分别为VPC-A、VPC-B和VPC-X。由于业务需求，需要连通VPC-A和VPC-B的网络，VPC-X不需要和其他VPC连通。 由于VPC-A和VPC-B需要通信，则VPC-A和VPC-B的网段不能相同，通过对等连接连通VPC之间的内网网络。 由于VPC-X和其他VPC之间不需

查看更多 →

约束说明： 企业交换机建立二层通信网络时，依赖隧道子网之间的三层网络，因此使用企业交换机前，请确保已通过VPN或者云专线打通本端和远端隧道子网的三层网络。 企业交换机建立二层网络通信时，需要和IDC侧建立VXLAN隧道，IDC侧交换机必须支持VXLAN功能。 企业交换机会占用本端隧道

查看更多 →

击“更多” >“绑定资源组”进行选择。 虚拟私有云（VPC） 选择需要和资源组进行网络打通的虚拟私有云。 本方案中，资源组网段与中转VPC之间通过对等连接连通网络，因此必须选择中转VPC（例如10.186.0.0/19）。 子网 中转VPC的子网（例如10.186.0.0/24）。

查看更多 →

overlay_l2：容器隧道网络，通过OVS（OpenVSwitch）为容器构建的overlay_l2网络。 vpc-router：VPC网络，使用ipvlan和自定义VPC路由为容器构建的Underlay的l2网络。 配置建议： 优选 CCE Turbo 容器网络网段 集群下容器使用的网段，决定了集群下容器的数量上限。创建后不可修改。

查看更多 →

云专线或虚拟专用网络来实现。 购买和配置云专线DC的相关操作，可以参考通过云专线实现云下IDC访问云上VPC。其中在创建虚拟网关时，虚拟私有云选择步骤2所创建的中转VPC，本端子网除了需要添加中转VPC的子网之外，还需要添加实时资源组的VPC网段。 购买和配置虚拟专用网络VPN的

查看更多 →

关于可用区更详细的说明，请参见区域和可用区。 可用区1 子网IPv4网段 设置CloudDCN子网的IPv4网段范围，子网是VPC内的IP地址块，可以将VPC的网段分成若干块。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为1

查看更多 →

资源说明 数量 虚拟私有云（VPC） VPC-Test01 该VPC所在的区域为华东-上海一，VPC网段为：172.18.0.0/24。 本方案使用华为云的“华东-上海一”来替代用户线下数据中心（IDC）。 1 VPC-Test02 该VPC所在的区域为华北-北京四，VPC网段为：172

查看更多 →

资源说明 数量 虚拟私有云（VPC） VPC-Test01 该VPC所在的区域为华东-上海一，VPC网段为：172.18.0.0/24。 本方案使用华为云的“华东-上海一”来替代用户线下数据中心（IDC）。 1 VPC-Test02 该VPC所在的区域为华北-北京四，VPC网段为：172

查看更多 →