下IDC的网络通信情况。 如果您有多台E CS ，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 IDC侧 需要根据线下IDC侧网络的实际规划，将IDC侧去往云上专线的路由配置成主备，形成主备冗余。 表3 VPC路由表 目的地址 下一跳 路由类型 固定网段：10.0

查看更多 →

若“状态”为“绑定成功”，表示成功绑定企业连接网络。 配置路由器上云的静态路由，具体的操作请联系网络工程师。 其中，目标网络为华为云上VPC子网IP地址，下一跳为IEG设备WAN口IP地址。 用户登录本地PC，可以正常访问云上的业务，则说明云下云上网络实现互联互通。 父主题： 智能企业网关侧典型配置案例

查看更多 →

添加“虚拟网关（VGW）”连接。 创建1个虚拟接口：虚拟接口用来连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 登录ECS，执行ping命令，验证DC链路通信情况。 参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由

查看更多 →

需要启用OSPF协议的接口。 启用协议路由过滤 开启后，可通过白名单或黑名单对上云路由进行过滤，请选择其中一种方式。 白名单：表示允许上云的网段。 黑名单：表示不允许上云的网段。 最多支持填写50个网段，且以逗号分隔。 上云子网 OSPF上云网段。当用户通过企业连接网络关联VPC方式上云时，配置该网段后

查看更多 →

0/vpc/routes/{route_id} vpc:routes:get √ × 创建VPC路由 POST /v2.0/vpc/routes vpc:routes:create √ × 删除VPC路由 DELETE /v2.0/vpc/routes/{route_id} vpc:routes:delete

查看更多 →

B01接入到企业路由器中。 此处虚拟接口VIF-B01是虚拟接口VIF-A01迁移后的资源。 （可选）在线下IDC侧网络设备上进行配置，使IDC的网络流量可以通过新的虚拟接口VIF-B01或者指定的虚拟接口访问云上资源。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况

查看更多 →

建。 虚拟接口创建完成，即可打通客户IDC与云上VPC之间的网络。 客户可通过VPC内的主机设备向云下数据中心网络主机IP地址进行ping操作，以确认网络连通。 创建虚拟接口后您还需要配置用户侧设备，云上放通安全组规则，允许云上云下访问。 连通性测试 使用traceroute命令

查看更多 →

规划组网和资源 通过企业路由器构建线下IDC和云上VPC互通组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的虚拟网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 IDC侧 需要根据线下IDC侧网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。 表3 VPC路由表 目的地址 下一跳 路由类型 固定网段：10

查看更多 →

默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房

查看更多 →

设备LAN侧接口的IP地址。 用户登录本地PC，可以正常访问云上的业务，则说明云下云上网络实现互联互通。 父主题： 智能企业网关侧典型配置案例

查看更多 →

路由表中查看到IDC侧的路由信息。 （可选）在线下IDC侧网络设备上进行配置，使IDC的网络流量可以通过新的虚拟接口VIF-B01或者指定的虚拟接口访问云上资源。 如果虚拟接口VIF-B01的路由模式选择“BGP”，则完成3后，IDC网络流量已可以通过VIF-B01访问云上资源，无需执行当前步骤。

查看更多 →

操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心1和2的VPN设备已经完成IPsec连

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

配置VPN 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完

查看更多 →

大约5分钟后，查看VPN连接状态。 选择“ 虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内 服务器 和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（双活模式）

查看更多 →

大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（主备模式）

查看更多 →

业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 操作步骤 本示例以BGP路由模式进行配置讲解，需要在云侧和数据中心之间共创建8条VPN连接。。 登录管理控制台。 选择“网络 > 虚拟专用网络VPN”。 配置VPN网关。

查看更多 →

到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全域接入网关：创建1个全域接入网关。

查看更多 →