1/30。 远端网关：本示例VIF-A01为10.0.0.2/30，VIF-A02为10.1.0.2/30。 远端子网：此处为IDC侧子网网段，本示例为172.16.0.0/16。 路由模式：本示例选择“BGP”。 BGP邻居AS号：此处为线下IDC侧的AS号，不能和云上虚拟网关的AS号一样，本示例为65525。

查看更多 →

需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一

查看更多 →

Router，企业路由器）功能后，VPN只需要对接到ER，VPC之间的网络路由通信均由ER实现，从而简化网络配置。 支持区域： 以控制台实际上线区域为准 如何创建企业路由器？ VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。

查看更多 →

业管理用户指南》。 default 企业连接网络AS号 默认使用BGP协议交换云上云下路由，企业连接网络网关默认使用该AS号与智能企业网关以及ER实例建立EBGP邻居。 65510 智能企业网关AS号 默认使用BGP协议交换云上云下路由，所有绑定该企业连接网络的智能企业网关，默认

查看更多 →

云上和云下之间的网络通过ER和DC连通。 云上VPC和线下IDC通信时，通过ER和DC实现通信，本示例的网络流量路径说明请参见表1中的“路径一” 云上VPC通信时，通过业务VPC和中转VPC之间的对等连接实现通信，本示例的网络流量路径说明请参见表1中的“路径二”。 表1 网络流量路径说明

查看更多 →

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。

查看更多 →

规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍如何通过企业路由器和全域接入网关，构建DC双链路负载混合云组网。 方案架构 为了提升混合云组网的网络

查看更多 →

专线开通后，配置本地路由时，需要在云上的本端子网添加0.0.0.0/0网段，可以参照以下两种方式： 静态路由模式：需要在IDC侧添加0.0.0.0/0的默认路由指向专线。 BGP模式：用户本地可通过BGP自动学习到默认路由。 购买EIP并配置公网NAT网关 在“华北-北京四”区

查看更多 →

需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一

查看更多 →

IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查路由问题

查看更多 →

功。此时企业连接服务，可以在云上统一管理IEG设备，并对IEG设备进行配置。 配置IEG设备的WAN侧接口，使IEG设备可以注册上线。 WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。

查看更多 →

DC双链路主备混合云组网(全域接入网关DGW） 方案优势 通过企业路由器和全域接入网关，可以实现DC双链路主备模式： 提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 控制成本费用，备用链路选用低成本的线路。 简化运维，指定出云链路。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。

查看更多 →

通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，

查看更多 →

性高的用户可以在站点部署双机。 单机直挂LAN侧动态（DHCP）上云 双机直挂LAN侧动态（DHCP）上云 设备直挂静态路由上云 适用于企业分支/门店等新建网络场景，IEG设备通过静态路由协议与三层交换机对接。 单机直挂静态路由上云 双机直挂静态路由上云 设备旁挂静态路由上云 适

查看更多 →

地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数据中

查看更多 →

地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数据中

查看更多 →

成配置，等设备到货后可再参考激活智能企业网关激活备设备。 分别配置IEG主、备设备的WAN侧接口，下面以主设备配置为例。 WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单

查看更多 →

选择可用的物理连接。 phlk_01 虚拟网关 选择可用的虚拟网关。 dcgw_01 本端网关（华为云侧） 华为云侧网络接口互联的IP地址。 1.1.1.1/30 远端网关（用户侧） 用户数据中心侧网络接口互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。

查看更多 →

，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍如何通过企业路由器构建DC双链路负载混合云组网。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 如果您需要连通云上VPC和线下IDC构建混合云组网，则推荐您使用企业路由器和云专

查看更多 →

功。此时企业连接服务，可以在云上统一管理IEG设备，并对IEG设备进行配置。 配置IEG设备的WAN侧接口，使IEG设备可以注册上线。 WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。

查看更多 →

单击路由表名称，进入基本信息列表。 查看路由列表中，是否有下一跳为NAT网关的路由。 NAT网关会自动创建VPC到NAT网关的0.0.0.0/0路由，用于放通VPC到NAT网关的流量，如图1所示。 图1 流量放通路由 已存在如图1所示路由，则执行20。 不存在如图1所示路由，则新增一条如图1所示VPC到NAT的路由，再执行20。

查看更多 →