地址为IDC侧网段，下一跳指向ER的路由。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：172.16.0.0/16 VPC1连接：er-attach-01 传播路由 IDC侧网段：192.168.3.0/24 VGW连接：vgw-demo 传播路由 IDC侧网段：192

查看更多 →

“虚拟网关（VGW）”连接的传播，会自动学习IDC侧的路由信息，不用再手动添加路由。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤五：验证VPC和IDC的通信情况 登录E CS ，执行ping命令，验证网络互通情况。

查看更多 →

为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64555 peer

查看更多 →

使用VPC3创建专线，使云上VPC与云下IDC实现连通。具体操作参见创建云专线。 配置路由规则 通过配置路由规则将指向目的地址的流量转发到指定的下一跳地址。 修改VPC1的默认路由表，增加一条路由规则： VPC1 > 用户IDC，目的地址：用户IDC的CIDR，下一跳：VPC1与VPC2的对等连接。

查看更多 →

规则描述 可选参数，设置该规则的备注信息。 -- 信息类型 在下拉框中选择“IDC数据中心”，并勾选IDC机房的IP库平台。 可勾选IDC机房的IP库平台，包括：鹏博士、谷歌公司、腾讯、美团网等其他平台。 IDC数据中心 华为 防护动作 可以根据需要选择“拦截”、“放行”或者“仅记录”。

查看更多 →

通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作 虚拟专用网络 使用公网低成本连接VPC与本地IDC 基于Inte

查看更多 →

日志接入 采集第三方云厂商、自建IDC、华为云其他region云主机日志到LTS 采集第三方云厂商、自建IDC、华为云其他region的Kubernetes日志到LTS 采集Syslog汇聚 服务器 日志到LTS 将自建ELK日志导入 云日志服务LTS 基于VPN打通网络实现API或SDK跨云上报日志到LTS

查看更多 →

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将V

查看更多 →

UniAgent和探针。混沌工程目前是region级服务，按照资源是否在当前region，应用可按照云服务和跨云跨IDC两个类别分别进行纳管。 云服务 跨云跨IDC 父主题： 混沌工程

查看更多 →

方案概述 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现IDC中的两个重叠网段内的主机相互访问。 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现以IDC中指定IP地址访问外部资源。 例如： 某大型公司拥有多个分公司

查看更多 →

接创建传播，自动学习IDC的路由信息。 创建传播，具体方法请参见创建传播。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 配置IDC侧路由到华为云的路由。

查看更多 →

为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面：

查看更多 →

买带宽包。 分别创建IDC1-VPC1、IDC2-VPC2、IDC3-VPC3的VPN网络。 更新每一段VPN的本地子网和远端子网。 局点配置说明 表1 配置说明 节点 标识 VPN本端网关 VPN本地子网 VPN远端网关 VPN远端子网 CC网络实例 IDC1 VPN A 1.1

查看更多 →

通过 VPC终端节点 和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤

查看更多 →

网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享 域名 解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度 为负载均衡类型的Service配置pass-through能力

查看更多 →

在VPC路由表中配置路由：分别在两个VPC的路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。

查看更多 →

将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过两条DC和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 图1 DC双链路负载混合云组网(全球接入网关DGW） 方案优势 通过企业路由器和全球接

查看更多 →

配置云专线和云连接混合场景出现网络不通，如何排查？ 排查IDC机房路由配置是否添加了云上资源的路由。 排查云连接和云专线对接的vpc是否自定义路由加上了云下IDC机房的路由。 父主题： 带宽、丢包与延迟问题

查看更多 →

回显如下信息，表示网络已通。 执行以下命令，验证VPC和DC网络互通情况。 ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10

查看更多 →

多个VPC可以共享专线访问线下IDC，免去多条专线配置，降低成本。 最佳实践 通过企业路由器实现同区域VPC隔离 场景二：多条专线链路动态选路和切换 图2 多条专线链路动态选路和切换 表2 场景二说明 客户场景 客户业务一部分部署在公有云，一部分部署在线下IDC中，云上业务访问线下IDC要求高带宽、

查看更多 →

通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 HE2E DevOps实践 HE2E DevOps实践：部署应用 本实

查看更多 →