中国idc_基于私网NAT网关和云专线的混合云SNAT-华为云

基于私网NAT网关和云专线的混合云SNAT

VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。方案架构通过云专线将用户IDC与中转VPC连通。配置私网NAT网关，将业务VPC中的E CS 私网地址转换成中转VPC中的中转IP（用户IDC信任的私网地址）。图1

来自：帮助中心

查看更多 →
组网和资源规划

口将流量从远端网关转送到物理连接。通过物理连接DC-A将流量送达线下IDC。响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

来自：帮助中心

查看更多 →
业务边界

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。表5 网络ACL“NACL-PRD-APP”出方向规则 # 目的 IP 协议目的端口允许/拒绝说明对AD/ADFS 服务器 IDC-AD/ADFS网络

来自：帮助中心

查看更多 →
为什么二层连接配置完成后状态一直显示未连接？

为什么二层连接配置完成后状态一直显示未连接？可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。企业交换机使用的云专线/VPN网络不通。排查云专线/VPN的业务配置是否正常。

来自：帮助中心

查看更多 →
方案概述

方案概述应用场景在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

会自动添加“VPN网关（VPN）”连接。创建对端网关：创建1个用户IDC侧的对端网关。创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤六：验证VPN链路的通信情况登录ECS

来自：帮助中心

查看更多 →
组网与使用场景

可以通过哪些方式连通同一个Region的两个VPC？云端创建了两个VPC，如何与云下的IDC网络互通？组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？

来自：帮助中心

查看更多 →
入门指引

企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。企业交换机的配置流程如图1所示。图1 企业交换机配置流程图表1 构建同区域VPC互通组网流程说明序号步骤说明 1 步骤一：使用云专线或VPN连通三层网络企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的

来自：帮助中心

查看更多 →
主机粒度迁移，不中断业务上云（云专线+ESW）

主机粒度迁移，不中断业务上云（云专线+ESW）方案架构用户云下IDC已有子网A，通过云专线连接到云上的子网B，如图1所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下：扩展上云后的部分主机与同网段云下主机二层互通。扩展上云的二层网段与IDC三层互通能力继续保持。 IDC内改造的二层网络与云上三层互通能力继续保持。

来自：帮助中心

查看更多 →
步骤2：配置云专线（本示例使用VPC Peering代替云专线）

Peering代替云专线）操作场景您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。操作步骤通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。

来自：帮助中心

查看更多 →
云端创建了两个VPC，如何与云下的IDC网络互通？

云端创建了两个VPC，如何与云下的IDC网络互通？组网拓扑 IDC-VPC1-VPC2。其中，IDC表示用户数据中心，VPC1与IDC建立VPN连接。配置步骤确认云上的两个VPC是否在同一Region。如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

来自：帮助中心

查看更多 →
DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？

业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地以外地域，您需要购买DDoS高防国际版。中国内地用户访问内地以外地区的网络访问质量无法保证。购买DDoS高防国际版前，建议您考虑使用以下方案：中国内地以外地域的服务器选择使用DDoS高防国际版，并且不对中国内地用户提供业务访问。

来自：帮助中心

查看更多 →
功能规格

线路选择：“BGP”。业务接入点提供以下三种选择，请根据您业务的地理位置自行选择：华北1：线路支持中国移动、中国电信、中国联通、北京教育网、鹏博士、河北广电、重庆广电。华东2：支持中国移动、中国电信、中国联通。 IP类型 IPv4：防护IPv4源站需要选择IPv4实例。 IPv6：防护IPv6源站需要选择IPv6实例。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

会自动添加“VPN网关（VPN）”连接。创建对端网关：创建1个用户IDC侧的对端网关。创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤六：验证VPN链路的通信情况登录ECS

来自：帮助中心

查看更多 →
DC双链路主备混合云组网构建流程

在全域接入网关中关联实例，添加到ER的连接。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。登录ECS，执行ping命令，验证DC链路通信情况。参考1，搭建第二条专线链路并验证网络通信情况。步骤四：在ER侧和IDC侧分别配置主备路由在ER路由表中，检查ER通过DG

来自：帮助中心

查看更多 →
方案概述

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。将V

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建流程

配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤三：在企业路由器中添加并配置VPC连接在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。在IDC侧的网络设备上，配置网络参数。由于组网

来自：帮助中心

查看更多 →
企业交换机工作原理

建立远端二层连接子网Subnet-layer-R01在IDC侧的VXLAN隧道。表2 资源规划详情网络资源名称本端远端二层连接子网 VPC子网 Subnet-layer-L01：192.168.0.0/24 IDC子网 Subnet-layer-R01：192.168.0

来自：帮助中心

查看更多 →
方案概述

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。将V

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。在IDC侧的网络设备上，配置网络参数。由于组网

来自：帮助中心

查看更多 →