建立远端二层连接子网Subnet-layer-R01在IDC侧的VXLAN隧道。 表2 资源规划详情 网络资源名称 本端 远端 二层连接子网 VPC子网 Subnet-layer-L01：192.168.0.0/24 IDC子网 Subnet-layer-R01：192.168.0

查看更多 →

详情请参见边缘小站与区域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。

查看更多 →

详情请参见边缘小站与区域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。

查看更多 →

表7 Condition 参数 参数类型 描述 environment Integer 机房环境条件 取值范围： 0：机房条件不属于上述任何一种情况 1：机房使用模块化数据中心方案进行建设 2：机房已通过国家级或行业级标准化认证 最小值：0 最大值：2 缺省值：0 space Integer

查看更多 →

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行2创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 本示例中的虚拟接口的资源规划详情请参见表6。 配置IDC侧路由到华为云的路由。

查看更多 →

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网

查看更多 →

跨云跨VPC线上线下统一运维最佳实践 应用场景 针对您的 服务器 资源分布在跨VPC、线下IDC机房、非云等跨网络域的场景，华为云 堡垒机 提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过云堡垒机统一管理、运维您的各类工作负载。

查看更多 →

根据界面提示，在物理连接需求信息页面配置机房信息、华为云接入点等信息，详细请参照表3输入相关参数。 图5 一站式接入 表3 购买物理连接参数 参数 说明 您的机房地址 用户填写机房地址，需要精确到房间和机柜号。例如上海市浦东新区华京路xx号xx楼xx机房xx机柜。 可进线的专线运营商 用户机房允许进线的运营商。

查看更多 →

根据界面提示，在物理连接需求信息页面配置机房信息、华为云接入点等信息，详细请参照表3输入相关参数。 图5 一站式接入 表3 购买物理连接参数 参数 说明 您的机房地址 用户填写机房地址，需要精确到房间和机柜号。例如上海市浦东新区华京路xx号xx楼xx机房xx机柜。 可进线的专线运营商 用户机房允许进线的运营商。

查看更多 →

操作名称 描述 操作方法 处理盘点任务 根据分派的盘点任务，对机房或库房中的资产进行盘点，并将盘点结果记录在系统中。同时支持对机房中U位资产的自动盘点，由系统自动完成盘点，盘点确认人进行结果确认。 说明： 盘点是在机房或库房中完成的，系统中只记录盘点结果。盘点结果分为盘正和盘亏。

查看更多 →

Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。 当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

查看更多 →

图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤 创建VPC及VPC网段 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。

查看更多 →

新的虚拟接口vif-B02。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 在需要和线下IDC通信的VPC子网内，创建1个E CS ，登录ECS执行ping命令验证。

查看更多 →

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将V

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

查看更多 →

为什么二层连接配置完成后状态一直显示未连接？ 可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。 企业交换机使用的云专线/VPN网络不通。 排查云专线/VPN的业务配置是否正常。

查看更多 →

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行3创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。 执行以下操作，在线下IDC网络设备、管理控制台依次删除虚拟网关vgw-A上的虚拟接口vif-A02。 登录线下IDC侧网络设备，删除虚拟接口vif-A02的相关配置。

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →

单击“确定”。 创建电子标签文件采集任务成功后，可单击下载文件。 创建设备巡检任务 在机房、微模块或设备中通过创建健康报告任务，查看对应的机房、微模块或设备的健康报告信息，便于用户了解机房、微模块或设备的健康状况。 说明： 支持巡检的设备： 配电设备：ECC800-Pro采集器

查看更多 →

关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。 图1 组网图 下列配置指导仅以VPC Peering做示例，实际专线配置以云专线指导为准。 假设用户IDC（Peering目的VPC）网段为10

查看更多 →