步骤五：执行迁移操作并删除原有云连接实例 在云连接实例中，依次移除原来加载的VPC。 每移除一个VPC，则需要验证该VPC和其他VPC的通信情况。 当所有VPC移除完成后，删除云连接实例以及验证通信的E CS 。 父主题： 将云连接实例直连VPC组网迁移至中心网络和企业路由器

查看更多 →

入ER内，实现同区域内VPC互通。在区域B和区域C进行同样的操作。最终，通过中心网络和企业路由器，实现不同区域的VPC网络互通。 图1 跨区域VPC互通组网 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 约束与限制 不同VPC的子网网

查看更多 →

约束与限制 使用中心网络前需要先创建企业路由器，并开启默认路由表互联和默认路由表传播功能，否则将无法在策略中选择目标企业路由器。 图1 企业路由器开启默认路由表互联和默认路由表传播功能 如您需要实现云下IDC与云上资源互通，需要创建全域接入网关，用于添加附件。 全域接入网关资源的开放情况请以控制台实际显示为准。

查看更多 →

“对等连接（Peering）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此配置策略，即添加完“对等连接（Peering）”连接后，以下均为系统自动配置： 在ER的默认路由表中创建关联 在ER默认路由表中创建传播，并自动学习对方路由表中的路由信息。

查看更多 →

在“用户名”和“密码”输入框中输入登录的用户名和密码。 初始用户名和密码请见HiLens Kit 用户指南>默认数据。 图1 登录华为HiLens智能边缘管理系统-7 在主菜单中选择“管理>网络>有线网络”。 进入“有线网络”配置页面。 图2 有线连接路由器-8 单击检测网络状态后的“检测”，检查网络是否连接。

查看更多 →

据中心网络互通，然后将两个及以上企业路由器接入云连接的中心网络中，构成ER对等连接，则可以实现云上跨区域多个VPC和云下IDC的网络互通。 图2 企业路由器与云下数据中心互通 通过灵活更换企业路由器的互通策略，更便捷地组建用户的全球网络。 中心网络配额限制 表1 中心网络配额说明

查看更多 →

跨集群通信经过东西向流量网关，存在转发性能瓶颈 扁平网络和非扁平网络集群混合场景 图3 扁平网络和非扁平网络混合部署 为了减少运维负担，不建议扁平网络和非扁平网络的集群混合加入ASM网格中，如果必须混合部署，有以下使用约束： 所有扁平网络的集群必须使用容器对接ENI的网络模型，对非扁平网络的集群没有特殊要求。

查看更多 →

云连接实例直连VPC组网迁移资源规划 将云连接实例直连VPC组网迁移至中心网络和企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明：规划VPC路由表和ER路由表信息。 资源规划说明：规划云上资源的数量、名

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企

查看更多 →

并且均可以通过DC和线下IDC通信。 将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。 混合云组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC

查看更多 →

页面位置：策略 > 安全策略 > 安全策略。 确认并解决网络环路问题。 设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致GE0/0/0和GE0/0/20造成环路。 解决方法是：将G

查看更多 →

在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。

查看更多 →

VPN网关（VPN） 支持 对等连接（Peering） 支持 企业连接网（ECN） 支持 全域接入网关（DGW） 支持 云防火墙（CFW） 不支持 传播 传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。

查看更多 →

开启“默认路由表关联”和“默认路由表传播”功能，添加完“虚拟私有云（VPC）”连接，系统会自动执行以下配置： 将虚拟私有云连接关联至ER默认路由器。 在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段。 具体规划组网和资源指南请参考组网规划和资源指南。 创建企业路由器

查看更多 →

Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 云日志服务支持日志采集向导一站式采集ER日志，支持多维度分析，并为ER日志配置结构化和仪表盘。该仪表盘主要展示ER日志的TOP20包数统计、TOP20流量统计、流日志条数等信息。

查看更多 →

端口 端口插入安全组 端口移除安全组 父主题： API V3

查看更多 →

配置跨地域连接带宽。 为连通区域A和区域C的连接配置带宽。 为连通区域B和区域C的连接配置带宽。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加目的地址指向网络对端VPC中任意一台ECS的路由，用来验证VPC之间是否可以通过企业路由器和中心网络进行通信。 VPC路由规划详情，请参见表2。

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置DGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建全域接入网关：创建1个全域接入网关。

查看更多 →

传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 如果不创建传播，可以手动在路由表中添加连接的静态路由。 您可以通过以下方法创建传播： 手动创建：选择任意路由表，并在路由表中为连接创建传播。

查看更多 →

预共享密钥、确认密钥 和对端网关的预共享密钥需要保持一致。 Test@123 策略配置 和对端网关的策略配置需要保持一致。 保持默认 配置第二条、第三条、第四条VPN连接参数。 此处仅名称、网关IP、对端网关、本端隧道接口地址和对端隧道接口地址的配置参数与第一条VPN连接不同，未提及参数建议和第一条VPN连接配置保持一致。

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企

查看更多 →