弹性云服务器 E CS 通过云专线接入VPC后，用户可以使用VPC对等连接访问同区域内多个VPC，实现云上多个VPC之间的业务隔离和多个VPC与线下IDC的互访 本地IDC通过企业路由器访问同区域VPC 通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 企业路由器ER 云专线DC（全域接入网关DGW）

查看更多 →

DC/VPN双链路主备混合云组网 方案优势 通过企业路由器，可以实现DC和VPN主备链路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW）

查看更多 →

点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）

查看更多 →

在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。 混合云组网 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC 弹性 云服务器ECS

查看更多 →

接入网关和线下IDC网络互通。 在区域A内创建一个企业路由器ER，将VPC和DC的全域接入网关接入ER内，ER可以在接入的VPC和全域接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全域接入网关混合云组网 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题：

查看更多 →

免业务受损，同时降低维护成本。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW）

查看更多 →

网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW）

查看更多 →

XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且通过DC全域接入网关和线下IDC网络互通。 在区域A内创建一个企业路由器ER，将VPC和DC的全域接入网关接入ER内，ER可以在接入的VPC和全域接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全域接入网关混合云组网

查看更多 →

路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

备模式： 提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 控制成本费用，备用链路选用低成本的线路。 简化运维，指定出云链路。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW）

查看更多 →

在企业路由器中添加VGW连接 操作场景 在企业路由器中添加“虚拟网关（VGW）”连接，即将云专线DC的虚拟网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。

查看更多 →

XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且共享同一条云专线DC访问客户线下的IDC。 在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。 图1 线下IDC和云上VPC互通组网

查看更多 →

专线（虚拟网关VGW），可以将多个区域的VPC和多个城市的云下IDC连通起来。 详情请参见通过云专线和云连接实现云下多IDC与云上多区域VPC互通。 如图5所示，首先，通过云专线DC-A连通区域A的VPC-A和城市A的IDC-A、DC-B连通区域B的VPC-B和城市B的IDC-B

查看更多 →

R。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将DC直连VPC组网迁移至企业路由器（全域接入网关DGW）

查看更多 →

什么是云专线 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 云专线组网图如图1所示。 图1 云专线组网图 为什么选择云专线

查看更多 →

而导致 域名 解析失败，业务中断。 混合云组网场景链路冗余与倒换方案： 双DC专线冗余：用户数据中心与华为云VPC之间采用两条DC专线互通；其中两条物理专线接入同区域的两个华为云专线接入点，并通过BGP路由协议接入同一个VPC，用户可设置虚拟接口的优先级以决定业务的主备链路。具体的方

查看更多 →

企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源

查看更多 →

以通过虚拟专用网络VPN或者云专线DC，连通云上VPC与云下IDC之间的网络，构建混合云网络。 通过VPN和VPC构建混合云组网 如图5所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过VPN基于公网的加密通道，可以快速连通云上和云下的网络通信。

查看更多 →

址转换成中转VPC中的中转IP（用户IDC信任的私网地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。

查看更多 →

通过对等连接和第三方防火墙实现多VPC互访流量清洗 介绍通过防火墙软件实现VPC内流量安全管控的需求，首先基于VPC对等连接实现多个VPC网络互通，然后VPC之间互访流量通过防火墙软件过滤清洗。 混合云使用第三方防火墙 本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙

查看更多 →

在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全域接入网关（DGW）”连接，即将云专线DC的全域接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全域接入网关。 父主题： DGW连接

查看更多 →