网络规划与设计 背景信息 网络规划与设计是云管理网络提供的网络自动规划能力。基于行业场景化网络最佳实践，可以自动进行设备选型、拓扑设计、业务参数规划等。规划完成后，用户可以手动调整和优化方案，并生成方案包以支撑项目实施。 前提条件 已购买并开通云管理网络，同时拥有华为乾坤帐号。

查看更多 →

VPC的规划和开通 VPC的创建 创建网段 登录华为云账户，进入管理控制台，单击“专有网络VPC” 图1 创建网段1 选择创建的区域（一般是公司所在城市） 图2 创建网段2 创建专有网络 图3 创建网段3 创建完成 图4 创建网段4 创建安全组 控制台，创建安全组 图5 创建安全组1

查看更多 →

创建虚拟私有云和子网 操作场景 虚拟私有云VPC是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 您可以参考以下操作，自主选择IP网段来创建VPC，同时至少需要创建一个子网。创建VPC时，系统会为您生成一个默认路由表，默认路由表可以确保VPC内多个子网之间网络互通。

查看更多 →

集群与虚拟私有云、子网的关系是怎样的？ “虚拟私有云”类似家庭生活中路由器管理192.168.0.0/16的私有局域网，是为用户在云上构建的一个私有网络，是弹性云服务器、负载均衡、中间件等工作的基本网络环境。根据实际业务需要可以设置不同规模的网络，一般可为10.0.0.0/8~24，172

查看更多 →

，网络规划如下所示 表2 网络规划 业务 Region VPC网段（CIDR） 备注 XM-生产 华北-北京四 172.16.1.0/24 vpc-XM WZ-生产 华北-北京四 172.16.2.0/24 vpc-wz LR-生产 华北-北京四 172.16.3.0/24 vpc-lr

查看更多 →

Zone架构下多个账号之间需要经常互访，需要打通VPC之间的东西向网络访问通道，所以需要统一规划Landing Zone的VPCDMA网络络的IP地址，避免地址重叠导致无法实现网络互通。 子网划分原则 同VPC内子网不可重叠，需要互通的VPC间子网不能重叠。 业务账号下，可以按照业务系

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建3个虚拟私有云VPC和3个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。 在企业路由器中创建路由表；创建2个自定义路由表。

查看更多 →

云专线接入VPC的网络地址如何规划？ 云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突，且尽量避免存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。

查看更多 →

组网和资源规划 通过企业路由器和云连接中心网络构建跨区域VPC互通组网，您需要规划组网和资源： 网络规划说明：规划云连接中心网络、VPC及其子网的网段、VPC路由表和ER路由表信息等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、CC中心网络、ECS以及ER等。

查看更多 →

创建VPC 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更

查看更多 →

创建VPC 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更

查看更多 →

创建VPC 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更

查看更多 →

在VPC通过ER连接之前，需要规划VPC的子网网段及ER路由表信息。需要满足如下的要求： 资源 说明 VPC VPC网段（CIDR）不能重叠。 ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由

查看更多 →

创建VPC 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更

查看更多 →

方案概述 背景信息 XX企业在华为云区域A内部署了4个虚拟私有云VPC，VPC1、VPC2、VPC3需要互相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本

查看更多 →

换，保证网络稳定，网络时延低，云上业务访问更流畅。 优势对比 虚拟私有云相比传统IDC的优势如表1所示。 表1 虚拟私有云与传统IDC对比 对比项 虚拟私有云 传统IDC 部署周期 用户无需工程规划，布线等复杂工程部署的工作。 用户基于业务需求在华为云上自主规划私有网络、子网和路由。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 在企业路由器中创建2个路由表。

查看更多 →

在界面上，配置VPC参数。 参数说明如下： 基本信息 名称：VPC的名称。 网段：VPC的地址范围。VPC内的子网地址，必须在VPC的地址范围内。因此，需要根据网络平面规划~安全组规划的子网信息，配置VPC的地址范围，例如“10.0.0.0/8”网段。 企业项目：如已创建企业项目，可以将VPC加入已启用的企业项目。

查看更多 →

突。 集群虚拟私有云网段与网格控制面网段冲突 解决方案： 已购买网格，添加集群场景：重新规划集群VPC网段。 购买网格同时添加集群场景：修改网格控制面网段或重新规划集群VPC网段。 集群虚拟私有云网段与集群VPC网段冲突 解决方案：重新规划集群VPC网段，确保集群VPC网段不与其他集群的VPC网段冲突。

查看更多 →

步骤3：跨账号授权网络实例 操作场景 用户网络规划涉及与其他用户通信，您需要对其他云连接用户授权网络实例，其他云连接用户可以加载您授权的网络实例到自己的云连接服务中。 如果用户的网络规划中不涉及到与其他用户的VPC之间的通信，则无需操作本步骤。 一个虚拟私有云只能授权到一个云连接

查看更多 →