。 用户数据中心1的VPN设备对端网络中需要包含华为云VPC的本端子网和用户数据中心2的待互通子网；用户数据中心2的VPN设备对端网络中需要包含华为云VPC的本端子网和用户数据中心1的待互通子网。 操作步骤 华为云VPN服务支持静态路由模式、BGP路由模式和策略模式三种连接模式。本示例以静态路由模式进行配置讲解。

查看更多 →

根据界面提示填写网关名称和信息。 VPN网关接入的虚拟私有云（VPC）和目标端DDM实例的VPC保持一致，即创建目标端VPC和安全组中创建的VPC。 根据界面提示填写VPN连接信息。 本端子网和目标端DDM实例所在VPC的子网保持一致，即创建目标端VPC和安全组中创建的子网 远端网关和远端子网为源端VP

查看更多 →

造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。 云内网络访问公网 通过企业路由器和NAT网关实现同区域VPC共享SNAT访问公网

查看更多 →

建VPN网关。 VPN网关接入的虚拟私有云（VPC）和源端RDS for MySQ L实例 的VPC保持一致，即创建源端VPC和安全组中创建的VPC。 本端子网和源端RDS for MySQL实例所在VPC的子网保持一致，即创建源端VPC和安全组中创建的子网。 单击“立即购买”，核对VPN信息后单击“提交”完成支付。

查看更多 →

企业版VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持 不支持

查看更多 →

根据界面提示填写网关名称和信息。 VPN网关接入的虚拟私有云（VPC）和源端RDS for MySQL实例的VPC保持一致，即创建源端VPC和安全组中创建的VPC。 根据界面提示填写VPN连接信息后，单击“提交”。 本段子网和源端RDS for MySQL实例所在VPC的子网保持一致，即创建源端VPC和安全组中创建的子网。

查看更多 →

日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，自动对日志流进行结构化配置和索引配置。日志流结构化配置为VPC系统模板；索引配置为所有VPC解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对VPC日志进行SQL分析，并提供可视化图表。 自动为日志

查看更多 →

以及路由信息。路由表分为自定义路由表和默认路由表，具体说明如表4所示。 表4 路由表说明 路由表类型 说明 自定义路由表 您可以在企业路由器中创建多个路由表，通过不同的路由策略实现网络实例的灵活互通和隔离。 默认路由表 开启“默认路由表关联”和“默认路由表传播”功能，并指定默认路

查看更多 →

载分担。 主备 VPN网关到该对端子网的出云流量优先走该对端子网和主EIP建立的VPN连接。该VPN连接失效后，出云流量自动切换到该对端子网和备EIP建立的VPN连接。 双活 主EIP 仅“网络类型”采用“公网”时需要配置。 用于VPN网关和对端网关进行网络连接。 现在创建：购买

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

同区域的VPC。 连通VPC和公网：通过弹性公网IP (EIP)或者NAT网关，连通云内VPC和公网。 连通VPC和线下数据中心：通过云专线DC或者 虚拟专用网络 VPN，连通云内VPC和线下数据中心。 连通同区域VPC VPC对等连接：对等连接用于连通同一个区域内的VPC，您可以在

查看更多 →

了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。

查看更多 →

本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址 AR路由器的Tunnel隧道IP地址。 169.254.70.1/30 预共享密钥、确认密钥 和AR路由器的预共享密钥保持一致。 请根据实际设置 策略配置 和AR路由器的策略配置保持一致。

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由

查看更多 →

的内部私有IPv4地址，目的端口不变。 表1 安全组规则 方向 协议 端口和地址 入方向 全部 源地址：198.19.0.0/16 出方向 全部 目的地址：198.19.0.0/16 资源和成本规划 表2 资源和成本规划 资源 资源名称 资源说明 数量 虚拟私有云（VPC） VPC-Test01

查看更多 →

VPN网关使用的独立子网，该子网信息不能和VPC内已有子网重叠。 192.168.2.0/24 本端子网 华为云VPC需要与腾讯云VPC互通的子网。 192.168.0.0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和腾讯云VPN网关通信的公网IP1。

查看更多 →

本端子网 华为云VPC需要与阿里云VPC互通的子网。 192.168.0.0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和阿里云VPN网关通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和阿里云VPN网关通信的公网IP2。

查看更多 →

在华东-上海一区域创建VPN网关VPN-GW-Test02和VPN连接VPN-Test02。 经典版VPN创建流程请详细参考创建VPN网关和创建VPN连接。 企业版VPN创建流程请详细参考创建VPN网关和创建VPN连接。 华北-北京四网关和子网配置： 本端网段：172.16.0.0/24，172

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由

查看更多 →

创建源端VPC和安全组 创建源端VPC和安全组，为创建RDS for MySQL实例准备好网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。

查看更多 →