云上云下无法Ping通 故障现象 云下数据中心 服务器 无法Ping通华为云VPC上的E CS 服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为 云安全 组配置不正确 互联子网的ACL规则配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确

查看更多 →

企业连接网络（ECN） 华为云SD-WAN网关组成的网络 企业连接网络 企业路由器（ER） 华为云大规格、高带宽、高性能的集中路由器。 什么是企业路由器 虚拟私有云（VPC） 用户在华为云上申请的隔离的、私密的虚拟网络环境。 什么是虚拟私有云 表2 入云方式介绍 入云方式 说明 适用场景

查看更多 →

VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 操作场景 用户在华为云的同区域中创建了两个VPC，用户数据中心通过VPN连接至其中一个VPC。本任务指导书通过在两个VPC之间建立VPC-peering使得用户数据中心的网络和华为云端两个VPC之间的网络数据互联互通。

查看更多 →

网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 须知： 若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升级等业务可靠性保障过程中，可能造成长连接会话闪断，请您确保业务客户端具有重连机制，在闪断情况下可以自动重连。

查看更多 →

虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略

查看更多 →

业通信的大规模混合云组网。 虚拟专用网络（Virtual Private Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用

查看更多 →

跨区域的VPC互连 对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。 通过云连接实例实现跨区域VPC互通 配置云连接实例、对等连接时，通过云连接实例、对等连接实现跨区域互通的各个VPC，其子网的IP编址不能重叠或冲突。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。

查看更多 →

大约5分钟后，查看VPN连接状态。 选择“ 虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（主备模式）

查看更多 →

大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（双活模式）

查看更多 →

在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。 您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建业务VPC和中转VPC 虚拟私有云可以为您的 弹性云服务器 构建

查看更多 →

确定子网划分，子网的网段必须在VPC的网段范围内。 路由表 确定路由表，默认路由表只能保证了同一个VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用时，需要创建自定义的路由表。详细操作指南，请参考路由表。 配置云服务访问授权 华为物联网平台支持与华为云其它云服务进行对接。用户首次购买企

查看更多 →

成本中心 CBC 成本中心是华为云免费向客户提供的一项成本管理服务，可帮助客户收集华为云成本和使用量的相关信息、探索和分析华为云成本使用情况、监控和跟踪华为云成本。主要功能包括成本分析、预算管理、成本监控、成本优化建议和成本标签等。 安全合规 Compass Compass是一个自动化

查看更多 →

需要启用OSPF协议的接口。 启用协议路由过滤 开启后，可通过白名单或黑名单对上云路由进行过滤，请选择其中一种方式。 白名单：表示允许上云的网段。 黑名单：表示不允许上云的网段。 最多支持填写50个网段，且以逗号分隔。 上云子网 OSPF上云网段。当用户通过企业连接网络关联VPC方式上云时，配置该网段后

查看更多 →

通过云连接实例和云专线实现云下多IDC与云上多区域VPC互通 操作场景 本实践指导用户通过配置云专线和云连接实例，将多个数据中心网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 应用场景如图1所示。 云连接实例支持区域，请参见云连接实例支持区域。 图1

查看更多 →

Accelerator 使用华为云全球网络提升应用程序的可用性、性能和安全性，使终端用户在全球能快速访问云上应用，获得优质体验。 Direct Connect 用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，实现灵活一体，可伸缩的混合云计算环境。 VPN

查看更多 →

10.10.0.0/16，华为云VPC子网为172.16.0.0/24。假设您在华为云购买的VPN网关IP为22.22.22.22，现通过创建VPN连接方式来连通本地网络到VPC子网。 图1 多出口客户网络通过VPN接入VPC连接拓扑 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。

查看更多 →

配置。相关操作步骤请参见管理员指南。 操作步骤 华为云VPN服务支持静态路由模式、BGP路由模式和策略模式三种连接模式。本示例以静态路由模式进行配置讲解。 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。

查看更多 →

连接故障排查请参考排查网络与连接和排查路由问题。 云专线安装施工常见问题请参考专线施工。 云专线对接配置常见问题请参考对接配置。 连通性验证 从华为云的ECS去ping云下用户侧的虚机。经验证，云上虚机与用户侧虚机正常通信。 关闭任意一个物理专线端口，再次执行ping命令。经验证，云上虚机与用户侧虚机仍正常通信。

查看更多 →

。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 CCE中的容器访问其他服务时

查看更多 →

入ER内，ER可以在接入的VPC和全域接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全域接入网关混合云组网 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器和云专线构建混合云组网（全域接入网关DGW）

查看更多 →

中心网络中，构成ER对等连接，则可以实现云上跨区域多个VPC和云下IDC的网络互通。企业路由器的更多信息，请参见什么是企业路由器。 全域接入网关 通过企业路由器和云专线的全域接入网关可以构建线下IDC和云上VPC互通的混合云组网。全域接入网关与中心网络下的不同ER通过华为云骨干网

查看更多 →