，从而简化网络配置。 支持区域： 以控制台实际上线区域为准 如何创建企业路由器？ VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 操作步骤 登录管理控制台。 在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。

查看更多 →

需要执行以下步骤连通VPN后，才可以在ER路由表中查看到IDC侧的路由信息。 创建对端网关。 具体方法请参见创建对端网关。 分别创建两条VPN连接，用作主备。 创建主VPN连接，请参见创建第一条VPN连接。 创建备VPN连接，请参见创建第二条VPN连接。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VP

查看更多 →

需要执行以下步骤连通VPN后，才可以在ER路由表中查看到IDC侧的路由信息。 创建对端网关。 具体方法请参见创建对端网关。 分别创建两条VPN连接，用作主备。 创建主VPN连接，请参见创建第一条VPN连接。 创建备VPN连接，请参见创建第二条VPN连接。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VP

查看更多 →

介绍在多种操作场景下的VPN使用流程，以及客户网关配置示例。 最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云

查看更多 →

根据对端网关类型不同，配置操作可能存在差异。详细配置方法，请参见管理员指南。 结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内 服务器 和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（主备模式）

查看更多 →

根据对端网关类型不同，配置操作可能存在差异。详细配置方法，请参见管理员指南。 结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（双活模式）

查看更多 →

云上同区域组网 通过企业路由器实现同区域VPC隔离 企业路由器ER 虚拟私有云VPC 弹性云服务器E CS XX企业在华为云区域A内部署了4个虚拟私有云VPC，业务A、业务B、业务C分别部署在VPC1、VPC2、VPC3，公共业务部署在VPC4中，网络要求如下： 业务A、业务B以及业务C所在的3个VPC需要隔离，不互通。

查看更多 →

需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。

查看更多 →

在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。

查看更多 →

修改单个后端服务器端口：在目标服务器所在行，设置“业务端口”。 批量修改后端服务器端口：在“批量修改端口”后的输入框中设置端口值，单击输入框右侧的“确定”。 修改权重： 修改单个后端服务器权重：在目标服务器所在行，设置“修改后权重”。 批量修改后端服务器权重：在“批量修改权重”后的输入框

查看更多 →

VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1 网络服务（连通VPC和其他VPC的网络） 网络服务 功能介绍 主要特点 对等连接 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以

查看更多 →

互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 仅关联场景为“虚拟私有云”时需要配置。 输入网段 输入需要和用户数据中心通信的子网，该子网可以在关联虚拟私有云内，也可以不在关联虚拟私有云内。 选择子网

查看更多 →

创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企

查看更多 →

创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企

查看更多 →

。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤四：验证DC链路的通信情况 登录ECS，执行ping命令，验证DC链路的网络互通情况。

查看更多 →

请确认 虚拟私有云VPC 的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络

查看更多 →

等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划 DC和VPN互为主备网络链路，在DC网络链路正常的情况下，流量优选云专线DC。 在ER路由表中只显示优选

查看更多 →

等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划 DC和VPN互为主备网络链路，在DC网络链路正常的情况下，流量优选云专线DC。 在ER路由表中只显示优选

查看更多 →

息，云上资源包括VPC、DC、VPN以及ER等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划(全域接入网关DGW） DC和VPN互为主备网络链路，在DC网

查看更多 →

使用企业路由器、全域接入网关以及虚拟专用网络，在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均

查看更多 →