操作步骤 通过名称过滤，快速找到待添加连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在连接列表中，单击目标连接对应的“连接资源”超链接。 进入VPC“基本信息”页面。

查看更多 →

场景描述 VPN网关通过静态路由模式对接华为AR路由器的典型组网如图 典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存

查看更多 →

连接设置 介绍设置客户端和 服务器 连接方式相关的参数。 max_connections 参数说明：允许和数据库连接的最大并发连接数。此参数会影响集群的并发能力。 参数类型：POSTMASTER 取值范围：整型。CN最小值为100，最大值为16384；DN最小值为100， 最大值为2

查看更多 →

reload方式进行设置该参数值， GaussDB 内核会按照“侦听新IP、保留重复IP的侦听、关闭无效IP侦听”的策略，动态侦听该参数配置的IP。若存在非法IP（如本机未配置此IP、无效的IP值、该IP已被侦听等）时，内核侦听IP失败，此时会出现listen_addresses设置值和实际侦听IP的状况不匹配。

查看更多 →

ussDB服务器使用哪些IP地址作为扩展侦听IP。 参数类型：字符串 参数单位：无 取值范围：IPv4或者IPv6格式地址，不支持多IP设置。 默认值：“localhost”。 设置方式：该参数属于SIGHUP类型参数，请参见表1中对应设置方法进行设置。 设置建议：在BMS部署形

查看更多 →

云（VPC）”连接，路由表作如下配置： 路由表1：关联VPC1连接、VPC2连接、VPC3连接，并在路由表1中创建VPC4连接的传播，路由自动学习VPC网段，路由信息如表4所示。 路由表2：关联VPC4连接，并在路由表2中创建VPC1连接、VPC2连接、VPC3连接的传播，路由自动学习VPC网段，路由信息如表5所示。

查看更多 →

步骤一：将VPC1和VPC-NAT接入企业路由器中 添加VPC连接。 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 创建两个路由表。 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。

查看更多 →

详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称

查看更多 →

添加VPC连接。 单击“防火墙状态”侧的“编辑防护VPC”，进入企业路由器页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。 下文以防护两个VPC为例（至少需要添加两条VPC连接，用于连接两个VPC和ER之间）。操作步骤请参见企业路由器中添加VPC连接。 图3 添加VPC连接

查看更多 →

单击“配置企业路由器”，进入“企业路由器”页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。 下文以防护两个VPC为例（至少需要添加两条VPC连接，用于连接两个VPC和ER之间）。操作步骤请参见企业路由器中添加VPC连接。 连接至少需要添加三条，例如：对防火墙连接命名为c

查看更多 →

详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称

查看更多 →

连接设置 介绍设置客户端和服务器连接方式相关的参数。 listen_addresses 参数说明：声明服务器侦听客户端的TCP/IP地址。 该参数指定GaussDB服务器使用哪些IP地址进行侦听，如IPV4。服务器主机上可能存在多个网卡，每个网卡可以绑定多个IP地址，该参数就是控

查看更多 →

reload方式进行设置该参数值，GaussDB内核会按照“侦听新IP、保留重复IP的侦听、关闭无效IP侦听”的策略，动态侦听该参数配置的IP。若存在非法IP（如本机未配置此IP、无效的IP值、该IP已被侦听等）时，内核侦听IP失败，此时会出现listen_addresses设置值和实际侦听IP的状况不匹配。

查看更多 →

选择连接类型“虚拟私有云（VPC）”。 连接 在连接下拉列表中，选择需防护的VPC连接。 关联至少需要添加两条，每增加一个防护的VPC，都需增加一条关联。 例如：选择VPC1的连接vpc-1以及VPC2的连接vpc-2，需防护VPC3时，增加一条关联，选择连接vpc-3。 设置传播功能：选择传播路由表，

查看更多 →

连接设置 介绍设置客户端和服务器连接方式相关的参数。 max_connections 参数说明：允许和数据库连接的最大并发连接数。此参数会影响集群的并发能力。 参数类型：POSTMASTER 取值范围：整型。CN最小值为1，最大值为16384；DN最小值为1， 最大值为26214

查看更多 →

连接设置 介绍设置客户端和服务器连接方式相关的参数。 listen_addresses 参数说明：声明服务器侦听客户端的TCP/IP地址。 该参数指定GaussDB服务器使用哪些IP地址进行侦听，如IPV4。服务器主机上可能存在多个网卡，每个网卡可以绑定多个IP地址，该参数就是控

查看更多 →

listen_address_ext 参数说明：声明服务器侦听客户端的扩展TCP/IP地址。该参数指定GaussDB服务器使用具体的IP地址作为扩展侦听IP。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：IPV4格式地址，不支持多IP设置。 默认值："localhost"。

查看更多 →

0/12 企业路由器 静态路由：自定义 192.168.0.0/16 企业路由器 静态路由：自定义 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16

查看更多 →

固定网段：10.0.0.0/8 企业路由器 静态路由：自定义 固定网段：172.16.0.0/12 企业路由器 静态路由：自定义 固定网段：192.168.0.0/16 企业路由器 静态路由：自定义 线下IDC侧网段：172.16.1.0/24 企业路由器 静态路由：自定义 表4 ER路由表

查看更多 →

0/8 企业路由器 静态路由：自定义 固定网段：172.16.0.0/12 企业路由器 静态路由：自定义 固定网段：192.168.0.0/16 企业路由器 静态路由：自定义 线下IDC侧网段：172.16.1.0/24 企业路由器 静态路由：自定义 如果您在创建连接时开启“配置

查看更多 →

步骤四：在企业路由器中添加VPC连接 您需要参考以下操作，在企业路由器中添加“虚拟私有云（VPC）”连接，将4个VPC接入企业路由器中。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待添加连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在

查看更多 →