开启NAT网关流量防护 云防火墙通过防护NAT网关所在的VPC，实现对NAT网关流量的防护，并支持对私网IP进行细粒度访问控制，防止内网主机非法外联。 支持防护SNAT和DNAT两种场景。 前提条件 依赖企业路由器（Enterprise Router, ER）服务引流。 需完成创

查看更多 →

服务端的对外IP中填写此 服务器 的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有IP使用NAT方式绑定，所以需要在服务端做响应的配置。 配置服务端对外的公网IP。 选择“Edit > Settings”。 图1 配置服务端对外的公网IP

查看更多 →

如图1所示，假设出口网关作为DHCP服务器，向AR动态分配管理IP地址。为了完成AR上线，DHCP服务器侧和AR侧需要进行的操作如下。 图1 AR通过DHCP Option方式上线示例 上云操作方法 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还

查看更多 →

接。 更多信息请参见对等连接概述。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。

查看更多 →

默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN网关由租户独占，不与其他租户共享，带宽、连接数可保障；一个网关故障时，不影响其他租户网关。 支持区域：

查看更多 →

虚拟接口VIF-B连接全域接入网关DGW-B，通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关DGW-B将流量转送到ER。 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。 表2 DC双链路负载混合云组网规划说明(全域接入网关DGW） 资源 说明 VPC

查看更多 →

服务端的对外IP中填写此服务器的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有IP使用NAT方式绑定，所以需要在服务端做相应的配置。 配置服务端对外的公网IP。 选择“Edit > Settings”。 图1 配置服务端对外的公网IP

查看更多 →

功能描述 参考链接 企业路由器 您可以将企业路由器看作一个支持路由学习的高性能集中路由器，创建企业路由器时，您可以设置部署区域、可用区、名称等参数。 企业路由器创建完成后，您可以根据业务使用情况灵活调整部分参数。 创建企业路由器 连接 为企业路由器添加网络实例对应的连接，即表示将网络实例接入企业路由器中。

查看更多 →

送到虚拟网关。 虚拟网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。 虚拟接口连接虚拟网关，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关将流量转送到ER。

查看更多 →

IPv4：需要配置IPv4地址、子网掩码、网关和DNS IPv6：需要配置IPv6地址、子网掩码、网关和DNS IPv4&IPv6：需要配置IPv4和IPv6的IP地址、子网掩码、网关和DNS 单击“设置DNS”，设置主 域名 系统与备用域名系统信息，完成后单击“确定”。 如果存在配置域名的资产，必须设置 DNS服务器地址 。

查看更多 →

在云专线管理控制台，执行以下操作： 创建全域接入网关。 创建虚拟接口。 将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

用户通过对等连接访问多个VPC 企业路由器（Enterprise Router，ER） 通过云专线接入企业路由器后，打通云下IDC和云上网络，实现多个VPC共享专线。 - NAT网关（NAT Gateway，NAT） 通过云专线接入VPC的本地服务器，可以通过NAT网关访问公网或为公网提供服务。

查看更多 →

接。 更多信息请参见对等连接概述。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。

查看更多 →

创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 进入企业路由器列表页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。 表1 创建企业路由器-参数说明 参数名称 参数说明

查看更多 →

具体方法请参见步骤2：创建虚拟网关。 在企业路由器控制台，查看“虚拟网关（VGW）”连接的添加情况。 具体方法请参见查看连接。 “虚拟网关（VGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”，未开启“默认路由表传播”，因此添加完“虚拟网关（VGW）”连接后：

查看更多 →

在云专线管理控制台，执行以下操作： 创建全域接入网关。 创建虚拟接口。 将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

本章节指导用户在企业路由器的路由表中创建传播。 约束与限制 一个连接可以和多个路由表存在传播关系。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。

查看更多 →

名称：请根据实际情况填写，本示例为vgw-A和vgw-B。 关联模式：请选择“企业路由器”。 企业路由器：选择您的企业路由器，本示例为er-X。 BGP ASN：两个虚拟网关的AS号需要保持一致，虚拟网关和企业路由器的AS号一样或者不一样均可，本示例中两个虚拟网关的AS号均为64513。 虚拟接口，请根据实际需求创建，本示例说明如下：

查看更多 →

目的地址指向VIF-B01的本端网关和远端网关 迁移中 迁移完成 10.1.0.0/30 er-attach-DGW-B02 DGW-B02 传播路由 目的地址指向VIF-B02的本端网关和远端网关 迁移中 迁移完成 资源规划说明 迁移过程中，您需要创建企业路由器，全域接入网关以及虚拟接口，迁移

查看更多 →

到全域接入网关。 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。 虚拟接口连接全域接入网关，通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关将流量转送到ER。

查看更多 →

-A和dgw-B。 关联模式：请选择“企业路由器”。 企业路由器：选择您的企业路由器，本示例为er-X。 BGP ASN：两个主备的全域接入网关的AS号可自定义，全域接入网关和企业路由器的AS号一样或者不一样均可，本示例中两个全域接入网关的AS号均为64512。 虚拟接口，请根据实际需求创建，本示例说明如下：

查看更多 →