在业务VPC子网内，创建E CS ，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。

查看更多 →

XX企业在华为云区域A内部署了4个虚拟私有云VPC，VPC1、VPC2、VPC3需要互相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC共享SNAT组网，流程如图2所示。

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和4个弹性云 服务器 ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。 在

查看更多 →

导致的业务中断风险。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 如果您需要连通云上VPC和线下IDC构建混合云组网，则推荐您使用企业路由器和云专线的全域接入网关DGW，具体请参见通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW）。

查看更多 →

本地设备配置VPN时需要设置ACL，为何在Console上找不到对应的配置？ 用户侧数据中心配置VPN设备时，是需要独立创建ACL，且该ACL会被IPsec的策略引用。 云上配置VPN服务时，会根据管理控制台界面填入的本端子网和远端子网自动生成ACL，然后下发给VPN网关，其中A

查看更多 →

ng）”、“虚拟网关（VGW）”或者“VPN网关（VPN）”等，那么连接A会自动学习企业路由器的路由信息。 查看更多支持路由学习的连接类型，请参见企业路由器工作原理 如果连接A的类型是“虚拟私有云（VPC）”，不支持路由学习，需要在虚拟私有云的路由表中配置企业路由器的路由信息。 开启

查看更多 →

在企业路由器中添加VGW连接 操作场景 在企业路由器中添加“虚拟网关（VGW）”连接，即将云专线DC的虚拟网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建3个虚拟私有云VPC和3个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。 在

查看更多 →

T规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时，业务运行时会随机选取其中的一个。 监控 为SNAT连接数设置告警。 可通过设置告警及时

查看更多 →

》。 default 企业连接网络AS号 默认使用BGP协议交换云上云下路由，企业连接网络网关默认使用该AS号与智能企业网关以及ER实例建立EBGP邻居。 65510 智能企业网关AS号 默认使用BGP协议交换云上云下路由，所有绑定该企业连接网络的智能企业网关，默认使用该AS号与

查看更多 →

该文档适用于Windows系统上的FTP服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在服务端的对外IP中填写此服务器的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法

查看更多 →

步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。

查看更多 →

服务资源的总体规划说明，请参见表5。 创建企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 创建业务VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建业务ECS。 本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。

查看更多 →

释放资源（如删除弹性云服务器） 登录华为云管理控制台 搜索“弹性云服务器ECS” 图1 搜索 选择需要释放的资源，单击“更多”选择“释放” 图2 释放 查看待释放资源的信息，单击“释放”。 单击“确定”，释放资源。 父主题： 实施步骤

查看更多 →

Network，ECN）接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通，具体可参见通过企业路由器和企业连接实现企业本地网络和云上VPC互通。 您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实

查看更多 →

在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。

查看更多 →

ER部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问ER时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。

查看更多 →

，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 操作步骤（上报基础数据） 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。 登录华为乾坤控制台。 进入高级配置界面。 在工作台首页地图上单击“我的服务 > 云网络

查看更多 →

步骤一：规划组网和资源 通过企业路由器构建同区域VPC互通组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、VPC路由表和ER路由表信息。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、ECS以及ER。 规划组网 同区域VPC互通组网规

查看更多 →

和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个虚拟网关：创建关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建1个虚拟接口：虚拟接口用来连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。

查看更多 →

业务VPC网段。 步骤四：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 在ER路

查看更多 →