现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图1所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立连接，使VPC子网与IDC侧子网建立二层通信。

查看更多 →

如果出口网关上行没有部署DHCP 服务器 ，出口网关的上线方式。 Web网管方式 通过设备本地Web界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。 APP扫码方式 使用华为乾坤APP的“

查看更多 →

PC对等连接、VPC路由表、ELB以及NAT网关等。 对于使用云专线（DC）对接企业交换机的场景，请您先提交工单给云专线服务，确认您的云专线是否支持和企业交换机进行对接，如果不支持，需要联系客服开通云专线的对接企业交换机能力。 对于使用 虚拟专用网络 （VPN）对接企业交换机的场景，

查看更多 →

总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。 分支站点网关配置为DHCP服务器，LAN侧终端设备从站点网关自动获取IP地址。 双网关分支站点

查看更多 →

步骤四：配置企业交换机 在系统首页，选择“网络>企业交换机”。 进入企业交换机页面。 在界面右上角，单击“购买”。 进入企业交换机购买页面。 根据资源和成本规划配置参数，购买华东-上海一的企业交换机，完成后单击“立即购买”。 区域：华东-上海一 隧道连接方式：VPN 关联网关：vpngw-shanghai

查看更多 →

建立6个二层连接，即同时连接6对二层连接子网。 基于同一个企业交换机建立二层连接时，这些二层连接可以共用隧道IP，但是隧道号不能相同，隧道号是隧道的标识。 通过二层连接连通本端二层连接子网和企业交换机时，需要占用本端二层连接子网中的两个IP地址，用作主接口IP与备接口IP。这两个

查看更多 →

在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。 父主题：

查看更多 →

在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交

查看更多 →

连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 大部分情况下一个用户侧数据中心会有一个公网出口网关，所有服务器（或用户主机

查看更多 →

如果用户侧数据中心只有一个公网出口网关，所有服务器（或用户主机）都通过该网关连接至Internet：这种情况需要配置一个VPN连接组，即VPN网关的两个EIP分别配置一条VPN连接和用户侧出口网关通信。 如果用户侧数据中心只有两个公网出口网关，所有服务器（或用户主机）通过两个网关连接至Interne

查看更多 →

2 步骤二：购买企业交换机 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 3 步骤三：创建二层连接 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。

查看更多 →

单击“立即购买”及“提交”后，开始创建企业交换机。企业交换机的创建过程一般需要3~6分钟。 创建第一个二层连接子网和二层连接，实现二层连接子网Subnet A云上和云下二层互通。 创建二层连接子网后，由于两个子网网段相同，导致专线到云下和云上的路由冲突，因此专线原有三层业务中断。在创建完二层连接之后，三层业务会恢复。

查看更多 →

连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 大部分情况下一个用户侧数据中心会有一个公网出口网关，所有服务器（或用户主机

查看更多 →

站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP服务器获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

如果用户侧数据中心只有一个公网出口网关，所有服务器（或用户主机）都通过该网关连接至Internet：这种情况需要配置一个VPN连接组，即VPN网关的两个EIP分别配置一条VPN连接和用户侧出口网关通信。 如果用户侧数据中心只有两个公网出口网关，所有服务器（或用户主机）通过两个网关连接至Interne

查看更多 →

如图1所示，假设出口网关作为DHCP服务器，向交换机动态分配管理IP地址。为了完成交换机上线，DHCP服务器侧和交换机侧需要进行的操作如下。 图1 交换机通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路

查看更多 →

步骤一：部署智能企业网关设备 您需要购买智能网关设备，并完成设备部署。不同设备的接口类型和连线方式不同，请参见智能企业网关对智能网关设备的介绍。 本节以华为AR651为例，设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口：GE0，用于连接控制台，实现现场配置功能。

查看更多 →

使用Touch对终端进行配置前需要先将Touch接入终端，接入方式包括TOUCH口连接、交换机网口连接和Wi-Fi连接。 TOUCH口连接 将Touch接入终端的TOUCH口，如图1所示。 图1 TOUCH口连接 TOUCH口具有供电功能，使用TOUCH口连接时，不需要再接入Type-C线缆和电源适配器。

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件 已规划

查看更多 →

使用Touch对终端进行配置前需要先将Touch接入终端，接入方式包括TOUCH口连接、交换机网口连接和Wi-Fi连接。 TOUCH口连接 用网线将Touch接入终端的TOUCH口，如图1所示。 图1 TOUCH口连接 TOUCH口具有供电功能，使用TOUCH口连接时，不需要再接入Type-C线缆和电源适配器。

查看更多 →