备。 仅VPN网关支持，经典版VPN网关不支持。 企业路由器 NAT网关（NAT Gateway） 通过NAT网关服务，可以实现用户数据中心 服务器 访问公网或为公网提供服务。 NAT网关 弹性公网IP（EIP） 通过弹性公网IP，可以实现VPN网关通过公网和对端网关进行网络互通。 仅VPN支持。

查看更多 →

当业务VPC下存在共享型弹性负载均衡、 VPC终端节点 、私网NAT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将VPC对等连接组网迁移至企业路由器

查看更多 →

则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 操作步骤 华为云VPN服务支持静态路由模式、B

查看更多 →

则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 操作步骤 华为云VPN服务支持静态路由模式、B

查看更多 →

在云专线管理控制台，执行以下操作： 创建全球接入网关。 创建虚拟接口。 将全球接入网关接入企业路由器，即添加“全球接入网关（DGW）”连接。 具体方法请参见创建全球接入网关。 在企业路由器控制台，查看“全球接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全球接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

需要修改的IPv4地址。 此处IP地址应和路由器IP在同一网段的IP地址。 默认网关 该IP地址对应的默认网关。 说明： 请确保默认网关全局唯一。 图6 添加IP地址 配置内部网络对应的DNS地址。根据是否升级HiLens Kit系统固件版本，配置DNS的方式也不同。 已升级HiLens

查看更多 →

步骤四：初始化网关 网关创建成功以后，用户需初始化网关，建立本地网关到 CS G管理控制台的连接。本章节详细介绍了如何初始化网关，为用户快速了解CSG网关初始化配置提供指导。 前提条件 已在本地服务器正确安装网关。 已在CSG管理控制台成功创建网关。 浏览器可连接到网关IP。 操作步骤

查看更多 →

方案优势 企业路由器作为一个云上高性能集中路由器，可以连通多种不同网络服务。 通过用企业路由器构建中心辐射性组网，提升网络扩展性。 企业路由器支持路由学习，免去繁复配置，降低维护难度。 约束与限制 由于组网的复杂程度不同，将云连接实例直连VPC组网迁移至中心网络和企业路由器时，可能会

查看更多 →

在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 切换DNS服务器为内网DNS 如果ECS服务器当前DNS不是华为云内网DNS，要使用华为云内网DNS进行解析，需要切换DNS服务器为华为云内网DNS。 在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的“”。

查看更多 →

通过企业路由器和中转VPC构建组网实施步骤 步骤一：创建云服务资源 本步骤指导您创建业务VPC、ECS以及ER服务资源，云服务资源的总体规划说明，请参见表5。 创建1个企业路由器。 企业路由器的“默认路由表传播”功能需要关闭，更多资源详情请参见表9。 创建企业路由器，具体方法请参见创建企业路由器。

查看更多 →

操作步骤（上报运维数据） 登录华为乾坤控制台。 进入高级配置界面。 在工作台首页单击“我的服务 > 云网络 > 云管理网络”进入服务首页，在快捷菜单栏选择“ > 高级配置”。 选择“监控 > 监控设置 > 数据采集配置”，进入路由器监控设置页面。 协议类型选择“设备通过HTTP协议向iMaster N

查看更多 →

请与相应云服务进行确认。企业项目控制台仅体现支持的全量服务及其资源类型，不体现各服务的相关版本等详细情况。 目前企业项目支持管理的云服务及对应资源如下： 表1 企业项目当前支持的资源 云服务 资源类型 云专线 DC 物理连接 虚拟网关 虚拟接口 链路聚合组 弹性云服务器 ECS 弹性云服务器

查看更多 →

默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN网关由租户独占，不与其他租户共享，带宽、连接数可保障；一个网关故障时，不影响其他租户网关。 支持区域：

查看更多 →

scalingGroups） 镜像服务 IMS 镜像（ims.images） 分布式缓存服务 DCS Redis实例（dcs.redis） 节点（dcs.node） 云解析服务 DNS 公网Zone（dns.publiczones） 内网Zone（dns.privatezones） 虚拟专用网络

查看更多 →

填写DHCP信息，如图2所示，单击“确定”。 图2 DHCP配置 表2 AR子网配置关键参数表（DHCP） 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供，此处以114.114.114.114和8.8.8.8为例。 DHCP选项 单击“增加”，完成DHCP Option148选项配置，单击按钮提交。

查看更多 →

目的地址指向vif-B01的本端网关和远端网关 迁移中 迁移完成 10.1.0.0/30 er-attach-VGW-B vgw-B 传播路由 目的地址指向vif-B02的本端网关和远端网关 迁移中 迁移完成 资源规划说明 迁移过程中，您需要创建企业路由器，虚拟网关以及虚拟接口，迁移完成后

查看更多 →

送到虚拟网关。 虚拟网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。 虚拟接口连接虚拟网关，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关将流量转送到ER。

查看更多 →

到全球接入网关。 全球接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。 虚拟接口连接全球接入网关，通过虚拟接口将流量从本端网关转送到全球接入网关。 通过全球接入网关将流量转送到ER。

查看更多 →

户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。 操作步骤 申请弹性公网IP

查看更多 →

Ipv4网络模式为静态时，dns仅为手动 Ipv4网络模式为动态时，dns可分为手动与自动 wandnsservaddr 可选 String 无 DNS服务器地址1 wandnsspareservaddr 可选 String 无 DNS服务器地址2 wandnsspareservaddr2

查看更多 →

如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，VPN网关推荐使用主备模式，主EIP、备EIP各创建一条VPN连接，对接到对端网关的不同IP地址。该场景下占用两个VPN连接组配额。 约束与限制 非国密型网关不支持变更为国密型网关。 关联企业路由器场景下，需要关注企业路由器的路由表条数规格限制。

查看更多 →