作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitE

查看更多 →

缘节点（也即边缘网关）当成一个网关设备。该网关设备用于边缘节点与IoTDA之间的数据交互。 边缘设备：在网关设备下注册边缘设备，则相当于边缘设备是网关下的子设备，用于边缘设备与边缘节点之间的数据交互。本示例采用MQTT.fx工具模拟边缘设备。 数据上报：边缘设备上报的数据是到边缘

查看更多 →

0/24网段的主机去ping 172.16.10.0/24网段主机。 用私网地址ping对端公网网关IP不触发隧道协商，例如172.16.10.0/24网段主机ping 11.11.11.11是不会触发隧道建立的。 父主题： 附录

查看更多 →

60 目的网段/掩码 核心交换机的VLAN4080网段 200.1.8.0/24 核心交换机的VLAN4090网段 200.1.9.0/24 核心交换机的VLAN4080网段 200.1.8.0/24 核心交换机的VLAN4090网段 200.1.9.0/24 下一跳类型 IP地址

查看更多 →

VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；

查看更多 →

线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。

查看更多 →

扩展网卡 获取方法 源端 IPv4网卡地址：10.0.0.102 IPv6网卡地址：2407:c080:1200:1dd8:859c:e5d5:8b3d:a2d9 子网IPv6网段：2407:c080:1200:1dd8::/64 子网IPv6网关：2407:c080:1200:1dd8::1

查看更多 →

上网接口 选择需要进行上网的接口。 IP地址 接口的IP地址。 不能与设备上其他接口或网络内其他设备的IP地址冲突。 子网掩码 接口的子网掩码。 网关 接口的默认网关地址。 默认网关地址必须与接口的IP地址在同一网段。 首选DNS 服务器 分配给DHCP客户端的首选DNS服务器地址。 备选DNS服务器

查看更多 →

取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。 GigabitEthernet0/0/8

查看更多 →

七层协议HTTPS的流量，在最终分发到服务器前，还需要在Nginx集群内进行证书验证以及数据包的解密操作。然后通过HTTP协议将请求分发到后端服务器。 出网流量路径 出网流量遵循请求从哪进来，响应从哪出去的原则。如出网流量路径所示。 图2 出网流量路径 通过负载均衡器进入的访问流量，对应的响应流量通过负载均衡器返回。

查看更多 →

基础配置要求 安装网关的服务器硬件和系统等基础配置需要满足如下要求： 表1 基础配置说明 参数 规格 虚拟化部署 虚拟化平台 VMware ESXi 5.5 CPU 4核 内存 16GB 系统盘 > 80GB 缓存盘 > 1TB 网口 推荐10GE，支持GE 弹性云服务器E CS 部署 CPU

查看更多 →

作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitE

查看更多 →

取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。 GigabitEthernet0/0/8

查看更多 →

VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；

查看更多 →

参数 说明 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。 优先级

查看更多 →

作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR651 接入交换机 S5735-L AP 按场景选AP款型，参见官网的WLAN网络规划指导。

查看更多 →

基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中

查看更多 →

作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitE

查看更多 →

配置VRRP参数，并单击“确定”。 表1 配置VRRP参数 参数 说明 虚IP 智能企业网关设备双机的虚拟IP地址。 说明： 虚IP地址必须跟端口实IP地址在同一网段，且不能与网段内已分配IP地址冲突。 主设备接口 主设备的LAN接口。 备设备接口 备设备的LAN接口。 配置双机虚拟IP地址后，您还可以执行如下操作：

查看更多 →

步骤三：购买私网NAT网关 进入购买私网NAT网关页面。 在“购买私网NAT网关”页面，根据界面提示配置私网NAT网关参数。 图2 购买私网NAT网关 表1 私网NAT网关参数说明 参数 示例 参数说明 计费模式 按需计费 私网NAT网关的计费模式。 区域 华北-北京四 私网NAT网关所在的区域。

查看更多 →

删除默认网关，再次使用有线网络时需要配置默认网关。推荐使用无线连接到路由器，以免更新设备IP后遗忘或丢失IP。 无线网络配置请参见无线网络配置（SSH）。 配置说明 针对使用有线网络直连路由器的方式，需要修改设备IP，使设备IP与路由器IP在同一网段。 同一个网段指设备连接IP的

查看更多 →