网络 背景信息 上行链路IP-Link 当前企业通常以双上行链路方式接入Internet，以保证链路的稳定。IP-Link是指防火墙通过向指定的目的IP周期性地发送探测报文并等待应答，来判断上行链路是否发生故障。 当上行链路出现故障时，防火墙不能将流量切换到备份链路上。故希望通过

查看更多 →

DC双链路负载混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路负载混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路负载混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。

查看更多 →

网络规划说明 DC双链路负载混合云组网规划如图1所示，将VPC、DC分别接入ER中，组网规划说明如表2所示。 图1 DC双链路负载混合云组网规划 两条DC网络链路形成负载均衡，云上VPC和线下IDC通信时，两条链路同时处于工作状态，表1为您详细介绍网络流量路径。 表1 网络流量路径说明

查看更多 →

DC双链路主备混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路主备混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路主备混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。

查看更多 →

设备直挂静态路由上云 适用于企业分支/门店等新建网络场景，IEG设备通过静态路由协议与三层交换机对接。 单机直挂静态路由上云 双机直挂静态路由上云 设备旁挂静态路由上云 适用于客户网络已部署并运行业务，在不改变现有组网情况下实现快速上云的场景。 IEG设备连接现有的路由器设备，采用静态路

查看更多 →

操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigabit

查看更多 →

创建VPN网关 场景描述 如果您需要将VPC中的弹性云 服务器 和您的数据中心或私有网络连通，创建VPN连接之前，需要创建VPN网关。 背景信息 根据对端网关IP地址个数不同，推荐的组网如表1所示。 表1 组网关系 对端网关IP个数 推荐组网 说明 1 VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。

查看更多 →

专业型1-非固定IP。 HA模式 选择“双活”。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“ 虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。

查看更多 →

DC双链路负载混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路负载混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路负载混合云组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。

查看更多 →

际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。 父主题： 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW）

查看更多 →

策略模式：5 更多信息，请参见表 企业版VPN不同规格的区别。 可靠性 网关保护方式 主备/双活 - 网关跨AZ部署 支持 不支持 双线路双活 支持 不支持 与专线互备 支持 不支持

查看更多 →

主备，当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 图1 DC双链路主备混合云组网(全域接入网关DGW） 方案优势 通过企业路由器和全域接入网关，可以实现DC双链路主备模式： 提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 控制成本费用，备用链路选用低成本的线路。

查看更多 →

通过企业路由器和全域接入网关，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW）

查看更多 →

策略模式：5 更多信息，请参见表 企业版VPN不同规格的区别。 可靠性 网关保护方式 主备/双活 - 网关跨AZ部署 支持 不支持 双线路双活 支持 不支持 与专线互备 支持 不支持

查看更多 →

华为云管理控制台侧配置（以下以分支1配置为例） 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigabit

查看更多 →

操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigabit

查看更多 →

际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。 父主题： 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）

查看更多 →

子网掩码：255.255.255.0 DHCP服务器规划（可选） 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。那么请参考如下内容完成数据规划。 表2 DHCP服务器规划 作为DHCP服务器的接口 可分配IP地址范围 子网掩码 默认网关 DNS服务器 GE0/0/6 10

查看更多 →

华为云管理控制台侧配置（下述以分支1配置为例） 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigabit

查看更多 →

VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

通过企业路由器、云专线的全域接入网关以及虚拟专用网络，可以实现DC和VPN主备链路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW）

查看更多 →