规划组网和资源 规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和E CS ：创建4个 虚拟私有云VPC 和3个 弹性云服务器 ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NA

查看更多 →

通过企业路由器和云专线构建混合云组网（全球接入网关DGW） 方案概述 组网和资源规划 企业路由器和全球接入网关混合云组网构建流程 企业路由器和全球接入网关混合云组网构建步骤

查看更多 →

C侧网段。 步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。 创建1个虚拟接口：虚拟接口用来连接全球接入网关和物理连接。

查看更多 →

路由器 背景信息 路由器设备可以将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 缺省情况下，设备基础数据上报开关默认已开启，如有变动请自行调整。 缺省情况下，设备运维数据不

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

选择关联VPC内的子网信息，用于和用户数据中心通信。 192.168.0.0/24，192.168.1.0/24 BGP ASN BGP自治系统编号。 64512 HA模式 选择“双活”。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。

查看更多 →

选择关联VPC内的子网信息，用于和用户数据中心通信。 192.168.0.0/24，192.168.1.0/24 BGP ASN BGP自治系统编号。 64512 HA模式 选择“主备”。 主备 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 备EIP VPN网关和用户数据中心通信的公网IP2。

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。

查看更多 →

选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 创建对端网关，即AR路由器信息。 选择“ 虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。

查看更多 →

加VGW连接。 相关操作 您可以通过企业路由器和云专线构建各种类型的组网： 通过企业路由器和云专线实现线下IDC和云上VPC互通 通过企业路由器构建DC双链路负载混合云组网 通过企业路由器构建DC/VPN双链路主备混合云组网 父主题： VGW连接

查看更多 →

。 该商业地产网络架构如图1所示。AR路由器通过WAN口PPPoE拨号上网；通过LAN口连接AP和有线终端，并作为DHCP 服务器 ，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。

查看更多 →

路由表类型 说明 自定义路由表 您可以在企业路由器中创建多个路由表，通过不同的路由策略实现网络实例的灵活互通和隔离。 默认路由表 开启“默认路由表关联”和“默认路由表传播”功能，并指定默认路由表，系统会自动为新接入的连接在默认路由表中创建关联和传播。 默认路由表可以是自定义路由表，不

查看更多 →

“企业连接网（ECN）”连接处于公测期间，不收取连接费用和流量费用。 企业路由器收取连接费用和流量费用，这些费用均由连接的创建者付费。 企业路由器共享功能，支持在同一个企业路由器中加入不同账号下的“虚拟私有云（VPC）”连接，由于连接归属不同账号，因此付费方不同，比如：账号A是企业路由器的所有者，需要承担自己创

查看更多 →

本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4，本示例中两条路由的下一跳分别为VPC-A连接和VPC-B连接。 查看ER路由，具体方法请参见查看路由。

查看更多 →

本章节指导用户在企业路由器的路由表中创建传播。 约束与限制 一个连接可以和多个路由表存在传播关系。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。

查看更多 →

ortal认证。 图1 无线认证-基本信息 选择页面推送方式为“云平台内置认证”，Portal协议类型为HACA。 图2 无线认证-页面推送方式 选择推送页面为“默认用户名密码认证定制页面”，用户组选择Wireless_Guest_Group。 图3 无线认证-认证策略 开启“P

查看更多 →

配置无线认证模板 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置”，在左上角“站点”下拉框中选择待配置站点。 在站点配置左侧导航中选择“交换机 > 认证”。 选择“无线认证”页签，单击“创建”，配置无线认证模板，如图1所示。 图1 无线认证模板 表1 关键参数说明

查看更多 →

用率问题。 空口拥塞：快速发现拥塞数（记录AP未能及时发送至无线用户而缓存的数据包数）大于0并持续一段时间的问题，记录为空口拥塞问题。 非5G优先接入：快速发现AP设备双频终端（同时支持2.4G和5G）接入2.4G无线信号并持续一段时间的问题，记录为非5G优先接入问题。 终端容量

查看更多 →

具体方法请参见步骤2：创建虚拟网关。 在企业路由器控制台，查看“虚拟网关（VGW）”连接的添加情况。 具体方法请参见查看连接。 “虚拟网关（VGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟网关（VGW）”连接后，以下均为系统自动配置：

查看更多 →

创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网

查看更多 →

配置向WAC下发MAC优先的Portal认证模板。 选择“无线认证”，单击“创建”。 配置名称为Employee，SSID为Employee，认证方式选择Portal认证。 图1 无线认证-基本信息 选择页面推送方式为“云平台内置认证”，Portal协议类型为HACA。 图2 无线认证-页面推送方式 选择推送

查看更多 →