使用者无法将所有者的网络ACL关联至自己名下的子网。 安全组 安全组资源是独立的，所有者可以创建自己的安全组。 所有者只拥有自己安全组的操作权限，无法操作使用者的安全组。 对于同一个共享子网下的资源所关联的安全组，所有者在自己的安全组内添加安全组规则时，“源地址”可以选择使用者创建的安全组。

查看更多 →

业务快速发展的瓶颈。 同时应该意识到，随着云时代的到来，计算、存储、网络、大数据技术的云化方案成熟，企业又面临了新的安全挑战。 云上挑战1：安全技术如何快速适配业务的弹性扩缩 在过去，企业进行IT建设时，往往按照业务最大值计算 服务器 的建设规模。而云技术的到来，让企业完全可以以最小

查看更多 →

致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也不一样，由于64512是全球接入网关的系统预留AS号，因此本示例ER为64513。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为64555。

查看更多 →

全球接入网关和VPN网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也不一样，由于64512是全球接入网关的系统预留AS号，因此本示例ER为64513。 线下IDC侧的AS号，不能和云上服务的AS号一样

查看更多 →

广域优化功能，保证视频质量。 视频会议 企业多个站点（分支或总部）都向位于数据中心的服务器建立连接，通过连接到同一站点（数据中心），通过数据中心的会议服务器，把多方的流量互相转发。这种场景既有分支到数据中心的流量，也有数据中心到各个分支的流量，是双向流量。通过Internet链路

查看更多 →

，云上和云下之间的网络通过ER和DC连通。 云上VPC通信时，通过业务VPC和中转VPC之间的对等连接实现通信，本示例的网络流量路径说明请参见表1中的“路径一”。 云上VPC和线下IDC通信时，通过ER和DC实现通信，本示例的网络流量路径说明请参见表1中的“路径二”。 表1 网络流量路径说明

查看更多 →

步骤一：部署智能企业网关设备 您需要购买智能网关设备，并完成设备部署。不同设备的接口类型和连线方式不同，请参见智能企业网关对智能网关设备的介绍。 本节以华为AR651为例，设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口：GE0，用于连接控制台，实现现场配置功能。

查看更多 →

致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也不一样，由于64512是全球接入网关的系统预留AS号，因此本示例ER为64513。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为64555。

查看更多 →

智能企业网关侧典型配置案例 单机直挂LAN侧动态（DHCP）上云 单机直挂静态路由上云 单机旁挂静态路由上云 单机旁挂动态路由（OSPF）上云 双机直挂LAN侧动态（DHCP）上云 双机直挂静态路由上云 双机旁挂静态路由上云 双机旁挂动态路由（OSPF）上云 单机直挂客户端上云和上网

查看更多 →

两个VGW连接的传播上，分别绑定路由策略。通过替换路由的AS_Path，将ER通过VGW连接去往IDC侧的路由形成等价路由。 您需要创建一个路由策略，添加两个节点： 策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将路由的AS_Path值替换成虚拟网关的BGP ASN值。

查看更多 →

规则A01：使用ping命令验证E CS -A01网络连通性的流量 规则A02：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可以访

查看更多 →

-B连接的两条路由默认情况下是等价路由。 需要在备用链路DGW-B连接的传播上，绑定路由策略。通过增加路由的AS_Path，将ER通过DGW-B连接去往IDC侧的路由优先级降低。 您需要创建一个路由策略，添加两个节点： 策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将

查看更多 →

-B连接的两条路由默认情况下是等价路由。 需要在备用链路DGW-B连接的传播上，绑定路由策略。通过增加路由的AS_Path，将ER通过DGW-B连接去往IDC侧的路由优先级降低。 您需要创建一个路由策略，添加两个节点： 策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将

查看更多 →

服务网关”，单击网关所在行的“配置路由”，如下图所示。 在弹出的窗口中可配置http路由，单击“是”，更新虚拟服务的服务成功。 图4 配置路由 删除网关 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格 > 服务网关”，单击网关所在行的“删除”，或

查看更多 →

确认华为云default安全组已经放通去往对端子网数据流。 华为云default安全组查看步骤如下： 选择“ 虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。 找到VPN网关主或备EIP的下一跳，单击下一跳名称。 在“关联安全组”页签，检查端口放通情况。

查看更多 →

确认华为云default安全组已经放通去往对端子网数据流。 华为云default安全组查看步骤如下： 选择“虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。 找到VPN网关主或备EIP的下一跳，单击下一跳名称。 在“关联安全组”页签，检查端口放通情况。

查看更多 →

发执行。 并行网关是成对出现的，一对网关中可以有多个并行分支的。 图3 并行网关 包容网关 包容网关是一类特殊的并行网关，在并行网关的基础上每条连线都可以配置一个条件，符合条件的连线分支都将被并行执行。如果都不符合，若配置了默认分支，将会执行默认分支。每个包容网关都应该成对出现，从包容发散网关出发最终连接到汇聚网关。

查看更多 →

网网段或者范围更小的网段。 本示例中4个ECS位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。 操作步骤 创建4个VPC及子网。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表6。

查看更多 →

中，添加指向ER的大网段的路由以及验证路由 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需要覆盖线下IDC侧网段，又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/15，覆盖172.16.0.0/16网段。 须知： 指向ER的大网段路由需要覆

查看更多 →

虚拟私有云VPC 。 在企业路由器中添加VPC连接 查看企业路由器中的连接 删除VPC连接 虚拟网关（VGW） 云专线DC的虚拟网关。 在企业路由器中添加VGW连接 查看企业路由器中的连接 删除VGW连接 VPN网关（VPN） 虚拟专用网络的VPN网关。 在企业路由器中添加VPN连接

查看更多 →

见：创建相同账户下的对等连接。 如果业务VPC和中转VPC位于不同的账户下，创建方法请参见：创建不同账户下的对等连接。 在VPC-A、VPC-B和VPC-Transit的路由表中，依次添加下一跳为对等连接的路由。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 本示例中添加表3中下一跳为对等连接的路由。

查看更多 →