# 配置云上网络环境
![](https://support.huaweicloud.com/tsficds-mnft/public_sys-resources/note_3.0-zh-cn.png)
以下操作均在虚拟私有云VPC控制台完成
1. 创建VPC 分别创建架构中的公共VPC和红区VPC，创建VPC时注意网段划分。
   图1创建VPC1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528492413.png)
   图2创建VPC2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001477852492.png) 
2. 创建子网 在公共VPC和红区VPC中分别创建以下子网，操作演示见截图。
   表1创建子网 
   | 云资源 | 名称      | 网段            | 说明       |
   |:---|:---|:---|:---|
   | 子网  | 设计堡垒机子网 | 172.16.0.0/24 | 跳转       |
   | 子网  | 运维堡垒机子网 | 172.16.1.0/24 | 运维       |
   | 子网  | 设计子网    | 172.17.0.0/24 | VDI设计桌面  |
   | 子网  | 计算子网    | 172.17.0.1/24 | 弹性计算资源   |
   | 子网  | 存储子网    | 172.17.0.2/24 | SFS存储    |
   | 子网  | 公共子网    | 172.17.0.3/24 | 北鲲云平台服务器 |
      
   图3创建子网1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001477692520.png)
   图4创建子网2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001478012340.png) 
3. 创建对等连接 打通红区VPC和公共VPC的对等连接，使得公共VPC可以跳转至红区VPC。
   图5创建对等连接1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528772277.png)
   图6创建对等连接2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528612305.png) 
4. 配置网络ACL规则
   配置红区VPC和公共VPC内部子网之间的网络控制策略，公共VPC的运维接入子网和设计接入子网是唯一开放office访问的网络。
   图7配置网络ACL规则1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528852737.png)
   图8配置网络ACL规则2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001477532884.png)
   图9配置网络ACL规则3   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528492417.png)
   图10配置网络ACL规则4   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001477852496.png) 
5. 配置路由表 路由表由一系列路由规则组成，用于控制虚拟私有云内子网的出流量走向。创建虚拟私有云时，系统会自动为生成一个默认路由表，同时可以为子网自定义路由表。
   图11配置路由表1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001477692524.png)
   图12配置路由表2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001478012344.png) 
6. 配置安全组规则 通过安全组规则对弹性云服务器进行防护。
   图13配置安全组规则1   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528772281.png)
   图14配置安全组规则2   
   ![](https://support.huaweicloud.com/tsficds-mnft/zh-cn_image_0000001528612309.png)