云企业网
云企业网
文档指南
请输入
- 文档首页
云企业网最佳实践云上多VPC与云下多数据中心互通（同账号跨地域）
复制全文
下载 pdf云上多VPC与云下多数据中心互通（同账号跨地域）
文档反馈
问问助手本文将介绍如何实现相同账号不同地域的多个VPC与多个云下数据中心之间的相互访问。
说明
多个数据中心之间互通的功能正在邀测中，如需试用，请联系客户经理。
场景介绍
一般情况下，不同私有网络之间、私有网络和专线连接之间网络隔离，不能相互访问。通过云企业网，可以实现私有网络和专线连接之间的网络互通，进而实现云上网络与专线连接连通的云下数据中心之间的互通。
本文介绍如何通过云企业网实现如下图所示的云上多VPC与云下多数据中心之间的互通。
图中标注的是各服务的示例信息，实际操作时请根据网络规划修改相关信息。
上图中各资源的相关数据说明如下：
- 私有网络vpc-1：所属地域为华北2（北京），子网网段为192.168.1.0/24，云服务器ecs-1的私网IP地址为192.168.1.10。
- 私有网络vpc-2：所属地域为华东2（上海），子网网段为192.168.2.0/24，云服务器ecs-2的私网IP地址为192.168.2.10。
- 专线网关dcgw-1：所属地域为华北2（北京），IP地址为10.0.0.1。
- 专线网关dcgw-2：所属地域为华东2（上海），IP地址为172.16.4.1。
- 本地数据中心IDC1：本地网关IP为10.0.0.2，子网网段为172.16.1.0/24，服务器IP地址为172.16.1.10。
- 本地数据中心IDC2：本地网关IP为172.16.4.2，子网网段为172.16.2.0/24，服务器IP地址为172.16.2.10。
前提条件
- 已创建所需的私有网络及其子网，详细步骤请参见创建私有网络。
说明
各个私有网络的子网网段不能重叠或冲突。各私有网络路由表中已存的所有路由条目不能与加入专线连接后的子网路由冲突。
- 各私有网络下已创建云服务器实例，详细步骤请参见购买云服务器。
- 已获取场景介绍中的网络规划数据。
配置步骤
步骤一：配置专线连接
- 参见接入物理专线开通2条物理专线，分别为DAS236_port131_conn和DAS237_port131_conn。
- 创建专线网关。
- 按照以下步骤依次创建2个专线网关，分别为dcgw-1和dcgw-2。
- 登录专线网关控制台。
- 单击创建专线网关按钮，参考以下配置创建专线网关。
-
- 单击确定按钮，完成创建。
- 创建虚拟接口。
- 登录虚拟接口控制台 。
- 单击创建虚拟接口，参考下表配置虚拟接口。
-
- 单击确定按钮，完成配置。
- 添加静态路由。
- 按照以下步骤分别为专线网关dcgw-1和dcgw-2添加静态路由。
- 登录专线网关控制台。
- 在专线网关列表，单击目标专线网关名称。
- 在路由信息页签，单击添加静态路由条目按钮，配置路由条目。
-
- 单击确定按钮，完成配置。
步骤二：创建云企业网实例
- 登录云企业网控制台。
- 单击创建云企业网按钮，参考下表配置云企业网。
- 参数取值名称cen-test加载网络实例打开地域华北2（北京）实例类型私有网络网络实例vpc-1
- 单击确定按钮，完成创建。
步骤三：加载网络实例
按照以下步骤将私有网络vpc-2，专线网关dcgw-1和dcgw-2加载到云企业网实例中。
- 单击目标云企业网实例名称。
- 在网络实例页签，单击加载网络实例按钮。
- 配置需要加载的网络实例的相关信息，下表以私有网络vpc-2为例。
- 参数取值地域华东2（上海）实例类型私有网络网络实例vpc-2
- 单击确定按钮，完成加载。
步骤四：配置跨地域带宽
- 创建带宽包。
- 在左侧导航树，单击带宽包。
- 单击创建带宽包按钮，参考下表，配置相关参数。
- 参数取值计费类型包年包月名称package-1云企业网cen-test互通区域中国～中国带宽2Mbps购买时长1个月
- 单击确认订单按钮，跳转到订单详情页面。
- 请根据控制台指引查阅并确认相关协议。
- 单击立即购买按钮，根据界面提示完成支付。
- 单击去控制台按钮，可以看到已创建成功的带宽包。
- 分配域间带宽。
- 在左侧导航树，单击云企业网实例。
- 单击目标云企业网实例名称。
- 在域间带宽页签，单击分配域间带宽按钮。
- 参考下表配置域间带宽。
- 参数取值互通地域华北2（北京）～华东2（上海）带宽2Mbps
- 单击确定按钮，完成配置。
步骤五：配置云服务器安全组
按照以下步骤分别为云服务器ecs-1和ecs-2关联的安全组配置安全组规则，以下步骤以ecs-1为例。
- 登录云服务器控制台。
- 在顶部导航栏选择地域为华北2（北京）。
- 在左侧导航树，单击实例，在实例页面的搜索栏选择私网IP地址，并输入ecs-1的私网IP地址，搜索出ecs-1。
- 单击ECS实例的名称ecs-1。
- 在安全组页签，单击安全组名称后的配置规则按钮。
- 在入方向规则页签，单击添加规则按钮，参考下表为目标ECS实例配置允许IDC1和IDC2网段访问的入方向规则。
-
- 单击确定按钮，完成操作。
步骤六：配置本地数据中心路由
在本地IDC配置IDC到所有需要互通的云上VPC的路由，即目的地址为云上VPC、下一跳为物理专线接口中本端网关互联IP的路由条目。
以下配置以IDC1为例（IDC2配置类似）：
- 登录IDC1的本地网关，参考以下命令配置IDC1到云上vpc-1、vpc-2和IDC2的路由。
-
说明
不同厂商的网关设备，路由配置命令可能不同，以下命令仅供参考。
- （可选）如果IDC中的服务器与IDC网关部署在不同设备，则执行以下命令，配置IDC网关与服务器之间互通的路由。
- route add default gw 10.0.0.2
- 登录IDC中的服务器（IP地址为172.16.1.10），执行以下命令添加默认路由指向IDC网关。
- route add default gw 10.0.0.2
- 执行命令ping 10.0.0.1，测试专线网关与本地网关的连通性。
- 能够ping通表明云上专线网关与本地网关互通。
步骤七：测试连通性
- 登录私有网络“vpc-1”中的云服务器实例“ecs-1”，详细步骤参见登录Linux实例或登录Windows实例。
- 依次执行ping命令，测试ecs-1与ecs-2、IDC1、IDC2的连通性。
- 能够ping通表明ecs-1与ecs-2、IDC1、IDC2分别互通。
- 登录私有网络“vpc-2”中的云服务器实例“ecs-2”，详细步骤参见登录Linux实例或登录Windows实例。
- 依次执行ping命令，测试ecs-2与IDC1、IDC2的连通性。
- 能够ping通表明ecs-2与IDC1、IDC2分别互通。
- 通过IP地址登录云下数据中心IDC1中的服务器。
- 执行ping命令，测试IDC1与IDC2的连通性。
- 能够ping通表明IDC1与IDC2互通。
最近更新时间：2026.11.02 16:19:58
这个页面对您有帮助吗？
有用
有用
无用
无用