云企业网
云企业网
文档指南
请输入
- 文档首页
云企业网最佳实践云上多VPC与云下多数据中心互通（跨账号同地域）
复制全文
下载 pdf云上多VPC与云下多数据中心互通（跨账号同地域）
文档反馈
问问助手本文将介绍如何实现不同账号相同地域的多个云上VPC与云下数据中心之间的相互访问。
说明
多个数据中心之间互通的功能正在邀测中，如需试用，请联系客户经理。
场景介绍
一般情况下，不同私有网络之间、私有网络和专线连接之间网络隔离，不能相互访问。通过云企业网，可以实现私有网络和专线连接之间的网络互通，进而实现云上网络与专线连接连通的云下数据中心之间的互通。
本文介绍如何通过云企业网实现如下图所示的云上多VPC与云下多数据中心之间的互通。
图中标注的是各服务的示例信息，实际操作时请根据网络规划修改相关信息。
数据规划
- 账号A
-
- 账号B
-
准备工作
- 完成账号A、账户B的注册，操作请参考账号注册。
- 分别登录账号A、B，依据上文数据规划中的数据：
- 创建VPC和子网。详细步骤请参见创建私有网络。
说明
各个私有网络的子网网段不能重叠或冲突。已存的所有路由条目不能与加入专线连接后的子网路由冲突。
- 创建云服务器。详细步骤请参见购买云服务器。
- 为云服务器的安全组放通IDC的流量。操作请参考添加安全组访问规则。
-
配置步骤
说明
下文仅介绍必要参数及其取值，未介绍的参数请保持默认。
步骤一：为账号A配置专线连接和云企业网
（1）开通物理专线
- 使用账号A参见接入物理专线开通1条物理专线DAS236_port131_conn。
（2）创建专线网关
- 登录专线网关控制台。
- 在顶部导航栏，选择地域为华北2（北京）。
- 单击创建专线网关按钮。参考下表，配置相关参数。
-
- 单击确定按钮，完成创建。
（3）创建虚拟接口
- 登录虚拟接口控制台。
- 单击创建虚拟接口按钮。参考下表，配置相关参数。
-
- 单击确定按钮，完成配置。
（4）添加静态路由
- 按照以下步骤分别为专线网关dcgw-1和dcgw-2添加静态路由。
- 登录专线网关控制台。
- 在专线网关列表中，单击目标专线网关名称。
- 在详情页的路由信息页签，单击添加静态路由条目按钮，配置路由条目。
- 参数说明取值目标网段输入目标网段。172.16.1.0/24下一跳类型选择下一跳类型虚拟接口下一跳选择下一跳。vif-1
- 单击确定按钮，完成配置。
（5）创建云企业网实例
- 使用账号A，登录云企业网控制台。
- 单击创建云企业网按钮。参考下表，配置相关参数。
- 参数说明取值名称输入云企业网实例的名称。CEN-X加载网络实例打开开关后，您可以为该云企业网实例加载一个同账户下的网络实例。默认为关闭状态。打开地域选择待加载实例所在的地域。华北2（北京）实例类型支持选择私有网络或专线网关两种类型的实例。私有网络网络实例选择待加载的网络实例。VPC-1
- 单击确定按钮，完成创建。
步骤二：为账号B配置专线和云企业网
（1）开通物理专线
- 使用账号B，参见接入物理专线开通1条物理专线DAS237_port131_conn。
（2）创建专线网关
- 登录专线网关控制台。
- 在顶部导航栏，选择服务地域为华北2（北京）。
- 单击创建专线网关按钮。参考下表，配置相关参数。
-
- 单击确定按钮，完成创建。
（3）创建虚拟接口
- 登录虚拟接口控制台。
- 单击创建虚拟接口按钮。参考下表，配置相关参数。
-
- 单击确定按钮，完成配置。
（4）添加静态路由
- 按照以下步骤分别为专线网关dcgw-1和dcgw-2添加静态路由。
- 登录专线网关控制台。
- 在专线网关列表中，单击目标专线网关名称。
- 在详情页的路由信息页签，单击添加静态路由条目按钮，配置路由条目。
- 参数说明取值（账号B的dcgw-2）目标网段输入目标网段。172.16.2.0/24下一跳类型选择下一跳类型虚拟接口下一跳选择下一跳。vif-2
- 单击确定按钮，完成配置。
（5）账号授权
- 您可参考本操作，为账号A授予操作账号B下资源的权限，即允许账号A的CEN-X加载账号B的VPC-2和专线网关dcgw-2。
- 授权VPC
- 使用账号B登录 私有网络控制台 。
- 在顶部导航栏，选择地域“华北2（北京）”。
- 单击私有网络名称“VPC-2”。在云企业网授权页签，单击云企业网跨账户授权按钮。
- 输入账号A的ID和云企业网实例“CEN-X”的ID。单击确定按钮，完成操作。
- 授权专线网关
- 使用账号B登录专线网关控制台。
- 在顶部导航栏，选择目标地域。
- 单击目标专线网关名称。在云企业网跨账号授权页签，单击云企业网跨账号授权按钮。
- 输入待授权的云企业网所属账号ID和云企业网实例ID。单击确定按钮，完成操作。
步骤三：加载网络实例
按照以下步骤分别将私有网络vpc-2，专线网关dcgw-1和dcgw-2加载到云企业网实例中。
- 使用账号A，登录云企业网控制台。
- 单击目标云企业网实例名称。
- 在网络实例页签，单击加载网络实例按钮。
- 配置需要加载的网络实例的相关信息，下表以私有网络vpc-2为例。
-
- 单击确定按钮，完成加载。
步骤四：配置本地数据中心路由
在本地数据中心配置IDC到所有需要互通的云上VPC之间的路由，即目的地址为云上VPC、下一跳为虚拟接口中本端网关互联IP的路由条目。
以下配置以IDC1为例（IDC2配置类似）：
- 登录IDC1网关（网关IP为10.0.0.2），参考以下命令配置IDC1到云上VPC以及云下IDC2的路由。
-
说明
不同厂商的网关设备，路由配置命令可能不同，具体配置可咨询设备厂商。
- （可选）如果IDC中的服务器与IDC网关部署在不同设备，则执行以下命令，配置IDC网关与服务器之间互通的路由。
- route add default gw 10.0.0.2
- 登录IDC中的服务器（IP地址为172.16.1.10），执行以下命令添加默认路由指向IDC网关。
-
- 执行命令ping 10.0.0.1，测试专线网关与本地网关的连通性。
- 命令执行后有数据返回，说明云上专线网关与本地网关互通。
验证
- 登录VPC-1中的ECS-1，详细步骤参见登录Linux实例或登录Windows实例。
- 依次执行ping命令，测试ECS-1与ECS-2、IDC1、IDC2的连通性。
- 能够ping通则表明ECS-1与ECS-2、IDC1、IDC2分别互通。
- 登录VPC-2中的ECS-2，详细步骤参见登录Linux实例或登录Windows实例。
- 依次执行ping命令，测试ECS-2与IDC1、IDC2的连通性。
- 能够ping通则表明ECS-2与IDC1、IDC2分别互通。
- 通过IP地址登录云下数据中心IDC1中的服务器。
- 执行ping命令，测试IDC1与IDC2的连通性。
- 能够ping通则表明IDC1与IDC2互通。
最近更新时间：2026.01.26 18:42:41
这个页面对您有帮助吗？
有用
有用
无用
无用