通过EC访问同大区内多个Region内VPC

场景描述

企业A的业务部署在华为云北京Region、上海Region和广州Region内的VPC,企业希望需要通过企业连接访问云上多个Region的业务。

组网方案

企业连接服务提供的组网方案如图1所示。

图1 组网方案

数据规划

表1 数据规划

前提条件

1、华为云侧:

A、请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC,请参考创建虚拟私有云和子网

B、请确认企业路由器ER已经创建完成。如何创建企业路由器ER,请参考创建企业路由器

2、本地网络侧:

A、已购买IEG设备,并完成设备连线等操作,具体请参见部署智能企业网关设备

B、已获取IEG设备对应的ESN。

操作步骤

1、创建企业连接网络。

A、在管理控制台首页,选择“企业连接 > 企业连接网络”。

B、单击页面右上角“创建企业连接网络”。

C、参考下表填写企业连接网络信息,并单击“确定”。

表2 参数说明

2、增加接入点。

A、单击创建好的企业连接网络名称,选择“接入点”页签。

B、单击“添加接入点”,配置接入点及带宽信息后,单击“保存”。

图2 增加接入点

3、企业连接网络关联企业路由器。

A、在管理控制台首页,选择“企业连接 > 企业连接网络”。

B、单击创建好的企业连接网络名称,选择“关联的企业路由器”页签。

C、单击“关联企业路由器”,在弹框中选择路由器,并单击“确定”。若“状态”为“关联成功”,表示成功关联企业路由器。

4、创建并激活智能企业网关。

A、在管理控制台首页,选择“企业连接 > 智能企业网关”。

B、单击页面右上角“创建智能企业网关”。

C、选择“模式”为“单机”。

D、单击“立即购买”,进入订单详情界面。

E、单击“提交”。若“状态”显示为“已下单”,表示创建成功。

F、单击智能企业网关操作列的“激活”,填写IEG设备的ESN,进行设备激活。

若“状态”显示为“已激活”,表示IEG设备激活成功。此时企业连接服务,可以在云上统一管理IEG设备,并对IEG设备进行配置。

5、配置IEG设备的WAN侧接口,使IEG设备可以注册上线。

WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。

华为云管理控制台侧配置

A、单击已创建的智能企业网关,选择“设备管理”,进入设备管理页面。

B、单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。

表3 参数说明

C、单击“保存并生成初始配置”,系统自动生成初始配置信息。

D、手动拷贝初始配置生成界面的“链接”,保存至本地,并单击“完成”。

IEG设备侧配置

A、将PC通过网线连接到管理网口GE0。

B、在浏览器中打开5.d中初始配置生成的链接。

C、在弹出的提示框中,单击“Confirm Deployment”。若界面出现Welcome提示,则说明配置成功。

6、在“智能企业网关”的列表页面,查看IEG设备的状态。

若“状态”为“在线”,则表示初始配置成功,IEG设备已注册上线。

7、配置IEG设备的LAN侧接口,并将LAN侧的网络发布到企业连接网络。

A、单击已创建的智能企业网关,选择“设备管理 > LAN口管理”。

B、单击“创建LAN接口”,参见下表配置LAN口信息,并单击“确定”。

表4 参数说明

8、智能企业网关绑定企业连接网络。

A、单击已创建的智能企业网关,选择“网络管理 > 企业连接网络”。

B、单击“绑定企业连接网络”,在弹框中设置绑定信息,单击“确定”。

若“状态”为“绑定成功”,表示成功绑定企业连接网络。

9、用户登录本地PC,可以正常访问云上的业务,则说明云下云上网络实现互联互通。

华为云企业连接SD-WAN服务

产品概述

企业连接(Enterprise Connect,EC)是华为云提供的SD-WAN方式快速上云服务,提供智能、安全、可靠的就近上云体验,帮助企业实现本地网络和虚拟私有云(Virtual Private Cloud,以下简称VPC)之间的互联互通。

产品组成

企业连接由两部分组成:

1、企业连接网络(Enterprise Connect Network,ECN):是由华为云高性能分布式智能企业网关组成的跨地域网络。

2、智能企业网关(Intelligent Enterprise Gateway,IEG):华为云提供的企业侧的智能网关。智能企业网关设备(简称IEG设备)是智能企业网关的硬件设备形态,支持的设备款型为华为AR651。本地数据中心IDC(Internet Data Center)、企业分支和门店部署IEG设备后可连接企业连接网络。

总体架构

如下图所示,本地数据中心、企业分支和门店可通过IEG设备连接企业连接网络,企业连接网络通过接入对应的企业路由器(Enterprise Router, ER)入云,可实现云下和云上VPC一站式全连接。

图1 总体架构

组件
说明
相关介绍

智能企业网关设备(IEG)

智能企业网关的硬件设备形态

智能企业网关设备

企业连接网络(ECN)

华为云SD-WAN网关组成的网络

企业连接网络

路由表

路由表是企业路由器发送报文的依据,包含连接的关联关系、传播关系以及路由信息。

一个企业路由器可以拥有多个路由表,您可以将连接关联至不同的路由表,从而实现网络实例的灵活互通或者隔离。

路由表概述

虚拟私有云(VPC)

用户在华为云上申请的隔离的、私密的虚拟网络环境。

什么是虚拟私有云