操作場景

在使用企業(yè)交換機(jī)之前，您需要完成本文中的準(zhǔn)備工作。

1、注冊華為云并實(shí)名認(rèn)證

2、為賬戶充值

注冊華為云并實(shí)名認(rèn)證

如果您已有一個(gè)華為云賬號，請?zhí)较乱粋€(gè)任務(wù)。如果您還沒有華為云賬號，請參考以下步驟創(chuàng)建。

1、打開http://www.cqfng.cn/，單擊“注冊”；

2、根據(jù)提示信息完成注冊，詳細(xì)操作請參見如何注冊華為云管理控制臺的用戶？

注冊成功后，系統(tǒng)會自動跳轉(zhuǎn)至您的個(gè)人信息界面。

3、參考實(shí)名認(rèn)證完成個(gè)人或企業(yè)賬號實(shí)名認(rèn)證。

為賬戶充值

您需要確保賬戶有足夠金額。

1、關(guān)于企業(yè)交換機(jī)價(jià)格，請參見計(jì)費(fèi)說明；

2、關(guān)于充值，請參見如何給華為云賬戶充值。

使用云專線或VPN連通三層網(wǎng)絡(luò)

操作場景

企業(yè)交換機(jī)建立二層通信網(wǎng)絡(luò)時(shí)，依賴云下IDC和云上VPC之間的三層網(wǎng)絡(luò)。本章節(jié)指導(dǎo)用戶使用云專線或者VPN，建立本端隧道子網(wǎng)和遠(yuǎn)端隧道子網(wǎng)之間的三層網(wǎng)絡(luò)通信。

前提條件

使用企業(yè)交換機(jī)之前，需要規(guī)劃云下和云上所需的資源，資源規(guī)劃請參考企業(yè)交換機(jī)工作原理。

操作步驟

1、創(chuàng)建云專線或者VPN，并進(jìn)行配置，打通云下IDC和云上VPC的三層網(wǎng)絡(luò)；

具體操作請參見云專線或虛擬專用網(wǎng)絡(luò)；

2、提交工單給云專線或VPN服務(wù)，確認(rèn)您的云專線或VPN是否支持和企業(yè)交換機(jī)對接（VXLAN），若不支持,需要聯(lián)系客服開通云專線或VPN服務(wù)的對接企業(yè)交換機(jī)能力。

購買企業(yè)交換機(jī)

操作場景

本章節(jié)指導(dǎo)用戶購買企業(yè)交換機(jī)，企業(yè)交換機(jī)可以基于VPN或者云專線網(wǎng)絡(luò)，在云下IDC和云上VPC之間建立二層網(wǎng)絡(luò)通信。

前提條件

1、使用企業(yè)交換機(jī)之前，需要規(guī)劃云下和云上所需的資源，資源規(guī)劃請參考企業(yè)交換機(jī)工作原理；

2、企業(yè)交換機(jī)建立二層通信網(wǎng)絡(luò)時(shí)，依賴云下IDC和云上VPC之間的三層網(wǎng)絡(luò)，請?zhí)崆笆褂迷茖＞€或者VPN，建立本端隧道子網(wǎng)和遠(yuǎn)端隧道子網(wǎng)之間的三層網(wǎng)絡(luò)通信，具體請參見使用云專線或VPN連通三層網(wǎng)絡(luò)。

約束與限制

1、企業(yè)交換機(jī)建立二層網(wǎng)絡(luò)通信時(shí)，需要和IDC側(cè)建立VXLAN隧道，IDC側(cè)交換機(jī)必須支持VXLAN功能；

2、企業(yè)交換機(jī)會占用本端隧道子網(wǎng)的三個(gè)IP地址，用來做企業(yè)交換機(jī)實(shí)例主備節(jié)點(diǎn)的負(fù)載均衡，請您規(guī)劃隧道子網(wǎng)的時(shí)候預(yù)留足夠的IP地址。

操作步驟

1、登錄管理控制臺；

2、在管理控制臺左上角單擊，選擇區(qū)域和項(xiàng)目；

3、在系統(tǒng)首頁，選擇“網(wǎng)絡(luò)>企業(yè)交換機(jī)”；

4、進(jìn)入企業(yè)交換機(jī)頁面，在界面右上角，單擊“購買”；

5、進(jìn)入企業(yè)交換機(jī)購買頁面，根據(jù)界面提示，配置企業(yè)交換機(jī)的基本信息，配置參數(shù)請參見表1；

6、單擊“立即購買”；

7、在產(chǎn)品配置信息確認(rèn)頁面，再次核對企業(yè)交換機(jī)信息，確認(rèn)無誤后，單擊“提交”，開始創(chuàng)建企業(yè)交換機(jī)。企業(yè)交換機(jī)的創(chuàng)建過程一般需要3~6分鐘，當(dāng)企業(yè)交換機(jī)的狀態(tài)為“運(yùn)行中”時(shí)，表示創(chuàng)建成功。

創(chuàng)建二層連接

操作場景

企業(yè)交換機(jī)購買完成后，您還需要?jiǎng)?chuàng)建二層連接，建立本端二層連接子網(wǎng)和遠(yuǎn)端VXLAN交換機(jī)之間的二層網(wǎng)絡(luò)通信。本章節(jié)指導(dǎo)用戶創(chuàng)建二層連接。

約束與限制

1、一個(gè)二層連接可以連通一對本端和遠(yuǎn)端二層連接子網(wǎng)，一個(gè)企業(yè)交換機(jī)最多支持建立6個(gè)二層連接，即同時(shí)連接6對二層連接子網(wǎng)；

2、基于同一個(gè)企業(yè)交換機(jī)建立二層連接時(shí)，這些二層連接可以共用隧道IP，但是隧道號不能相同，隧道號是隧道的標(biāo)識；

3、通過二層連接連通本端二層連接子網(wǎng)和企業(yè)交換機(jī)時(shí)，需要占用本端二層連接子網(wǎng)中的兩個(gè)IP地址，用作主接口IP與備接口IP。這兩個(gè)IP地址不能被本端資源占用，也不能與遠(yuǎn)端二層連接子網(wǎng)內(nèi)的其他IP地址沖突。

操作步驟

1、登錄管理控制臺；

2、在管理控制臺左上角單擊，選擇區(qū)域和項(xiàng)目；

3、在系統(tǒng)首頁，選擇“網(wǎng)絡(luò)>企業(yè)交換機(jī)”，進(jìn)入企業(yè)交換機(jī)頁面；

4、單擊目標(biāo)企業(yè)交換機(jī)名稱，進(jìn)入對應(yīng)的企業(yè)交換機(jī)詳情頁面；

5、在企業(yè)交換機(jī)詳情頁面右下方，單擊“創(chuàng)建連接”，進(jìn)入二層連接創(chuàng)建頁面；

6、根據(jù)界面提示，配置二層連接的基本信息，配置參數(shù)請參見表1。

7、單擊“創(chuàng)建”，開始創(chuàng)建二層連接。

二層連接的創(chuàng)建過程一般需要20~60秒，當(dāng)二層連接的狀態(tài)為“未連接”或“已連接”，表示二層連接已創(chuàng)建成功。

配置遠(yuǎn)端隧道網(wǎng)關(guān)

操作場景

本指導(dǎo)用戶在云下IDC側(cè)的VXLAN隧道交換機(jī)上配置隧道網(wǎng)關(guān)，建立遠(yuǎn)端二層連接子網(wǎng)在IDC側(cè)的VXLAN隧道。

本文針對用戶IDC的常見組網(wǎng)場景提供配置參考，以華為CE6850交換機(jī)、銳捷RG-S6250交換機(jī)、H3C S6520交換機(jī)為例，如需更多配置排查，相關(guān)命令可參考實(shí)際交換機(jī)型號的產(chǎn)品文檔。

1、操作步驟（華為CE6850交換機(jī)）

2、操作步驟（銳捷RG-S6250交換機(jī)）

3、操作步驟（H3C S6520交換機(jī)）

約束與限制

如果您的IDC需要與華為云企業(yè)交換機(jī)對接來建立云下和云上二層網(wǎng)絡(luò)通信，那么IDC側(cè)的交換機(jī)需要支持VXLAN功能，建議您新購VXLAN交換機(jī)與ESW對接。若有高可靠性要求，建議VXLAN交換機(jī)組堆疊部署。

以下為您列舉部分支持VXLAN功能的交換機(jī)，僅供參考。

1、華為交換機(jī)：Huawei CE58、CE68、CE78、CE88系列支持VXLAN，例如CE6870、CE6875、CE6881、CE6863、CE12800；

2、其他廠商交換機(jī)：例如Cisco Nexus 9300、 銳捷RG-S6250、 H3C S6520。

示例組網(wǎng)說明

本示例場景中，規(guī)劃的二層網(wǎng)絡(luò)的子網(wǎng)網(wǎng)關(guān)和VXLAN隧道在不同的交換機(jī)上。

云上隧道IP是10.0.6.3，用戶IDC側(cè)隧道交換機(jī)的隧道IP是2.2.2.2，隧道號（VNI）是5010，僅供參考。

圖1 不同交換機(jī)