一、开通条件
经过防火墙的流量中包含同一地域内两个 VPC 之间的流量时,涉及的两个 VPC 均需开通同城引流。
二、示例 1:多点间互联
互联规则包含以下实例:
| 实例 | 地域 | 类型 |
| A、B、C | 广州 | VPC |
| D、E | 北京 | VPC |
| F | 上海 | VPC |
| G | 广州 | 专线网关 |
·A、B、C 之间存在同地域(广州)流量,D、E 之间存在同地域(北京)流量,因此 A、B、C、D、E 需开通同城引流。
·F 所在地域(上海)无其他 VPC,无需开通。
·G 为专线网关,不计入判断。
三、示例 2:多点到多点互联
互联规则包含两个实例组:
| 实例组 | 实例 |
| 实例组 1 | A(广州,VPC)、B(广州,VPC)、C(北京,VPC)、D(上海,VPC) |
| 实例组 2 | E(北京,VPC)、F(北京,专线网关) |
多点到多点规则下,仅不同实例组之间的流量经过防火墙。
·C(北京,VPC)与 E(北京,VPC)之间存在同地域但跨实例组的流量,因此 C、E 需开通同城引流。
·A、B 同属实例组 1,组内流量不经过防火墙,无需开通。
·F 为专线网关,不计入判断。
四、开通条件
接入 VPC 中至少有一个与 NAT 网关所在 VPC 位于同一地域时,需为 NAT 网关所在 VPC 开通同城引流,接入的 VPC 无需开通。
五、示例 1:存在同地域 VPC
NAT 网关所在 VPC 位于广州,接入实例如下:
| 实例 | 地域 | 类型 |
| A | 广州 | VPC |
| B | 北京 | VPC |
| C | 广州 | 专线网关 |
A 与 NAT 网关所在 VPC 同属广州,因此需为 NAT 网关所在 VPC 开通同城引流。
六、示例 2:不存在同地域 VPC
NAT 网关所在 VPC 位于广州,接入实例为 A(北京,VPC)、B(上海,VPC)、C(广州,专线网关)。
接入 VPC 中无与 NAT 网关同地域的 VPC(C 为专线网关,不计入),无需开通同城引流。
七、操作步骤
确认需开通同城引流的 VPC 后,向云联网 提交工单,提供以下信息:
| 材料 | 说明 |
| VPC 实例 ID 列表 | 按这篇规则判断需开通同城引流的 VPC。 |
| 云联网实例 ID | 按这篇规则判断需开通同城引流的 VPC 所属的云联网实例。 |
八、注意事项
·专线网关(DCGW)不计入同城引流判断范围。
·若 VPC 已开启同城直通功能,需先关闭同城直通,否则自动接入的策略路由不生效。
·云防火墙控制台会检测已接入防护的 VPC 是否开启同城引流,未开启时展示异常提醒,请按提示提交工单完成开通。