文档中心

防火墙网络及策略配置完毕后，需要进行网络割接，把防火墙嵌入南北向流量，才能实现安全检测防御。割接工作主要包括弹性IP迁移，割接过程网络会中断。

云防火墙通过私有IP地址（或虚拟IP地址）与业务的弹性公网IP绑定，并通过服务器映射（参考云防火墙-访问策略配置）接入业务网络链路。

弹性IP迁移

如果弹性IP已经绑定在业务主机，进入【天翼云控制中心】→『弹性云主机』，点击绑定弹性IP的业务云主机，进入『弹性IP』→『绑定弹性IP』，把弹性IP从业务云主机解绑。

点击云防火墙云主机（AQZQ-AF-***），进入『弹性IP』→『绑定弹性IP』，将弹性IP重新绑定到防火墙云主机的NIC1主网卡上。

如有多个弹性IP地址，请通过云防火墙的虚拟IP地址绑定，点击（AQZQ-AF-***）的云主机，进入『网卡』→『管理虚拟IP地址』→『绑定弹性IP』，

配置VPC路由

进入『控制中心』→『虚拟私有云』→『路由表』→『添加路由信息』。

[目的地址]：0.0.0.0/0

[下一跳地址]：填写云防火墙eth0的IP地址