VPC 边界防火墙（集群模式）和 NAT 边界防火墙（集群模式）采用自动接入方式时，若防护流量涉及同一地域内两个 VPC 之间的通信，需为相关 VPC 开通同城引流。本文说明需要开通同城引流的场景及如何申请开通同城引流。
VPC 边界防火墙（集群模式）
开通条件
经过防火墙的流量中包含同一地域内两个 VPC 之间的流量时，涉及的两个 VPC 均需开通同城引流。
示例 1：多点间互联
互联规则包含以下实例：
实例 | 地域 | 类型 |
A、B、C | 广州 | VPC |
D、E | 北京 | VPC |
F | 上海 | VPC |
G | 广州 | 专线网关 |
A、B、C 之间存在同地域（广州）流量，D、E 之间存在同地域（北京）流量，因此 A、B、C、D、E 需开通同城引流。
F 所在地域（上海）无其他 VPC，无需开通。
G 为专线网关，不计入判断。
示例 2：多点到多点互联
互联规则包含两个实例组：
实例组 | 实例 |
实例组 1 | A（广州，VPC）、B（广州，VPC）、C（北京，VPC）、D（上海，VPC） |
实例组 2 | E（北京，VPC）、F（北京，专线网关） |
多点到多点规则下，仅不同实例组之间的流量经过防火墙。
C（北京，VPC）与 E（北京，VPC）之间存在同地域但跨实例组的流量，因此 C、E 需开通同城引流。
A、B 同属实例组 1，组内流量不经过防火墙，无需开通。
F 为专线网关，不计入判断。
NAT 边界防火墙（集群模式）
开通条件
接入 VPC 中至少有一个与 NAT 网关所在 VPC 位于同一地域时，需为 NAT 网关所在 VPC 开通同城引流，接入的 VPC 无需开通。
示例 1：存在同地域 VPC
NAT 网关所在 VPC 位于广州，接入实例如下：
实例 | 地域 | 类型 |
A | 广州 | VPC |
B | 北京 | VPC |
C | 广州 | 专线网关 |
A 与 NAT 网关所在 VPC 同属广州，因此需为 NAT 网关所在 VPC 开通同城引流。
示例 2：不存在同地域 VPC
NAT 网关所在 VPC 位于广州，接入实例为 A（北京，VPC）、B（上海，VPC）、C（广州，专线网关）。
接入 VPC 中无与 NAT 网关同地域的 VPC（C 为专线网关，不计入），无需开通同城引流。
操作步骤
材料 | 说明 |
VPC 实例 ID 列表 | 按本文规则判断需开通同城引流的 VPC。 |
云联网实例 ID | 按本文规则判断需开通同城引流的 VPC 所属的云联网实例。 |
注意事项
专线网关（DCGW）不计入同城引流判断范围。
若 VPC 已开启同城直通功能，需先关闭同城直通，否则自动接入的策略路由不生效。
云防火墙控制台会检测已接入防护的 VPC 是否开启同城引流，未开启时展示异常提醒，请按提示提交工单完成开通。
