路由-华为云

事件网格 EG-创建事件路由:操作步骤

操作步骤登录事件网格控制台。在左侧导航栏选择“事件路由”，进入“事件路由”页面。图1 事件路由页面单击“创建事件路由任务”，进入创建详情页。配置“任务基本配置”。图2 任务基本配置表1 任务基本配置参数说明参数说明任务名称请输入任务名称描述请输入对本任务的描述。配置“源端和目标端配置”。当源端和目标端均为Kafka时：图3 源端和目标端配置源端类型：Kafka 目标端类型：Kafka 规格（QPS）：选择为2000、5000、9000、15000或＞20000。表2 源端目标端配置参数说明参数说明配置类型请选择“Kafka地址”或“实例名称”。选择为“Kafka地址”类型时，请配置以下参数： Kafka地址请输入Kafka地址。支持配置多个地址以逗号分隔，例如：192.168.0.1:111,192.168.0.2:222。虚拟私有云请选择虚拟私有云。子网请选择子网。安全协议请选择安全协议为“SASL_SSL”、“SASL_PLAINTEXT”或“PLAINTEXT”。认证机制请选择认证机制为“SC RAM -SHA-512”或“PLAIN”。用户名请输入用户名。密码请输入密码。选择为“实例名称”类型时，请配置以下参数：实例名称请选择Kafka实例。接入方式请选择“密文接入”或“明文接入”。安全协议默认为“SASL_SSL”。认证机制请选择认证机制为“SCRAM-SHA-512”或“PLAIN”。用户名请输入用户名。密码请输入密码。配置“任务对象配置”。图4 任务对象配置表3 任务对象配置参数说明参数说明 Topics 选择“正则表达式”或“输入/选择”。说明：当选择“正则表达式”时需在下方输入表达式。同步消费进度请选择是否打开。打开后会将消息消费进度同步到目标Kafka。当前同步的进度有100以内的误差。副本数请配置副本数。自动创建的Topic副本数，不能超过目标端Kafka的Broker数量。启动偏移量请选择为“最早”或“最新”。压缩算法请选择压缩算法为“none”、“gzip”、“snappy”、“lz4”或“zstd”。 Topic映射请输入要映射的源端Topic和目标端Topic名称，单击“保存”。如果源端和目标端的kafka是同一个实例，则建议配置topic映射，否则可能导致topic中的数据出现循环复制。 Topic映射的名称不能相同。完成参数配置后单击“立即购买”，完成事件路由创建，创建成功后可在事件路由页面查看任务状态。事件路由任务创建完成后默认为“未启用”状态，需要单击“启用”按钮，待状态显示为“运行中”时，任务正式启用。图5 启用事件路由

事件网格 EG 事件路由

API网关 APIG-使用APIG专享版实现gRPC服务的路由转发实施步骤:验证

验证使用接口测试工具调用已创建的API，或者在客户端调用已创建的API。填写API所属分组的调试域名。导入服务端的proto文件。此处的proto文件如下： syntax = "proto3"; package helloworld; // The greeting service definition. service Greeter { // Sends a greeting rpc SayHello (HelloRequest) returns (HelloReply) {} } // The request message containing the user's name. message HelloRequest { string name = 1; } // The response message containing the greetings message HelloReply { string message = 1; } helloworld：包名 Greeter：服务名 SayHello：方法名 HelloRequest：请求体 HelloReply：响应体参考proto文件在“message”区域中填写API的Request。 { "name": "world" } 单击“Invoke”发送请求。在“Response”区域中返回API的Response，且状态码显示“0 OK”，表示调用成功。

API网关 APIG 使用APIG专享版实现gRPC服务的路由转发

企业路由器 ER-步骤三：(可选) 创建VPC和ECS:约束与限制

约束与限制 VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。本示例中4个E CS 位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。

企业路由器 ER

企业路由器 ER-步骤二：创建企业路由器:操作步骤

操作步骤进入企业路由器列表页面。单击页面右上角的“创建企业路由器”。进入“创建企业路由器”页面。图1 创建企业路由器根据界面提示，配置企业路由器的基本信息，如表1所示。表1 创建企业路由器-参数说明参数名称参数说明取值样例区域选择靠近业务的区域，不可修改。华北-北京一可用区选择两个可用区部署企业路由器。可用区1 可用区2 企业项目将企业路由器加入已有的企业项目内，支持修改。 default 名称企业路由器名称，支持修改。 er-test-01 ASN 根据网络规划指定自治系统编号，不支持修改。 64800 默认路由表关联开启“默认路由表关联”功能，可以免去创建路由表、创建关联等操作，支持修改。开启默认路由表传播开启“默认路由表传播”功能，可免去创建路由表、创建传播、添加路由等操作，支持修改。开启自动接受共享连接关闭“自动接受共享连接”功能，接受者创建的连接需要所有者审批，所有者接受后才会创建。关闭标签为企业路由器绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 描述该企业路由器的描述信息，支持修改。 - 基本信息设置完成后，单击“立即创建”。在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。在企业路由器列表页面，查看企业路由器状态。待状态由“创建中”变为“正常”，表示企业路由器创建完成。

企业路由器 ER

企业路由器 ER-步骤四：在企业路由器中添加VPC连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待添加连接的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在“连接”页签下，单击“添加连接”。弹出“添加连接”对话框。根据界面提示，配置连接的基本信息，如表1所示。表1 添加连接-参数说明参数名称参数说明取值样例名称 “虚拟私有云（VPC）”连接的名称，支持修改。 er-attach-01 连接类型选择“虚拟私有云（VPC）”，不支持修改。虚拟私有云（VPC）连接资源连接类型选择完成后，在下拉列表中选择待接入企业路由器的虚拟私有云，不支持修改。虚拟私有云选择完成后，在下拉列表中选择待接入企业路由器的子网，不支持修改。虚拟私有云：vpc-demo-01 子网：subnet-demo-01 配置连接侧路由如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。开启描述该连接的描述信息，支持修改。 - 标签为连接绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“立即创建”。返回连接列表页面。在连接列表页面，查看连接状态。待状态由“创建中”变为“正常”，表示连接创建成功。重复执行3~7，在企业路由器中添加其他“虚拟私有云（VPC）”连接。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，系统会自动在ER路由表做如下配置：将“虚拟私有云（VPC）”连接关联至ER路由表。在ER路由表中为“虚拟私有云（VPC）”连接创建传播，自动学习VPC网段。

企业路由器 ER

企业路由器 ER-同区域VPC互通方案概述:操作流程

操作流程本文档介绍如何通过企业路由器构建同区域VPC互通组网，流程如图2所示。图2 构建同区域VPC互通组网流程图表1 构建同区域VPC互通组网流程说明步骤说明准备工作使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。步骤一：规划组网和资源规划组网和资源，包括资源数量及网段信息等。步骤二：创建企业路由器创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。步骤三：(可选) 创建VPC和ECS资源创建4个虚拟私有云VPC 和4个弹性云服务器ECS 。此处资源数量和规格均为示例，您可以根据实际情况调整。如果您已有资源，不用执行本章节操作。步骤四：在企业路由器中添加VPC连接将4个VPC分别接入企业路由器中。步骤五：（可选）在VPC路由表中配置路由在VPC路由表中配置到企业路由器的路由信息。如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。步骤六：验证网络互通情况登录ECS，执行ping命令，验证网络互通情况。

企业路由器 ER

企业路由器 ER-同区域VPC互通方案概述:方案架构

方案架构 XX企业在华为云区域A内部署了4个虚拟私有云VPC，这4个VPC之间需要互相访问。在区域A内创建一个企业路由器ER，将VPC接入ER内，ER可以在4个VPC之间路由流量，实现网络互通。图1 同区域VPC互通组网本文档指导用户通过企业路由器快速构建同区域组网，实现同区域VPC互通。您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。企业路由器可以和云专线、云连接、NAT网关组合使用构建不同组网，具体请参见企业路由器最佳实践。

企业路由器 ER

企业路由器 ER-选择企业路由器组网构建方案:如何选择组网方案？

如何选择组网方案？方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下：相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下：业务VPC之间的流量通过VPC对等连接转发，而不再需要经过ER转发，省去部分流量费用。您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。当前将业务VPC直接接入ER，针对业务VPC有部分使用限制。由于方案二中您只需要将中转VPC接入ER，则可以解决以下针对业务VPC的限制：当业务VPC下存在共享型弹性负载均衡、 VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升级等业务可靠性保障过程中，可能造成长连接会话闪断，请您确保业务客户端具有重连机制，在闪断情况下可以自动重连。当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。

企业路由器 ER

企业路由器 ER-步骤一：规划组网和资源:规划资源

规划资源企业路由器ER、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。以下资源规划详情仅为示例，您可以根据需要自行修改。企业路由器ER：1个，资源规划详情如表5所示。表5 ER资源规划详情 ER名称 AS号默认路由表关联默认路由表传播关联路由表传播路由表连接 er-test-01 64800 开启开启默认路由表默认路由表 er-attach-01 er-attach-02 er-attach-03 er-attach-04 虚拟私有云VPC：4个，VPC的网段不能重复，资源规划详情如表6所示。表6 VPC资源规划详情 VPC名称 VPC网段子网名称子网网段关联路由表 vpc-demo-01 192.168.0.0/16 subnet-demo-01 192.168.1.0/24 默认路由表 vpc-demo-02 172.16.0.0/16 subnet-demo-02 172.16.1.0/24 默认路由表 vpc-demo-03 10.1.0.0/16 subnet-demo-03 10.1.1.0/24 默认路由表 vpc-demo-04 10.2.0.0/16 subnet-demo-04 10.2.1.0/24 默认路由表弹性云服务器ECS：4个，分别接入4个不同的VPC，资源规划详情如表7所示。表7 ECS资源规划详情 ECS名称镜像 VPC名称子网名称安全组私有IP地址 ecs-demo-01 公共镜像： EulerOS 2.5 6 vpc-demo-01 subnet-demo-01 sg-demo：通用Web服务器 192.168.1.12 ecs-demo-02 vpc-demo-02 subnet-demo-02 172.16.1.189 ecs-demo-03 vpc-demo-03 subnet-demo-03 10.1.1.105 ecs-demo-04 vpc-demo-04 subnet-demo-04 10.2.1.83

企业路由器 ER

企业路由器 ER-步骤一：规划组网和资源:规划组网

规划组网同区域VPC互通组网规划如图1所示，将4个VPC接入ER中，组网规划说明如表2所示。图1 同区域VPC互通组网规划表1 网络流量路径说明场景说明请求路径：VPC1→VPC3 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。在ER路由表中，通过下一跳为VPC3连接的传播路由将流量送达VPC3。响应路径：VPC3→VPC1 在VPC3路由表中，通过下一跳为ER的路由将流量转送到ER。在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。表2 同区域VPC互通组网规划说明资源说明 VPC VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，建议您在VPC路由表中增加三个VPC的网段10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，路由信息如表3所示。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“虚拟私有云（VPC）”连接，系统会自动执行以下配置：将4个“虚拟私有云（VPC）”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通网络。表3 VPC路由表目的地址下一跳路由类型 10.0.0.0/8 企业路由器静态路由：自定义 172.16.0.0/12 企业路由器静态路由：自定义 192.168.0.0/16 企业路由器静态路由：自定义如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。表4 ER路由表目的地址下一跳路由类型 VPC1网段：192.168.0.0/16 VPC1连接：er-attach-01 传播路由 VPC2网段：172.16.0.0/16 VPC2连接：er-attach-02 传播路由 VPC3网段：10.1.0.0/16 VPC3连接：er-attach-03 传播路由 VPC4网段：10.2.0.0/16 VPC4连接：er-attach-04 传播路由

企业路由器 ER

企业路由器 ER-步骤五：（可选）在VPC路由表中配置路由:操作步骤

操作步骤通过名称过滤，快速找到待添加连接的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在连接列表中，单击目标连接对应的“连接资源”超链接。进入VPC“基本信息”页面。在“网络互通概览”区域，单击子网对应的数字。进入“子网”页面。单击子网对应的路由表名称。进入路由表详情页面。在“基本信息”页签下，单击“添加路由”。弹出“添加路由”对话框。根据界面提示，配置VPC到企业路由器的路由信息，如表1所示。表1 配置VPC到企业路由器的路由信息-参数说明参数名称参数说明取值样例目的地址类型目的地址类型支持“IP地址”，您可以设置单个IP地址或者IP网段。 IP地址目的地址目的地址需要确保该VPC的流量可以访问到其他接入企业路由器的VPC，请您根据组网的实际规划进行配置，支持修改。为了方便配置以及后续的网络扩展，建议您目的地址配置成VPC网段或者子网的地址。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 10.0.0.0/8 下一跳类型选择“企业路由器”，支持修改。企业路由器下一跳根据名称选择目标企业路由器，支持修改。 er-test-01 描述该条路由的描述信息，支持修改。 - 路由信息设置完成后，单击“确定”。返回路由列表页面，可以看到添加的路由。重复执行3~8，为其他VPC配置ER的路由信息。

企业路由器 ER

企业路由器 ER-查看企业路由器中的连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待查看的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在“连接”页签下，展示连接列表，您可以查看以下信息。在连接列表中，可以查看连接名称、连接状态、类型以及连接资源等信息。单击连接名称，可以查看更多连接信息，包括连接ID、创建事件以及标签等信息。单击连接资源，可以跳转到连接对应的网络实例详情页面。

企业路由器 ER

企业路由器 ER-路由表概述

路由表概述路由表是企业路由器发送报文的依据，包含了连接的关联关系、传播关系以及路由信息。表1 路由表概述路由表类型说明自定义路由表您可以在企业路由器中创建自定义路由表。一个企业路由器可以拥有多个路由表，通过将连接关联至不同的路由表，可以实现网络的灵活互通和隔离。默认路由表默认路由表包括默认关联路由表和默认传播路由表，您可以指定一个路由表同时作为默认关联路由表和默认传播路由表，也可以指定不同的路由表，具体说明如下：默认关联路由表：开启“默认路由表关联”功能，并指定默认关联路由表，系统会自动在默认关联路由表中为新接入的连接创建关联。如果未指定默认关联路由表，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认关联路由表。默认传播路由表：开启“默认路由表传播”功能，并指定默认传播路由表，系统会自动在默认传播路由表中为新接入的连接创建传播。如果未指定默认传播路由表，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认传播路由表。同时开启“默认路由表关联”和“默认路由表传播”功能，并不指定默认路由表，则默认关联路由表和默认传播路由表为同一个路由表，均为系统创建的名称为“defaultRouteTable”的路由表。如果系统已有名称为“defaultRouteTable”的路由表，则不会重复创建。默认路由表支持更换。父主题：路由表

企业路由器 ER

企业路由器 ER-步骤六：验证网络互通情况:操作步骤

操作步骤登录弹性云服务器。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 弹性云服务器IP地址以登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 10.1.1.105 回显如下信息，表示网络已通。重复执行1~2，验证VPC之间的网络互通情况。

企业路由器 ER 通过企业路由器实现同区域VPC互通

企业路由器 ER-标签概述:标签的使用约束

标签的使用约束每个标签由“标签键”和“标签值”组成，“标签键”和“标签值”的命名规则如下： “标签键”：不能为空。最大长度不超过36个字符。由英文字母、数字、下划线、中划线组成。 “标签值”：可以为空。最大长度不超过43个字符。由英文字母、数字、下划线、点、中划线组成。每个云资源最多可以添加20个标签。对于每个云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。

企业路由器 ER

云服务器内容精选

路由

7*24

备案

专业服务

退订

建议反馈

售前咨询热线