企业路由器 ER-华为云

企业路由器 ER-在路由表中创建连接的传播:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待创建传播的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并在“传播”页签下，单击右侧区域的“创建传播”。弹出“创建传播”对话框。根据界面提示，配置传播的基本信息，如表1所示。表1 创建传播-参数说明参数名称参数说明取值样例连接类型必选参数。选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络 VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企业连接网（ECN）”：表示接入的网络实例是同区域或者不同区域的企业连接网络。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “ 云防火墙（CFW）”连接：表示接入的网络实例是云防火墙。关于连接更多信息，请参见连接概述。虚拟私有云（VPC）传播必选参数。在传播下拉列表中，选择待创建传播的连接。 er-attach-02 基本信息设置完成后，单击“确定”。返回传播列表页面，可以看到创建的传播。

企业路由器 ER

企业路由器 ER-解绑定ER的路由策略:解绑定ER关联的路由策略

解绑定ER关联的路由策略进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“关联”页签。进入ER连接的关联列表页面。在ER关联列表中，单击目标关联所在行的操作列下的“修改”。弹出“修改关联”对话框。在“修改关联”对话框中，将鼠标放置在当前绑定的路由策略上，并单击路由策略右侧的。确认无误后，单击“确定”，解绑定路由策略。返回关联列表中，可以看到路由策略已和对应的关联解绑。

企业路由器 ER

企业路由器 ER-解绑定ER的路由策略:解绑定ER传播的路由策略

解绑定ER传播的路由策略进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“传播”页签。进入ER连接的传播列表页面。在ER传播列表中，单击目标传播所在行的操作列下的“修改”。弹出“修改传播”对话框。在“修改传播”对话框中，将鼠标放置在当前绑定的路由策略上，并单击路由策略右侧的。确认无误后，单击“确定”，解绑定路由策略。返回传播列表中，可以看到路由策略已和对应的传播解绑。

企业路由器 ER

企业路由器 ER-删除静态路由:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待修改路由的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并在“路由”页签下，单击目标路由所在行的操作列下的“删除”。弹出删除确认对话框。确认无误后，单击“是”删除路由。路由删除后无法恢复，请谨慎操作。返回路由列表页面，等待2~3 s，单击刷新路由列表，可以看到路由已被成功删除。

企业路由器 ER

企业路由器 ER-删除路由表中关联的连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待删除关联的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并在“关联”页签下，单击目标关联所在行的操作下的“删除”。弹出删除确认对话框。确认无误后，单击“是”删除关联。关联删除后无法恢复，请谨慎操作。

企业路由器 ER

企业路由器 ER-删除Peering连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待删除连接的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。您可以在企业路由器连接页签下，查看“对等连接（Peering）”连接的名称。在企业路由器的连接页面无法直接删除“对等连接（Peering）”连接。请您前往云连接中心网络的控制台，在策略管理中，重新调整策略，并将不需要的策略删除，此时对应的“对等连接（Peering）”连接也会被删除，具体请参见删除策略。

企业路由器 ER Peering连接

企业路由器 ER-删除路由表:约束与限制

约束与限制当路由表为默认关联路由表或者默认传播路由表时，不支持删除。路由表的基本信息中“默认路由关联”为“是”，说明该路由表是默认关联路由表。路由表的基本信息中“默认路由传播”为“是”，说明该路由表是默认传播路由表。如果需要删除默认关联路由表，需要更改企业路由器的“默认路由关联”和“默认路由传播”配置，具体请参见修改企业路由器配置。当路由表中有关联、传播关系时，不支持删除。删除关联，请参见删除路由表中关联的连接。删除传播，请参见删除路由表中连接的传播。当路由表中只有静态路由时，支持删除。因此删除前请确保该路由已不再使用。

企业路由器 ER

企业路由器 ER-创建企业路由器:相关操作

相关操作企业路由器创建完成后，需要为网络实例创建连接，将网络实例接入企业路由器中，并配置路由信息，常见组网的配置流程请参见企业路由器快速入门。如果创建企业路由器时，未开启“默认路由表关联”和“默认路由表传播”功能，则连接创建完成后，需要手动执行以下操作：在企业路由器中创建自定义路由表，具体请参见创建路由表。在路由表中为指定连接创建关联，具体请参见创建关联将连接关联至路由表中。在路由表中配置连接的路由信息，以下两个方法二选一：在路由表中创建传播，具体请参见在路由表中创建连接的传播。创建传播之后，企业路由器可以自动学习连接的路由信息，不用手动配置路由。在路由表中创建静态路由，具体请参见创建静态路由。

企业路由器 ER 企业路由器

企业路由器 ER-创建企业路由器:操作步骤

操作步骤进入企业路由器列表页面。单击页面右上角的“创建企业路由器”。进入“创建企业路由器”页面。图1 创建企业路由器根据界面提示，配置企业路由器的基本信息，如表1所示。表1 创建企业路由器-参数说明参数名称参数说明取值样例区域必选参数。不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。华东-上海一可用区必选参数。可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内下的其它可用区。此处建议您同时选择两个可用区，表示企业路由器将同时部署在这两个可用区内，属于双活模式，为业务容灾提供可靠保障。两个可用区均部署企业路由器时，可用区内流量遵循本地优先原则，即优先访问同一个可用区内的企业路由器，减少时延，提升访问速率。可用区1 可用区2 名称必选参数。输入企业路由器的名称。要求如下：长度范围为1~64位。名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 er-test-01 ASN 必选参数。自治系统（AS）是一个实体管辖下拥有相同选路策略的IP网络。在边界网关协议（BGP）网络中，每个AS都被分配一个唯一的自治系统编号 (ASN)，用于区分不同的AS。您可以在64512-65534或4200000000-4294967294范围内指定专用ASN。对于同一个区域内的组网，您可以将其视为一个自治系统，企业路由器的ASN在指定范围内选择任意一个即可。通过云专线和企业路由器连接线下IDC构建混合云组网时，建议企业路由器的ASN和云专线虚拟网关的BGP ASN不能一样。如果您在企业路由器内同时接入多条云专线，且云专线之间不组建负载均衡或者主备模式，则这些云专线虚拟网关的BGP ASN也不能一样。通过云连接中心网络加载不同区域的企业路由器来构建跨区域组网时，建议不同区域的企业路由器使用不同的ASN。 64800 默认路由表关联可选参数。默认开启。为了简化您后续的网络配置，此处建议您开启“默认路由表关联”功能，开启之后：创建企业路由器时，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认关联路由表。默认关联路由表支持修改，企业路由器创建完成后，您可以创建新的路由表，并将新的路由表设置为默认关联路由表，具体请参见修改企业路由器配置。设置完默认关联路由表后，在企业路由器中新创建连接时（比如连接A），会自动为连接A在默认关联路由表中创建关联。创建关联后，会有以下作用：创建关联后，来自连接A的报文根据它关联的路由表进行转发。如果连接A的类型是“对等连接（Peering）”、“虚拟网关（VGW）”或者“VPN网关（VPN）”等，那么连接A会自动学习企业路由器的路由信息。查看更多支持路由学习的连接类型，请参见企业路由器工作原理如果连接A的类型是“虚拟私有云（VPC）”，不支持路由学习，需要在虚拟私有云的路由表中配置企业路由器的路由信息。开启默认路由表传播可选参数。默认开启。为了简化您后续的网络配置流程，此处建议您开启“默认路由表传播”功能，开启之后：创建企业路由器时，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认传播路由表。同时开启“默认路由表关联”和“默认路由表传播”功能，则默认关联路由表和默认传播路由表为同一个路由表，均为系统创建的名称为“defaultRouteTable”的路由表。默认传播路由表支持修改，企业路由器创建完成后，您可以创建新的路由表，并将新的路由表设置为默认传播路由表，具体请参见修改企业路由器配置。设置完默认传播路由表后，在企业路由器中新创建连接时（比如连接A），会自动为连接A在默认传播路由表中创建传播。创建传播后，会有以下作用：如果连接A的类型是“对等连接（Peering）”、“虚拟网关（VGW）”或者“VPN网关（VPN）”等，那么企业路由器可以自动学习连接A的全部路由信息。查看更多类型连接的路由学习信息，请参见企业路由器工作原理如果连接A的类型是“虚拟私有云（VPC）”，那么企业路由器只能学习VPC的网段。开启自动接受共享连接可选参数。作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。关闭该选项，使用者创建的连接需要所有者审批，所有者接受后才会创建。开启该选项，使用者创建的连接会被自动接受，无需所有者审批。关于共享更详细的说明，请参见共享概述。关闭企业项目必选参数。创建企业路由器时，需要将企业路由器加入已有的企业项目内。企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 default 标签可选参数。您可以在创建企业路由器的时候为企业路由器绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。关于标签更详细的说明，请参见标签概述。说明：如您的组织已经设定企业路由器的相关标签策略，则需按照标签策略规则为企业路由器添加标签。标签如果不符合标签策略的规则，则可能会导致企业路由器创建失败，请联系组织管理员了解标签策略详情。关于标签策略的详细说明，请参见标签策略概述。 “标签键”：test “标签值”：01 描述可选参数。您可以根据需要在文本框中输入对该企业路由器的描述信息。 - 基本信息设置完成后，单击“立即创建”。在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。在企业路由器列表页面，查看企业路由器状态。待状态由“创建中”变为“正常”，表示企业路由器创建完成。

企业路由器 ER 企业路由器

企业路由器 ER-流日志概述:流日志简介

流日志简介依托于云日志服务（Log Tank Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。企业路由器流日志功能支持采集以下连接的流日志：虚拟私有云（VPC）虚拟网关（VGW） VPN网关（VPN）对等连接（Peering）全域接入网关（DGW）

企业路由器 ER

企业路由器 ER-关联概述

关联概述关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能：路由转发：来自连接的报文根据它关联的路由表进行转发。路由学习：将关联路由表中的路由信息自动学习到连接网络中。图1 关联概述表1 关联概述连接类型路由学习创建关联的方法图示说明虚拟私有云（VPC）不支持自动创建：开启“默认路由表关联”功能，并指定默认关联路由表，系统会自动在默认关联路由表中为新接入的连接创建关联。创建企业路由时，直接开启该功能，具体请参见创建企业路由器。企业路由器创建完成后，再开启该功能，具体请参见修改企业路由器配置。手动创建：您可以选择任意一个路由表，并在路由表中创建关联，将指定连接关联至路由表中，具体请参见创建关联将连接关联至路由表中。一个连接只能关联至一个路由表，图1中连接的关联关系说明如下：自动创建关联：自动在ER默认关联路由表中创建关联，比如Peering2连接、VGW1连接、VPC1连接、VPN1连接。手动创建关联：手动在ER自定义路由表中创建关联，比如VPC2连接、VPN2连接、Peering3连接、VGW2连接。虚拟网关（VGW）支持 VPN网关（VPN）支持对等连接（Peering）支持企业连接网（ECN）支持全域接入网关（DGW）支持云防火墙（CFW）不支持父主题：关联

企业路由器 ER

企业路由器 ER-ER自定义策略:ER自定义策略样例

ER自定义策略样例示例1：授权用户创建企业路由器、删除企业路由器 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "er:instances:create", "er:instances:delete" ] } ] } 示例2：拒绝用户删除企业路由器拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。如果您给用户授予ER FullAccess的系统策略，但不希望用户拥有ER FullAccess中定义的删除企业路由器的权限，您可以创建一条拒绝删除企业路由器的自定义策略，然后同时将ER FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对ER执行除了删除企业路由器外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "er:instances:delete" ] } ] } 示例3：添加多个授权项策略一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "er:*:get*", "er:*:list*", "vpc:vpcs:get", "vpc:vpcs:list", "vpc:subnets:get", "vpc:subnets:list", "dcaas:vgw:get", "dcaas:vgw:list", "cc:networkInstances:get", "cc:networkInstances:list", "cc:cloudConnections:get", "cc:cloudConnections:list" ] } ] }

企业路由器 ER

企业路由器 ER-将路由策略绑定至ER:将路由策略绑定至ER连接的传播

将路由策略绑定至ER连接的传播进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“传播”页签。进入ER连接的传播列表页面。在ER传播列表中，单击目标传播所在行的操作列下的“修改”。弹出“修改传播”对话框。在“修改传播”对话框中，选择已创建的路由策略，并单击“确定”。如果您还未创建路由策略，请参考创建路由策略进行创建。返回传播列表中，可以看到路由策略已绑定至对应的传播上。

企业路由器 ER

企业路由器 ER-将路由策略绑定至ER:操作场景

操作场景本章节指导用户将路由策略绑定至ER，路由策略可以控制ER发送或接收的路由流量路径，详细说明和操作指导请参见表1。表1 路由策略控制ER路由详细说明流量走向说明 ER发送的路由： ER-A→DC/VPN/ER-B 控制ER发送出去的路由，即从ER发送到DC/VPN/其他ER的路由，这些路由位于ER路由表中，包括静态路由和BGP路由。您需要在ER“关联”页签中，将路由策略绑定至ER连接对应的关联，具体请参见将路由策略绑定至ER连接的关联。 ER接收的路由： DC/VPN/ER-B→ER-A 控制ER接收的路由，即从ER接收到DC/VPN/其他ER的路由，均为BGP路由。您需要在ER“传播”页签中，将路由策略绑定至ER连接对应的传播，具体请参见将路由策略绑定至ER连接的传播。

企业路由器 ER

企业路由器 ER-将路由策略绑定至ER:将路由策略绑定至ER连接的关联

将路由策略绑定至ER连接的关联进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“关联”页签。进入ER连接的关联列表页面。在ER关联列表中，单击目标关联所在行的操作列下的“修改”。弹出“修改关联”对话框。在“修改关联”对话框中，选择已创建的路由策略，并单击“确定”。如果您还未创建路由策略，请参考创建路由策略进行创建。返回关联列表中，可以看到路由策略已绑定至对应的关联上。

企业路由器 ER

云服务器内容精选

企业路由器 ER

7*24

备案

专业服务

退订

建议反馈

售前咨询热线