企业路由器 ER-华为云

企业路由器 ER-共享概述:共享企业路由器连接创建流程

共享企业路由器连接创建流程作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 “自动接受共享连接”功能关闭，使用者创建的连接需要所有者审批，所有者接受后才会创建。图3 连接创建流程-自动接受共享连接关闭表4 连接创建流程说明-自动接受共享连接关闭序号步骤角色说明 1 创建共享所有者所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有“来自他人的共享”。 2 在企业路由器中添加VPC连接使用者企业路由器的“自动接受共享连接”功能关闭。使用者在共享企业路由器中创建连接，此时连接状态为“待接受”，等待所有者审批。 3 接受连接创建申请拒绝连接创建申请所有者所有者接受连接创建申请后，连接状态由“待接受”变为“创建中”：当连接最终状态为“正常”时，表示连接创建成功。当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。连接创建成功后，还需要执行后续操作，具体请参见后续操作。所有者拒绝连接创建申请后，连接状态由“待接受”变为“已拒绝”，表示连接创建失败，请联系所有者咨询拒绝原因。 “自动接受共享连接”功能开启，使用者创建的连接会被自动接受，无需所有者审批。图4 连接创建流程-自动接受共享连接开启表5 连接创建流程说明-自动接受共享连接开启序号步骤角色说明 1 创建共享所有者所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有“来自他人的共享”。 2 在企业路由器中添加VPC连接使用者企业路由器的“自动接受共享连接”功能开启。使用者在共享企业路由器中创建连接，无需所有者审批，此时连接状态为“创建中”：当连接最终状态为“正常”时，表示连接创建成功。当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。

企业路由器 ER 共享

企业路由器 ER-共享概述:企业路由器所有者和使用者权限说明

企业路由器所有者和使用者权限说明所有者可以对共享企业路由器执行任何操作，使用者仅可以执行部分操作，使用者支持的操作说明如表2所示。表2 共享企业路由器使用者支持的操作列表角色支持的操作操作说明使用者查看企业路由器使用者可以查看共享企业路由器的基本信息，和所有者的功能差异如下：使用者的共享企业路由器名称侧标识“来自他人的共享”。在企业路由器中添加连接：在企业路由器中添加VPC连接使用者可以在企业路由器中创建连接，和所有者的功能差异如下：使用者只可以创建“虚拟私有云（VPC）”连接，无法创建其他类型的连接。使用者创建连接时，需要所有者接受申请后才可以创建成功。如果企业路由器的“自动接受共享连接”功能已打开，则无需所有者审批。使用者创建连接时，无法为连接添加标签。在共享企业路由器中创建连接的流程，请参见共享企业路由器连接创建流程。查看企业路由器中的连接使用者可以在企业路由器中查看自己创建的连接，和所有者的功能差异如下：使用者查看连接时，无法查看连接的标签。修改企业路由器中连接的名称使用者可以在企业路由器中修改自己创建的连接名称。删除VPC连接使用者可以在企业路由器中删除自己创建的连接，无需所有者审批。使用者不支持查看企业路由器的“路由表”、“共享”、“流日志”以及“标签”页签的信息。

企业路由器 ER 共享

企业路由器 ER-共享概述:共享企业路由器创建流程

共享企业路由器创建流程作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者接受该共享请求后，企业路由器共享才会成功。基于 RAM 服务实现企业路由器的共享，您在创建企业路由器共享时，有以下两种方法：方法一：创建全新的RAM共享，添加待共享的企业路由器，设置共享企业路由器使用者的权限，并指定使用者。方法二：如果您已有可用的RAM共享，您可以将企业路由器添加到该RAM共享中，并设置共享企业路由器使用者的权限。此时您可以复用RAM共享中已有的使用者或者根据需求添加其他使用者。共享企业路由器创建流程如图2所示。图2 共享企业路由器创建流程您可以使用RAM管理控制台或者ER管理控制台，创建企业路由器共享，表3中详细为您介绍方法一和方法二。表3 共享企业路由器创建流程说明方法说明操作指导方法一所有者创建新的共享：所有者选择待共享的企业路由器，可在“共享”页签下，跳转到RAM管理控制台创建新的共享，将企业路由器共享给使用者。配置如下：选择共享企业路由器。为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。指定共享企业路由器的使用者，可以指定多个使用者。共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。使用者接受共享申请，企业路由器共享成功。如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。使用者拒绝共享申请，企业路由器共享失败。所有者：创建共享使用者：接受/拒绝共享邀请使用者：退出共享方法二将企业路由器添加到已有的共享中：所有者在RAM管理控制台，查找已有的共享。使用更新共享功能，所有者将企业路由器添加至已有的共享中。例如，将企业路由器添加到1中创建的共享中。配置如下：选择共享企业路由器。为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。复用共享中已设置的使用者或者添加新的使用者，可以指定多个使用者。共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。使用者接受共享申请，企业路由器共享成功。如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。使用者拒绝共享申请，企业路由器共享失败。所有者：查看共享所有者：更新共享使用者：接受/拒绝共享邀请使用者：退出共享

企业路由器 ER 共享

企业路由器 ER-共享概述:共享简介

共享简介依托于资源访问管理服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等。通过共享企业路由器功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。账号A属于共享企业路由器所有者，以下简称为所有者。账号B、账号C以及账号D，均属于共享企业路由器使用者，以下简称为使用者。使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。对于“虚拟私有云（VPC）”连接，通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。接下来，本文档将以账号A、账号B和账号C为例，为您介绍通过共享功能如何构建组网，每个账号下的资源如表1所示。在同一个企业路由器中接入不同账号下的VPC，将ER-A同时共享给账号B和账号C，就可以将账号B和账号C下的VPC接入到ER-A中，组网示例如图1所示。表1 账号和资源情况说明账号企业路由器虚拟私有云 A ER-A VPC-A-01 VPC-A-02 B ER-B VPC-B-01 C ER-C VPC-C-01 图1 共享ER组网示例-接入不同账号下的VPC

企业路由器 ER 共享

企业路由器 ER-ER支持审计的关键操作

ER支持审计的关键操作企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。表1 云审计支持的ER操作列表操作名称资源类型事件名称创建企业路由器 erInstance createInstance 修改企业路由器配置 erInstance updateInstance 删除企业路由器 erInstance deleteInstance 在企业路由器中添加连接 erAttachment createAttachment 修改连接信息 erAttachment updateAttachment 删除连接 erAttachment deleteAttachment 接受连接创建申请 erAttachment acceptAttachment 拒绝连接创建申请 erAttachment rejectAttachment 创建路由表 erRouteTable createRouteTable 修改路由表信息 erRouteTable updateRouteTable 删除路由表 erRouteTable deleteRouteTable 创建静态路由 erStaticRoute createStaticRoute 批量创建静态路由 erStaticRoute batchCreateStaticRoute 删除静态路由 erStaticRoute deleteStaticRoute 批量删除静态路由 erStaticRoute batchDeleteStaticRoute 修改静态路由 erStaticRoute updateStaticRoute 创建关联 erAssociation createAssociation 删除关联 erAssociation deleteAssociation 创建传播 erPropagation createPropagation 删除传播 erPropagation deletePropagation 创建流日志 erFlowLog createFlowLog 关闭流日志 erFlowLog updateFlowLog 开启流日志 erFlowLog updateFlowLog 删除流日志 erFlowLog deleteFlowLog 父主题：使用 CTS 服务审计ER关键操作

企业路由器 ER 使用CTS服务审计ER关键操作

企业路由器 ER-通过企业路由器和中转VPC构建组网流程

通过企业路由器和中转VPC构建组网流程本章节介绍通过企业路由器和中转VPC构建组网总体流程，流程说明如表1所示。表1 通过企业路由器和中转VPC构建组网流程说明步骤说明步骤一：创建云服务资源创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。创建VPC和子网，本示例中创建2个业务VPC和1个中转VPC。在VPC内，创建E CS ，本示例中创建2个ECS。步骤二：创建对等连接并配置路由创建业务VPC-A和中转VPC-Transit之间的对等连接，并添加路由。创建业务VPC-B和中转VPC-Transit之间的对等连接，并添加路由。验证业务VPC-A和业务VPC-B之间的通信情况。步骤三：在企业路由器中添加并配置VPC连接在企业路由器中添加“虚拟私有云（VPC）”连接：将1个中转VPC接入企业路由器中。在VPC路由表中配置路由：在VPC路由表中添加指向企业路由器的路由信息，目的地址为IDC侧网段。在ER路由表中配置路由：在ER路由表中添加指向VPC连接的路由信息，目的地址分别为业务VPC网段。步骤四：在企业路由器中添加并配置VGW连接创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。在ER路由表中创建传播：在ER路由表中创建“虚拟网关（VGW）”连接的传播，会自动学习IDC侧的路由信息，不用再手动添加路由。创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。配置IDC侧路由：在线下IDC侧路由设备配置网络参数。步骤五：验证VPC和IDC的通信情况登录ECS，执行ping命令，验证网络互通情况。父主题：通过企业路由器和中转VPC构建组网

企业路由器 ER

企业路由器 ER-DC/VPN双链路互备混合云组网构建步骤:步骤六：验证VPN链路的通信情况

步骤六：验证VPN链路的通信情况由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。构造DC主链路的故障，确保业务VPC已无法通过该链路和IDC通信。请您务必在没有业务的情况下，构造DC链路故障，以免对业务造成影响。登录弹性云服务器ecs-demo。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]# ping 192.168.3.10PING 192.168.3.10 (192.168.3.10) 56(84) bytes of data.64 bytes from 192.168.3.10: icmp_seq=1 ttl=64 time=0.849 ms64 bytes from 192.168.3.10: icmp_seq=2 ttl=64 time=0.455 ms64 bytes from 192.168.3.10: icmp_seq=3 ttl=64 time=0.385 ms64 bytes from 192.168.3.10: icmp_seq=4 ttl=64 time=0.372 ms...--- 192.168.3.10 ping statistics ---

企业路由器 ER

企业路由器 ER-DC/VPN双链路互备混合云组网构建步骤:步骤五：在企业路由器中添加并配置VPN连接

步骤五：在企业路由器中添加并配置VPN连接本示例中，虚拟专用网络 VPN、VPN网关使用的VPC资源的总体规划说明，请参见表5。创建1个VPN网关使用的VPC。创建VPC及子网，具体方法请参见创建虚拟私有云和子网。您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联子网”填写该VPC下未被占用的网段，该网段不能与VPC内已有的子网网段重叠。本示例中互联子网网段不能与默认子网subnet-01一样。创建VPN网关，即在企业路由器中添加“VPN网关（VPN）”连接。在虚拟专用网络管理控制台，创建VPN网关。具体方法请参见创建VPN网关。在企业路由器控制台，查看“VPN网关（VPN）”连接的添加情况。具体方法请参见查看连接。 “VPN网关（VPN）”连接的状态“正常”，表示已成功接入企业路由器中。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“VPN网关（VPN）”连接后，以下均为系统自动配置：在ER默认路由表中创建关联。在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行以下步骤连通VPN后，才可以在ER路由表中查看到IDC侧的路由信息。创建对端网关。具体方法请参见创建对端网关。分别创建两条VPN连接，用作主备。创建主VPN连接，请参见创建第一条VPN连接。创建备VPN连接，请参见创建第二条VPN连接。在IDC侧的网络设备上，配置网络参数。由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。

企业路由器 ER

企业路由器 ER-云连接实例直连VPC组网迁移方案概述:方案架构

方案架构当前组网中，通过云连接实例连通区域A、区域B以及区域C内的VPC网络，为了提升组网的可扩展性，并降低维护难度，现在需要将VPC迁移到企业路由器中，并通过中心网络连通不同区域的企业路由器。迁移共分为迁移前、迁移中、迁移完成三个阶段，迁移架构图如图1所示。具体说明如下：迁移前，VPC直接接入云连接实例，通过云连接实例连通不同区域VPC网络。迁移中：将VPC分别接入对应区域的企业路由器中，通过大小网段确保VPC的路由表中，云连接实例和企业路由器的路由不冲突。创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。验证VPC通过企业路由器和中心网络是否可以正常通信。迁移完成后，在云连接实例中依次移除VPC，当所有VPC移除完成后，删除云连接实例。图1 云连接实例直连VPC组网迁移架构图

企业路由器 ER

企业路由器 ER-云连接实例直连VPC组网迁移方案概述:应用场景

应用场景华为云未上线企业路由器ER之前，客户使用云连接连通不同区域VPC网络时，需要将VPC直接接入云连接实例中。如果您希望提升跨区域组网的的可扩展性，同时降低维护难度，那么推荐您将网络迁移到云连接中心网络和企业路由器上。云连接中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络，构成ER对等连接，实现云上跨区域网络互通。接下来，将主要为您介绍如何将云连接实例直连VPC组网迁移至中心网络和企业路由器。关于企业路由器更详细的介绍，请参见企业路由器产品介绍。

企业路由器 ER

企业路由器 ER-DC/VPN双链路互备混合云组网构建步骤:步骤三：在企业路由器中添加并配置VPC连接

步骤三：在企业路由器中添加并配置VPC连接将业务VPC接入企业路由器中。添加连接时，不开启“配置连接侧路由”功能。开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。本示例中，需要在VPC路由表中手动配置指向ER的路由，目的地址为IDC侧的网段。添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。检查ER路由表中指向VPC的路由。本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4。查看ER路由，具体方法请参见查看路由。在业务VPC的路由表中，添加指向ER的路由。 VPC路由规划详情，请参见表3。配置路由信息，具体方法请参见在VPC路由表中配置路由。

企业路由器 ER

企业路由器 ER-DC/VPN双链路互备混合云组网构建步骤:步骤四：验证DC链路的通信情况

步骤四：验证DC链路的通信情况登录弹性云服务器ecs-demo。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo ~]# ping 192.168.3.10PING 192.168.3.10 (192.168.3.10) 56(84) bytes of data.64 bytes from 192.168.3.10: icmp_seq=1 ttl=64 time=0.849 ms64 bytes from 192.168.3.10: icmp_seq=2 ttl=64 time=0.455 ms64 bytes from 192.168.3.10: icmp_seq=3 ttl=64 time=0.385 ms64 bytes from 192.168.3.10: icmp_seq=4 ttl=64 time=0.372 ms...--- 192.168.3.10 ping statistics ---

企业路由器 ER

企业路由器 ER-方案概述:应用场景

应用场景云专线（Direct Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。虚拟专用网络（Virtual Private Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。如果您需要连通云上VPC和线下IDC构建混合云组网，则推荐您使用企业路由器和云专线的全域接入网关DGW，具体请参见通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW）。从2024年5月份开始，通过企业路由器和云专线的虚拟网关VGW构建混合云组网的功能不再支持新增组网，只针对存量组网进行维护。

企业路由器 ER

企业路由器 ER-方案概述:方案架构

方案架构为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。图1 DC/VPN双链路主备混合云组网

企业路由器 ER

企业路由器 ER-DC/VPN双链路互备混合云组网构建步骤:步骤一：创建云服务资源（业务VPC、ECS、ER）

步骤一：创建云服务资源（业务VPC、ECS、ER）本步骤指导您创建业务VPC、ECS以及ER服务资源，云服务资源的总体规划说明，请参见表5。创建企业路由器。创建企业路由器，具体方法请参见创建企业路由器。创建业务VPC。创建VPC及子网，具体方法请参见创建虚拟私有云和子网。创建业务ECS。本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。创建ECS，具体方法请参见自定义购买ECS。

企业路由器 ER

云服务器内容精选

企业路由器 ER

7*24

备案

专业服务

退订

建议反馈

售前咨询热线