企业路由器 ER-华为云

企业路由器 ER-步骤二：创建企业路由器:操作步骤

操作步骤进入企业路由器列表页面。单击页面右上角的“创建企业路由器”。进入“创建企业路由器”页面。图1 创建企业路由器根据界面提示，配置企业路由器的基本信息，如表1所示。表1 创建企业路由器-参数说明参数名称参数说明取值样例区域选择靠近业务的区域，不可修改。华北-北京一可用区选择两个可用区部署企业路由器。可用区1 可用区2 企业项目将企业路由器加入已有的企业项目内，支持修改。 default 名称企业路由器名称，支持修改。 er-test-01 ASN 根据网络规划指定自治系统编号，不支持修改。 64800 默认路由表关联开启“默认路由表关联”功能，可以免去创建路由表、创建关联等操作，支持修改。开启默认路由表传播开启“默认路由表传播”功能，可免去创建路由表、创建传播、添加路由等操作，支持修改。开启自动接受共享连接关闭“自动接受共享连接”功能，接受者创建的连接需要所有者审批，所有者接受后才会创建。关闭标签为企业路由器绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 描述该企业路由器的描述信息，支持修改。 - 基本信息设置完成后，单击“立即创建”。在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。在企业路由器列表页面，查看企业路由器状态。待状态由“创建中”变为“正常”，表示企业路由器创建完成。

企业路由器 ER

企业路由器 ER-步骤三：(可选) 创建VPC和ECS:约束与限制

约束与限制 VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。本示例中4个E CS 位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。

企业路由器 ER

企业路由器 ER-同区域VPC互通方案概述:方案架构

方案架构 XX企业在华为云区域A内部署了4个虚拟私有云VPC ，这4个VPC之间需要互相访问。在区域A内创建一个企业路由器ER，将VPC接入ER内，ER可以在4个VPC之间路由流量，实现网络互通。图1 同区域VPC互通组网本文档指导用户通过企业路由器快速构建同区域组网，实现同区域VPC互通。您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。企业路由器可以和云专线、云连接、NAT网关组合使用构建不同组网，具体请参见企业路由器最佳实践。

企业路由器 ER

企业路由器 ER-步骤四：在企业路由器中添加VPC连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待添加连接的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在“连接”页签下，单击“添加连接”。弹出“添加连接”对话框。根据界面提示，配置连接的基本信息，如表1所示。表1 添加连接-参数说明参数名称参数说明取值样例名称 “虚拟私有云（VPC）”连接的名称，支持修改。 er-attach-01 连接类型选择“虚拟私有云（VPC）”，不支持修改。虚拟私有云（VPC）连接资源连接类型选择完成后，在下拉列表中选择待接入企业路由器的虚拟私有云，不支持修改。虚拟私有云选择完成后，在下拉列表中选择待接入企业路由器的子网，不支持修改。虚拟私有云：vpc-demo-01 子网：subnet-demo-01 配置连接侧路由如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。开启描述该连接的描述信息，支持修改。 - 标签为连接绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“立即创建”。返回连接列表页面。在连接列表页面，查看连接状态。待状态由“创建中”变为“正常”，表示连接创建成功。重复执行3~7，在企业路由器中添加其他“虚拟私有云（VPC）”连接。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，系统会自动在ER路由表做如下配置：将“虚拟私有云（VPC）”连接关联至ER路由表。在ER路由表中为“虚拟私有云（VPC）”连接创建传播，自动学习VPC网段。

企业路由器 ER

企业路由器 ER-同区域VPC互通方案概述:操作流程

操作流程本文档介绍如何通过企业路由器构建同区域VPC互通组网，流程如图2所示。图2 构建同区域VPC互通组网流程图表1 构建同区域VPC互通组网流程说明步骤说明准备工作使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。步骤一：规划组网和资源规划组网和资源，包括资源数量及网段信息等。步骤二：创建企业路由器创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。步骤三：(可选) 创建VPC和ECS资源创建4个虚拟私有云VPC和4个弹性云服务器ECS 。此处资源数量和规格均为示例，您可以根据实际情况调整。如果您已有资源，不用执行本章节操作。步骤四：在企业路由器中添加VPC连接将4个VPC分别接入企业路由器中。步骤五：（可选）在VPC路由表中配置路由在VPC路由表中配置到企业路由器的路由信息。如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。步骤六：验证网络互通情况登录ECS，执行ping命令，验证网络互通情况。

企业路由器 ER

企业路由器 ER-选择企业路由器组网构建方案:如何选择组网方案？

如何选择组网方案？方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下：相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下：业务VPC之间的流量通过VPC对等连接转发，而不再需要经过ER转发，省去部分流量费用。您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。当前将业务VPC直接接入ER，针对业务VPC有部分使用限制。由于方案二中您只需要将中转VPC接入ER，则可以解决以下针对业务VPC的限制：当业务VPC下存在共享型弹性负载均衡、 VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升级等业务可靠性保障过程中，可能造成长连接会话闪断，请您确保业务客户端具有重连机制，在闪断情况下可以自动重连。当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。

企业路由器 ER

企业路由器 ER-步骤一：规划组网和资源:规划资源

规划资源企业路由器ER、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。以下资源规划详情仅为示例，您可以根据需要自行修改。企业路由器ER：1个，资源规划详情如表5所示。表5 ER资源规划详情 ER名称 AS号默认路由表关联默认路由表传播关联路由表传播路由表连接 er-test-01 64800 开启开启默认路由表默认路由表 er-attach-01 er-attach-02 er-attach-03 er-attach-04 虚拟私有云VPC：4个，VPC的网段不能重复，资源规划详情如表6所示。表6 VPC资源规划详情 VPC名称 VPC网段子网名称子网网段关联路由表 vpc-demo-01 192.168.0.0/16 subnet-demo-01 192.168.1.0/24 默认路由表 vpc-demo-02 172.16.0.0/16 subnet-demo-02 172.16.1.0/24 默认路由表 vpc-demo-03 10.1.0.0/16 subnet-demo-03 10.1.1.0/24 默认路由表 vpc-demo-04 10.2.0.0/16 subnet-demo-04 10.2.1.0/24 默认路由表弹性云服务器ECS：4个，分别接入4个不同的VPC，资源规划详情如表7所示。表7 ECS资源规划详情 ECS名称镜像 VPC名称子网名称安全组私有IP地址 ecs-demo-01 公共镜像： EulerOS 2.5 6 vpc-demo-01 subnet-demo-01 sg-demo：通用Web服务器 192.168.1.12 ecs-demo-02 vpc-demo-02 subnet-demo-02 172.16.1.189 ecs-demo-03 vpc-demo-03 subnet-demo-03 10.1.1.105 ecs-demo-04 vpc-demo-04 subnet-demo-04 10.2.1.83

企业路由器 ER

企业路由器 ER-步骤一：规划组网和资源:规划组网

规划组网同区域VPC互通组网规划如图1所示，将4个VPC接入ER中，组网规划说明如表2所示。图1 同区域VPC互通组网规划表1 网络流量路径说明场景说明请求路径：VPC1→VPC3 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。在ER路由表中，通过下一跳为VPC3连接的传播路由将流量送达VPC3。响应路径：VPC3→VPC1 在VPC3路由表中，通过下一跳为ER的路由将流量转送到ER。在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。表2 同区域VPC互通组网规划说明资源说明 VPC VPC网段（CIDR）不能重叠。本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，建议您在VPC路由表中增加三个VPC的网段10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，路由信息如表3所示。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“虚拟私有云（VPC）”连接，系统会自动执行以下配置：将4个“虚拟私有云（VPC）”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通网络。表3 VPC路由表目的地址下一跳路由类型 10.0.0.0/8 企业路由器静态路由：自定义 172.16.0.0/12 企业路由器静态路由：自定义 192.168.0.0/16 企业路由器静态路由：自定义如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。表4 ER路由表目的地址下一跳路由类型 VPC1网段：192.168.0.0/16 VPC1连接：er-attach-01 传播路由 VPC2网段：172.16.0.0/16 VPC2连接：er-attach-02 传播路由 VPC3网段：10.1.0.0/16 VPC3连接：er-attach-03 传播路由 VPC4网段：10.2.0.0/16 VPC4连接：er-attach-04 传播路由

企业路由器 ER

企业路由器 ER-步骤五：（可选）在VPC路由表中配置路由:操作步骤

操作步骤通过名称过滤，快速找到待添加连接的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在连接列表中，单击目标连接对应的“连接资源”超链接。进入VPC“基本信息”页面。在“网络互通概览”区域，单击子网对应的数字。进入“子网”页面。单击子网对应的路由表名称。进入路由表详情页面。在“基本信息”页签下，单击“添加路由”。弹出“添加路由”对话框。根据界面提示，配置VPC到企业路由器的路由信息，如表1所示。表1 配置VPC到企业路由器的路由信息-参数说明参数名称参数说明取值样例目的地址类型目的地址类型支持“IP地址”，您可以设置单个IP地址或者IP网段。 IP地址目的地址目的地址需要确保该VPC的流量可以访问到其他接入企业路由器的VPC，请您根据组网的实际规划进行配置，支持修改。为了方便配置以及后续的网络扩展，建议您目的地址配置成VPC网段或者子网的地址。不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 10.0.0.0/8 下一跳类型选择“企业路由器”，支持修改。企业路由器下一跳根据名称选择目标企业路由器，支持修改。 er-test-01 描述该条路由的描述信息，支持修改。 - 路由信息设置完成后，单击“确定”。返回路由列表页面，可以看到添加的路由。重复执行3~8，为其他VPC配置ER的路由信息。

企业路由器 ER

企业路由器 ER-路由表概述

路由表概述路由表是企业路由器发送报文的依据，包含了连接的关联关系、传播关系以及路由信息。表1 路由表概述路由表类型说明自定义路由表您可以在企业路由器中创建自定义路由表。一个企业路由器可以拥有多个路由表，通过将连接关联至不同的路由表，可以实现网络的灵活互通和隔离。默认路由表默认路由表包括默认关联路由表和默认传播路由表，您可以指定一个路由表同时作为默认关联路由表和默认传播路由表，也可以指定不同的路由表，具体说明如下：默认关联路由表：开启“默认路由表关联”功能，并指定默认关联路由表，系统会自动在默认关联路由表中为新接入的连接创建关联。如果未指定默认关联路由表，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认关联路由表。默认传播路由表：开启“默认路由表传播”功能，并指定默认传播路由表，系统会自动在默认传播路由表中为新接入的连接创建传播。如果未指定默认传播路由表，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认传播路由表。同时开启“默认路由表关联”和“默认路由表传播”功能，并不指定默认路由表，则默认关联路由表和默认传播路由表为同一个路由表，均为系统创建的名称为“defaultRouteTable”的路由表。如果系统已有名称为“defaultRouteTable”的路由表，则不会重复创建。默认路由表支持更换。父主题：路由表

企业路由器 ER

企业路由器 ER-步骤六：验证网络互通情况:操作步骤

操作步骤登录弹性云服务器。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 弹性云服务器IP地址以登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 10.1.1.105 回显如下信息，表示网络已通。重复执行1~2，验证VPC之间的网络互通情况。

企业路由器 ER 通过企业路由器实现同区域VPC互通

企业路由器 ER-查看企业路由器中的连接:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待查看的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“连接”页签。在企业路由器右上角区域，单击“管理连接”。单击企业路由器名称，并选择“连接”页签。在“连接”页签下，展示连接列表，您可以查看以下信息。在连接列表中，可以查看连接名称、连接状态、类型以及连接资源等信息。单击连接名称，可以查看更多连接信息，包括连接ID、创建事件以及标签等信息。单击连接资源，可以跳转到连接对应的网络实例详情页面。

企业路由器 ER

企业路由器 ER-标签概述:标签的使用约束

标签的使用约束每个标签由“标签键”和“标签值”组成，“标签键”和“标签值”的命名规则如下： “标签键”：不能为空。最大长度不超过36个字符。由英文字母、数字、下划线、中划线组成。 “标签值”：可以为空。最大长度不超过43个字符。由英文字母、数字、下划线、点、中划线组成。每个云资源最多可以添加20个标签。对于每个云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。

企业路由器 ER

企业路由器 ER-在路由表中创建连接的传播:操作步骤

操作步骤进入企业路由器列表页面。通过名称过滤，快速找到待创建传播的企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并在“传播”页签下，单击右侧区域的“创建传播”。弹出“创建传播”对话框。根据界面提示，配置传播的基本信息，如表1所示。表1 创建传播-参数说明参数名称参数说明取值样例连接类型必选参数。选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络 VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企业连接网（ECN）”：表示接入的网络实例是同区域或者不同区域的企业连接网络。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “ 云防火墙（CFW）”连接：表示接入的网络实例是云防火墙。关于连接更多信息，请参见连接概述。虚拟私有云（VPC）传播必选参数。在传播下拉列表中，选择待创建传播的连接。 er-attach-02 基本信息设置完成后，单击“确定”。返回传播列表页面，可以看到创建的传播。

企业路由器 ER

企业路由器 ER-标签概述:标签的基本知识

标签的基本知识标签用于标识资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。标签的工作方式如图1所示。在此示例中，您为每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如，您可以为账号中的资源定义一组标签，以跟踪每个云资源的所有者和用途，使资源管理变得更加轻松高效。图1 企业路由器标签示例

企业路由器 ER

云服务器内容精选

企业路由器 ER

7*24

备案

专业服务

退订

建议反馈

售前咨询热线