检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入企业路由器列表页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。 表1 创建企业路由器-参数说明 参数名称 参数说明 取值样例 区域 选择靠近业务的区域，不可修改。 华北-北京一 可用区
况 在接入ER的VPC的路由表中，添加指向ER的迁移验证路由。 VPC路由规划详情，请参见表1。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 本示例中添加表2中位于“迁移中”阶段，下一跳为企业路由器的路由。 在vpc-A的路由表中，添加172.17.253.0/29和172
VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。 您在创建VPN网关时，需要
String VPC子网id auto_create_vpc_routes Boolean 默认为false,当设置true时，会自动为VPC配置10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16三条路由，下一跳指向企业路由器。 缺省值：false state
在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表7。 本示例中的ECS资源规划详情请参见表8。 父主题： 创建资源
当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当接入ER的VPC关
在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表8。 本示例中的ECS资源规划详情请参见表9。 父主题： 创建资源
VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。
在弹性云服务器的远程登录窗口，执行以下命令，验证网络情况。 执行以下命令，验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登录ecs-isolation-01，验证vpc-isolation-01与vpc-isolation-02、vpc-isolation-03的网络隔离情况为例：
本章节指导用户查看企业路由器的基本信息，包括可用区、默认路由表关联和传播、创建时间等。 如果您还需要查看企业路由器的其他信息，请参考以下说明： 企业路由器中的连接，包括连接名称、连接类型、连接资源等，如需查看，请参见查看企业路由器中的连接。 企业路由器中的路由表，包括自动创建的默认路由表和用户
在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-business-01，验证vpc-business-01与vpc-business-02、vpc-business-03的网络互通情况为例：
UTF-8 格式表示的字母(包含中文)、数字和空格，以及字符：下划线“_”，点“.”，冒号“:”，等号“=”，加号“+”，中划线“-”，“@”。 资源标签值可以为空（empty or null）。 长度在0-255之间。 最小长度：0 最大长度：255 请求示例 更新VPC连接的信息，修改
针对该限制，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用选择企业路由器组网方案中介绍的中转VPC组网方案（方案二）。 当您的VPC和ER组网存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。
修改IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在修改IP地址前缀规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则修改IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 操作步骤 进入IP地址前缀列表页面。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 202 Accepted 错误码 请参见错误码。 父主题： VPC连接
企业路由器 创建企业路由器 修改企业路由器配置 查看企业路由器 删除企业路由器
通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
