检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP地址前缀列表概述 IP地址前缀列表简介 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。地址前缀列表可以应用在各种动态路由协议中，对路由协议发布和接收的路由信息进行过滤。IP地址前缀列表进行匹配的依据有两个：
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
在3个区域内，各创建1个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 在3个区域内，各创建1个ECS。 创建ECS，具体方法请参见自定义购买ECS。 创建云连接中心网络，并在策略中添加需要连通的企业路由器。 创建1个云连接中心网络，并在策略中添加企业路由器。 创建中心网络，具体方法请参见创建中心网络。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。
操作场景 本章节指导用户为企业路由器实例以及企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
企业路由器中的连接，包括连接名称、连接类型、连接资源等，如需查看，请参见查看企业路由器中的连接。 企业路由器中的路由表，包括自动创建的默认路由表和用户自定义路由表，如需查看，请参见查看路由表。 企业路由器的标签，如需查看，请参见查看标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看的企业路由器。
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
对等连接：Peer-A-T 静态路由：自定义 10.10.0.0/16 对等连接：Peer-A-T 静态路由：自定义 VPC-B 172.16.0.0/16 对等连接：Peer-B-T 静态路由：自定义 10.10.0.0/16 对等连接：Peer-B-T 静态路由：自定义 VPC-Transit
VPC1和VPC2路由表、VPC3自定义路由表 目的地址 下一跳 路由类型 10.0.0.0/8 企业路由器 静态路由：自定义 172.16.0.0/12 企业路由器 静态路由：自定义 192.168.0.0/16 企业路由器 静态路由：自定义 如果您在创建连接时开启“配置连接侧
17.0.0/24 对等连接 peer-AB 自定义 目的地址指向vpc-B的子网subnet-B01 连通子网subnet-A01和subnet-B01 迁移前/迁移中 172.18.0.0/24 对等连接 peer-AC 自定义 目的地址指向vpc-C的子网subnet-C01
ER1默认路由表和ER1自定义路由表，这属于VPC1连接的传播路由。 VPC2关联ER1自定义路由表，并通过传播关系将路由信息传播至ER1自定义路由表，这属于VPC2连接的传播路由。 VPC3关联ER1自定义路由表，没有创建传播关系，而是在ER1自定义路由表中直接添加路由，这属于VPC3连接的静态路由。
通过IAM授予使用ER的权限 创建用户并授权使用ER ER自定义策略
VPC1网段：10.1.0.0/16 企业路由器 静态路由：自定义 VPC2网段：10.2.0.0/16 企业路由器 静态路由：自定义 VPC3网段：10.3.0.0/16 企业路由器 静态路由：自定义 0.0.0.0/0 NAT网关 静态路由：自定义 建议您添加连接时，不要开启“配置连接侧路由”
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
接 、VGW1连接、VPN1连接、VPC1连接。 手动创建传播：手动在ER自定义路由表中创建传播，比如VGW1连接、VPC1连接、VPN2连接、VGW2连接。 不创建传播：不使用传播路由，手动在ER自定义路由表中创建静态路由，比如VPC2连接、Peering3连接 。 虚拟网关（VGW）
eering2连接 、VGW1连接、VPN1连接、VPC1连接。 通过在ER自定义路由表手动创建传播学习的路由，比如VGW1连接、VPC1连接、VPN2连接、VGW2连接。 静态路由：手动在ER自定义路由表中创建路由，比如VPC2连接、Peering3连接 。 静态路由 手动创建的路由，支持修改和删除。
路由表是企业路由器发送报文的依据，包含了连接的关联关系、传播关系以及路由信息。 表1 路由表概述 路由表类型 说明 自定义路由表 您可以在企业路由器中创建自定义路由表。 一个企业路由器可以拥有多个路由表，通过将连接关联至不同的路由表，可以实现网络的灵活互通和隔离。 默认路由表 默
每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。 您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如，您可以为账号中的资源定义一组标签，以跟踪每个云资源的所有者和用途，使资源管理变得更加轻松高效。
企业路由器 什么是企业路由器？ 企业路由器（Enterprise Router, ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格、高带宽、高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
