检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表8。
配置网络 在企业路由器中配置VPC连接 在NAT网关中配置SNAT规则 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
创建路由策略 操作场景 本章节指导用户创建路由策略。 约束与限制 在同一个路由策略中，策略节点的节点号不能重复。 同一个策略节点的匹配条件不能重复，比如，“匹配条件”不能同时选择两个“IP地址前缀列表”。 操作步骤 进入路由策略列表页面。 单击页面右上角的“创建路由策略”。 进入“创建路由策略”页面。
huaweicloud.com 回显如下信息，表示网络互通。 重复执行1~2，验证其他VPC之间的网络互通情况。 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。 本示例中公网NAT网关资源规划详情请参见表7。
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表6。 父主题： 创建资源
创建流日志 操作场景 本章节指导用户创建ER流日志，记录企业路由器中连接的流量日志信息。 约束与限制 不能创建重复的流日志，即针对同一个资源，在同一个日志组的同一个日志流内，只能创建一次流日志。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。
相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC共享SNAT组网，流程如图2所示。 图2 构建同区域VPC共享SNAT组网流程图
址前缀列表中可以创建多个IP地址前缀规则，每个IP地址前缀规则对应一条过滤规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则添加IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 在同一个IP地址前缀列表中，
h列表中可以创建多个AS_Path规则，每个AS_Path规则对应一条过滤规则。 约束与限制 AS_Path规则会改变网络流量所经过的路径，如果AS_Path规则所在的路由策略已绑定至ER，则添加AS_Path规则前，请您评估好对业务产生的影响，谨慎操作。 在同一个AS_Path
中可以包含一个或多个路由策略节点，路由策略节点由过滤路由的匹配条件和路由策略值组成，可看作是一个路由过滤器。 约束与限制 路由策略会改变网络流量所经过的路径，如果策略节点所在的路由策略已绑定至ER，则添加策略节点前，请您评估好对业务产生的影响，谨慎操作。 在同一个路由策略中，策略节点的节点号不能重复。
VPC4连接：er-attach-nat 静态路由 规划资源 企业路由器ER、NAT网关、弹性公网IP、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 企业路由器ER：1个，资源规划详情如表6所示。
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网，因为每连通两个VPC，就需要创建一个对等连接。那么对于复杂的组网，大量的对等连接将会导致组网结构非常繁复冗余，不利于网络扩容，同时增加运维成本。 而企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，
创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
进入企业路由器列表页面。 单击“标签搜索”，展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。 如果需要一次性查询多个标签对应的云资源，单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签，可以单击标签后的单个删除或者单击“重置”清空所有已添加的标签。 标签添加完成后，单击搜索。
下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。 对于“虚拟私有云（VPC）”连接，通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。
为了提升业务容灾能力，企业客户业务同时部署在多个公有云上。并且为了业务就近接入，每一个公有云上又横跨多个区域。客户没有自建骨干网，使用公有云的骨干网实现多云多区域网络互通。 比如公司A，其业务涉及多个地区，因此部署在华为云，以及友商云的多个区域内。不同公有云之间通过DC专线链路（不同运营商）互通，同一个公有云不同
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
