检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0/24,下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由,无法自动形成负载均衡。则您需要在两个DGW连接的传播上,分别绑定路由策略。通过替换路由的AS_Path,将ER通过DGW连接去往IDC侧的路由形成等价路由。 您需要创建一个路由策略,添加两个节点:
VPC之间的网络互通和隔离,通过VPC对等连接来实现。点对点的连接导致网络拓扑复杂,路由配置繁多,管理难度大。 公共服务VPC和每个业务VPC互通,需要配置大量的对等连接和路由,对服务规格要求高。VPC对等连接的规格不适用大规模组网,具体如下: 一个租户在一个区域最多可以配置50个对等连接数量。 VPC的一个路由表最多支持200条路由。
0/24,下一跳为VGW-A连接和VGW-B连接的两条路由是等价路由。 如果ER通过两个VGW连接学习的IDC侧的BGP路由不是等价路由,无法自动形成负载均衡。则您需要在两个VGW连接的传播上,分别绑定路由策略。通过替换路由的AS_Path,将ER通过VGW连接去往IDC侧的路由形成等价路由。 您需要创建一个路由策略,添加两个节点:
送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径:线下IDC→VPC-A 根据线下IDC网络的路由配置,通过物理连接DC-A将流量转送到虚拟接口VIF-A。 线下IDC内网络中,指向云上的路由也配置成主备,优先转发到DC-A。 虚拟接口VIF-A连接全域接入网
DC和VPN互为主备网络链路,在DC网络链路正常的情况下,流量优选云专线DC。 在ER路由表中只显示优选路由,由于VGW连接(DC)路由的优先级高于VPN连接,因此ER路由表中不显示VPN连接的路由。 云上VPC和线下IDC通信时,默认使用DC这条网络链路,本示例的网络流量路径说明请参见表1
如果开启黑洞路由,则该项无需填写。 选择连接类型,支持静态路由的连接类型如下: 虚拟私有云(VPC):表示接入的网络实例是虚拟私有云。 对等连接(Peering):表示接入的网络实例是企业路由器的对等体,即跨区域的另外一个企业路由器。 云防火墙(CFW)连接:表示接入的网络实例是云防火墙。 关于连接更多信息,请参见连接概述。
创建路由表 功能介绍 路由表是企业路由器收发报文的依据,包含了连接的关联关系,传播关系以及路由信息。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/route-tables 表1 路径参数
DC和VPN互为主备网络链路,在DC网络链路正常的情况下,流量优选云专线DC。 在ER路由表中只显示优选路由,由于DGW连接(DC)路由的优先级高于VPN连接,因此ER路由表中不显示VPN连接的路由。 云上VPC和线下IDC通信时,默认使用DC这条网络链路,本示例的网络流量路径说明请参见表1
“VPN网关(VPN)”连接 “对等连接(Peering)”连接 “全域接入网关(DGW)”连接 当您将连接添加到企业路由器中时,会收取连接费用,连接添加成功后开始计费,连接删除后停止计费。 对于共享企业路由器内的连接,接受者创建的连接只有被企业路由器的所有者接受后,才会开始计费。 计费示例(连接费用和下行流量费用)
中,添加指向ER的大网段的路由以及验证路由 指向ER的大网段路由,用作VPC和ER的通信。 该路由的目的地址即需要覆盖线下IDC侧网段,又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/15,覆盖172.16.0.0/16网段。 须知: 指向ER的大网段路由需要覆
流日志描述 最小长度:0 最大长度:255 resource_type 是 String 流日志采集的资源类型: VPC连接 虚拟网关连接 对等连接 resource_id 是 String 要采集的资源ID log_group_id 是 String 日志组ID。请在云日志服务中获取,详情请参见《云日志服务用户指南》。
查看路由表的标签 操作场景 本章节指导用户查看路由表的标签。 查看路由表的标签 进入企业路由器列表页面。 通过名称过滤,快速找到待查看路由表标签的企业路由器。 单击企业路由器名称,并选择“路由表”页签。 进入路由表列表页面。 在标签列表中,查看路由表的标签信息,包括“标签键”和“标签值”。
0/16为VPC1的网段,10.2.0.0/16为VPC2的网段,192.168.1.1为eth1的网关地址。 按ESC退出,并输入:wq!保存配置。 执行以下命令,重启网络服务使配置生效。 service network restart 重启完成后,执行以下命令,检查路由是否添加成功。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 202 Accepted 错误码 请参见错误码。 父主题: 传播
步骤二:在企业路由器中添加并配置VGW连接 创建物理连接,物理连接是线下IDC侧和华为云的专属通道,需要运营商进行施工,搭建物理专线链路连接线下和云上。 创建虚拟网关:创建1个关联企业路由器的虚拟网关,企业路由器中会自动添加“虚拟网关(VGW)”连接。 创建虚拟接口:创建关联虚拟网关的虚拟接口,连接虚拟网关和物理连接。
通过阅读本文,您可以快速了解企业路由器ER的计费模式、计费项、欠费等主要计费信息。 计费模式 企业路由器提供按需计费模式,按需计费是一种后付费模式,即先使用再付费,按照企业路由器内连接的实际使用时长和使用流量计费。 计费项 企业路由器的计费项由连接费用和流量费用组成。了解每种计费项的计费因子、计费公式等信息,请参考计费项。
步骤二:在企业路由器中添加并配置DGW连接 创建物理连接,物理连接是线下IDC侧和华为云的专属通道,需要运营商进行施工,搭建物理专线链路连接线下和云上。 创建全域接入网关:创建1个全域接入网关。 创建虚拟接口:创建1个虚拟接口,虚拟接口用来连接全域接入网关和物理连接。 将全域接入网关接入企业
删除路由策略 操作场景 本章节指导用户删除不需要的路由策略。 约束与限制 待删除的路由策略不能绑定ER连接,否则无法删除。请先解绑定,具体操作参见解绑定ER的路由策略。 操作步骤 进入路由策略列表页面。 在路由策略列表中,单击目标路由策略所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除路由策略。
选择资源所在的区域,通过以下两种操作入口,进入企业路由器的“连接”页签。 在企业路由器右上角区域,单击“管理连接”。 单击企业路由器名称,并选择“连接”页签。 在连接列表的筛选条件中选择“ID”,并输入2中复制的资源ID,单击图标即可查找到该资源。 图2 查找资源 根据连接类型,参考连接概述,删除对应的连接。
企业路由器组网方案对比说明 序号 组网架构 网络路径说明 配置指导 方案选择说明 方案一 如图1所示: 将业务VPC-A和业务VPC-B、DC直接接入企业路由器ER。 VPC-A和VPC-B之间的网络通过ER连通。 VPC-A、VPC-B以及线下IDC之间的网络通过ER和DC连通。 VPC互通:通过企业路由器实现同区域VPC互通