检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
依托于资源访问管理服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等。通过共享企业路由器功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。
支持过滤查询，过滤条件有id，state，enterprise_project_id，vpc_id，过滤条件可以重复和组合。 支持分页查询，limit和marker组合实现分页查询。 支持单字段排序功能，排序字段有[id,name,description,created_at,updated_at]，不支持多字段排序。
支持过滤查询，过滤条件有state，resource_type，resource_id过滤条件可以重复和组合； 支持分页查询，limit和marker组合实现分页查询； 支持单字段排序，排序字段有[id,name,description,created_at,updated_at]，不支持多字段排序。
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍
日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering）
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍
到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。 AS_Path路径记录AS编号越少，证明该路径越短，当两条AS_Path均能实现通信目的时，优选路径较短的。 由于AS_Path属性是BGP协议的私有属性，因此AS路径过滤器也仅应用于BGP协议。
务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。
企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍如何通过企业路由器和全域接入网关实现云上VPC和线下IDC网络互通。 方案架构 XX企业
这样ER会将学习到的连接A的路由信息发布给连接B。比如： 将“虚拟网关（VGW）”连接和“VPN网关（VPN）”连接同时接入ER中，为了实现两个连接之间互相学习路由，那么ER和两个连接的AS号均不能相同，规划示例如下： ER：“ASN”为64512。 “虚拟网关（VGW）”连接：虚拟网关的“BGP
关联概述 关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习
在企业路由器中添加VPC连接 操作场景 本章节指导用户在企业路由器中添加“虚拟私有云（VPC）”连接，即将虚拟私有云VPC接入企业路由器，企业路由器可以实现不同VPC的网络互通。 约束与限制 如果您使用“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改。此
选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。 操作步骤 您需要通过云防火墙控制台添加CFW连接，具体操作请参见VPC边界防火墙概述。 父主题：
您可以将虚拟私有云接入企业路由器，快速打通云上网络，具体可参见通过企业路由器实现同区域VPC互通。 您可以将两个及以上企业路由器接入云连接（Cloud Connect, CC）的中心网络中，构成ER对等连接，实现云上跨区域网络互通，具体请参见通过企业路由器和云连接中心网络实现跨区域VPC互通。 您可以将云专线（Direct
云上同区域组网 通过企业路由器实现同区域VPC隔离 通过企业路由器和第三方防火墙实现多VPC互访流量清洗 混合云组网 通过企业路由器和中转VPC构建组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 云内网络访问公网 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
标签概述 标签简介 标签用于标识云资源，可通过标签实现对云资源的分类和搜索。您可以为企业路由器、连接和路由表添加标签： 在创建企业路由器、连接、路由表时，可以添加标签。 企业路由器、连接、路由表创建完成后，可以在各自的详情页面添加、修改、删除标签。 标签的基本知识 标签用于标识资
等连接将会导致组网结构非常繁复冗余，不利于网络扩容，同时增加运维成本。 而企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。企业路由器连接VPC构成中心辐射性组网，网络结构简单明了，方便扩容和运维。 如果您的组网当前使用VPC对等连接构建，并且
您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。 相关操作 您可以通过企业路由器和云专线构建各种类型的组网： 通过企业路由器和云专线实现线下IDC和云上VPC互通 通过企业路由器构建DC双链路负载混合云组网 通过企业路由器构建DC/VPN双链路主备混合云组网 父主题： VGW连接
您可以将两个及以上企业路由器接入云连接中心网络中，构成“对等连接（Peering）”连接，轻松实现云上跨区域网络互通。 企业连接（Enterprise Connect，EC） 您可以将企业连接网络接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通。 云防火墙（Cloud Firewall，CFW）
Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
