检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险
产品优势 企业路由器是一个支持路由学习的高性能集中路由器，本章节为您介绍企业路由器的优势。 高性能 企业路由器采用集群部署，独享资源确保高性能，满足大规模组网的业务负荷。 高可用 企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企
产品功能 企业路由器提供丰富的功能供您灵活配置服务，具体说明如表1所示。 提供添加连接、创建自定义路由表、创建关联、创建传播、添加路由等丰富的网络构建和路由管理功能。 提供权限管控、标签管理、配额管理等提升服务使用安全和便捷的多种实用功能。 表1 企业路由器功能概览 功能 功能描述
的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您华为账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 ER权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用
计费说明 企业路由器中可以接入多种连接构建组网，连接类型包括“虚拟私有云（VPC）”连接、“虚拟网关（VGW）”连接、“VPN网关（VPN）”连接以及“对等连接（Peering）”连接等，不同类型连接的计费策略存在差异，具体请您参见计费说明。
针对该限制，推荐您使用选择企业路由器组网方案中介绍的中转VPC组网方案（方案二），避免将业务VPC直接接入ER。 当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。 针对该限制，推荐您使用选择企业路由器组网方案中介绍的中转VPC组网方案（方案二），避免将业务VPC直接接入ER。
支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 企业路由器支持审计的操作事件请参见支持审计的关键动作。 查看企业路由器的审计日志，请参见查看审计日志。
的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。
应用场景 企业路由器可以助力客户打造云上、云下、跨云的复杂网络，本章节提供以下典型的应用场景： 场景一：多个VPC灵活互通和隔离，共享专线 场景二：多条专线链路动态选路和切换 场景三：专线+VPN双链路主备 场景四：跨区域、跨云高可靠骨干网络 场景五：构建VPC间的边界防火墙 场
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
监控安全风险 企业路由器服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的企业路由器资源，执行自动实时监控、告警和通知操作，帮助您更好地了解企业路由器的各项性能指标。 关于企业路由器服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网
入网关。 “云防火墙（CFW）”连接：接入同区域的云防火墙。 图1 企业路由器使用方法 当您了解了企业路由器的使用方法后，接下来将为您详细介绍企业路由器的工作原理。工作原理如图2所示，详细说明请参见表2。 图2 企业路由器工作原理图 表1 网络流量路径说明 序号 路径 说明 1 请求路径：VPC1→DC全域接入网关
什么是企业路由器 企业路由器（Enterprise Router, ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格、高带宽、高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway Protocol
管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。 IAM的详细介绍，请参见IAM功能介绍。 ER所需的权限，请参见权限管理。 父主题： 安全
图解企业路由器
BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 产品介绍 立即使用 成长地图 由浅入深，带您玩转ER 01 了解 帮助您快速了解华为云企业路由器的应用场景和基本功能等内容。 产品介绍 什么是企业路由器 企业路由器应用场景 企业路由器功能总览 企业路由器产品优势
通过中心网络构建跨区域VPC互通组网流程 本章节介绍通过企业路由器和云连接中心网络构建跨区域VPC互通组网，流程如表1所示。 表1 构建跨区域VPC组网流程说明 序号 步骤 说明 1 创建云服务资源 创建3个企业路由器，每个区域内需要1个企业路由器。 创建业务VPC和其子网，本示
通过企业路由器和中转VPC构建组网流程 本章节介绍通过企业路由器和中转VPC构建组网总体流程，流程说明如表1所示。 表1 通过企业路由器和中转VPC构建组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和子网
VPC对等连接组网迁移流程 本章节介绍VPC对等连接迁移至企业路由器ER的总体流程，流程说明如表1所示。 表1 迁移VPC对等连接至ER流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 在每个VPC内，各创建1个迁移验证子
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
