检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
路由策略匹配规则 一个路由策略中可以创建多个路由策略节点，路由策略节点中包含路由的匹配条件和路由策略值。路由策略的匹配规则如图1所示，待过滤路由按照节点号从小到大的顺序匹配路由策略节点： 当匹配上策略节点中的所有过滤条件，则执行以下操作： 如果该策略节点的匹配模式是允许，则这条路由被允许通过。
互相访问，并且共享同一条云专线DC访问客户线下的IDC。 在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。 图1 线下IDC和云上VPC互通组网 您可以使用企业路由器的共享功能，将不同账号
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
场景一：多个VPC灵活互通和隔离，共享专线 场景二：多条专线链路动态选路和切换 场景三：专线+VPN双链路主备 场景四：跨区域、跨云高可靠骨干网络 场景五：构建VPC间的边界防火墙 场景一：多个VPC灵活互通和隔离，共享专线 图1 多个VPC灵活互通和隔离，共享专线 表1 场景一说明 客户场景
HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path
不同区域的企业路由器网络。 约束与限制 连通两个不同区域的企业路由器网络：当前不支持在云连接中心网络中添加共享企业路由器。 比如账号A内有ER-01，账号B将ER-02共享给账号A，此时账号A是ER-01的所有者，不是ER-02的所有者。那么账号A创建的中心网络策略中，可以添加ER-01，不能添加ER-02。
配置路由策略，替换路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为VGW连接的传播绑定路由策略：分别将路由策略绑定至两个VGW连接上，将ER通过VGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。
配置路由策略，替换路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为DGW连接的传播绑定路由策略：分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。
先删除连接，具体操作参见连接概述，查看目标连接类型对应的删除指导。 待删除的企业路由器中存在路由表时，可以删除。 待删除的企业路由器中存在共享时，可以删除。 删除企业路由器时，会同时删除企业路由器内创建的所有流日志资源。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除的企业路由器。
待过滤路由按照序列号从小到大的顺序进行匹配。请根据需要填写相应的序列号，取值范围为0~65535。为了预留后续调整的空间，建议您首个规则的节点号取20。 匹配模式：可选“允许”或“拒绝”。当匹配上IP地址前缀规则中的条件，如果该规则的匹配模式是允许，则这条路由被允许通过；如果该规
播上。 配置路由策略，追加路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建路由策略，路由策略中包含两个策略节点。 分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成主备路由。 登录IDC侧网络设备，配置IDC侧的主备路由。
实现网络互通。 图1 同区域VPC互通组网 本文档指导用户通过企业路由器快速构建同区域组网，实现同区域VPC互通。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 企业路由器可以和云专线、云连接、NAT网关组合使用构建不同组网，具体请参见企业路由器最佳实践。
自动接受共享连接 可选参数。 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 关闭该选项，使用者创建的连接需要所有者审批，所有者接受后才会创建。 开启该选项，使用者创建的连接会被自动接受，无需所有者审批。 关于共享更详细的说明，请参见共享概述。
待过滤路由按照序列号从小到大的顺序进行匹配。请根据需要填写相应的序列号，取值范围为0~65535。为了预留后续调整的空间，建议您首个规则的节点号取20。 匹配模式：可选“允许”或“拒绝”。当匹配上IP地址前缀规则中的条件，如果该规则的匹配模式是允许，则这条路由被允许通过；如果该规
出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC流量清洗组网，流程如图2所示。
路由概述 共享 企业路由器提供共享功能，依托于资源访问管理服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中
手动添加的静态路由 路由概述 共享 依托于资源访问管理服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中添加连接，将
企业路由器收取连接费用和流量费用，这些费用均由连接的创建者付费。 企业路由器共享功能，支持在同一个企业路由器中加入不同账号下的“虚拟私有云（VPC）”连接，由于连接归属不同账号，因此付费方不同，比如：账号A是企业路由器的所有者，需要承担自己创建的连接费用。当账号A将企业路由器共享给账号B，那么账号B需要为自己创建的连
自动接受共享连接 可选参数。 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 关闭该选项，使用者创建的连接需要所有者审批，所有者接受后才会创建。 开启该选项，使用者创建的连接会被自动接受，无需所有者审批。 关于共享更详细的说明，请参见共享概述。
常用操作 创建企业路由器 在企业路由器中添加VPC连接 创建路由表 创建关联将连接关联至路由表中 在路由表中创建连接的传播 创建静态路由 创建共享 创建流日志 05 API 通过企业路由器开放的丰富API，您可以使用并管理企业路由器、VPC、路由表等。 API文档 API概览 企业路由器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
