检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通VPN后，才可以在ER路由表中查看到IDC侧的路由信息。 创建对端网关。 具体方法请参见创建对端网关。 分别创建两条VPN连接，用作主备。 创建主VPN连接，请参见创建第一条VPN连接。 创建备VPN连接，请参见创建第二条VPN连接。
务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升级等业务可靠性保障过程中，可能造成长连接会话闪断，请您确保业务客户端具有重连机制，在闪断情况下可以自动重连。 当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0
创建ECS，具体方法请参见自定义购买ECS。 创建1个企业路由器。 本示例中，对等连接两端的VPC网段不重叠，因此创建企业路由器时，同时开启“默认路由表关联”和“默认路由表传播”，更多资源详情请参见表3。 如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由
线下IDC内网络中，指向云上的路由也配置成主备，优先转发到DC-A。 虚拟接口VIF-A连接全域接入网关DGW-A，通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关DGW-A将流量转送到ER。 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。
删除虚拟接口VIF-A01。 具体方法请参见删除虚拟接口。 虚拟接口删除后，在VPC路由表中，指向VGW-A，目的地址为VIF-A01本端网关和远端网关的系统路由将会被同步删除，VPC路由规划详情，请参见表2。 本示例中目的地址为10.0.0.0/30，下一跳为云专线网关的路由将会自动删除。
云上VPC的流量，根据哈希算法选择一条网络链路，此处以选择DC-B为例。 虚拟接口VIF-B连接虚拟网关VGW-B，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关VGW-B将流量转送到ER。 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。 表2
VPC的流量，根据哈希算法选择一条网络链路，此处以选择DC-B为例。 虚拟接口VIF-B连接全域接入网关DGW-B，通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关DGW-B将流量转送到ER。 在ER路由表中，通过下一跳为VPC-A连接的路由将流量送达VPC-A。
C网段，路由信息如表5所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 表3 VPC路由表 目的地址 下一跳 路由类型 10.0.0.0/8 企业路由器 静态路由：自定义 172.16.0.0/12
0/0，表示将访问公网的流量路由至VPC4。 ECS 3个ECS分别位于3个不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 表3 VPC1/VPC2/VPC3路由表 目的地址 下一跳 路由类型 0.0.0.0/0 企业路由器 静态路由：自定义 如果
C网段，路由信息如表6所示。 ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 ECS3部署了第三方防火墙，共有两个网卡，分别关联VPC3的不同子网。 表3 VPC1和VPC2路由表、VPC3自定义路由表
个大网段路由。 指向ER的验证路由，用于验证VPC是否可以通过企业路由器和中心网络实现通信，验证完成后即可删除。 该路由的目的地址为网络对端VPC内任意一台ECS的地址。 迁移中，在云连接实例中移除VPC时，会在对应VPC路由表中，同步删除指向云连接的路由。 须知： 迁移完成后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
