检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行以下步骤，关闭系统对数据包源地址的校验。 执行以下命令，打开“/etc/sysctl.conf”文件。 vim /etc/sysctl.conf 按i进入编辑模式。 在文件末尾添加以下配置。 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter
0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 该场景可参考方法一解决，方法二不适用。 VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，
企业路由器实例的BGP AS号 enterprise_project_id 否 String 企业项目ID charge_mode 否 String 计费模式 按需 缺省值：postPaid tags 否 Array of Tag objects 标签信息 enable_default_propagation
滤规则。如图1所示，待过滤路由按照序列号从小到大的顺序进行匹配： 当匹配上某一前缀规则时，如果该前缀规则的匹配模式是允许，则这条路由被允许通过；如果该前缀规则的匹配模式是拒绝，则这条路由被拒绝通过。 当遍历了IP地址前缀列表中的所有前缀规则，均没有匹配上，那么这条路由就被拒绝通过。
g|deleted|failed tags Array of Tag objects 标签信息 charge_mode String 计费模式 按需 缺省值：postPaid created_at String 创建时间,格式:YYYY-MM-DDTHH:mm:ss.sssZ updated_at
g|deleted|failed tags Array of Tag objects 标签信息 charge_mode String 计费模式 按需 缺省值：postPaid created_at String 创建时间,格式:YYYY-MM-DDTHH:mm:ss.sssZ updated_at
虚拟网关 虚拟接口 本端网关（华为云侧） 远端网关（用户侧） 远端子网 路由模式及BGP邻居AS号 vgw-demo vif-demo 10.0.0.1/30 10.0.0.2/30 10.1.123.0/24 路由模式：BGP BGP邻居AS号：64510 虚拟私有云VPC：2个，VP
维的人力成本。例如： 弹性伸缩：持续动态维护按需类带宽资源。适合业务负载存在峰谷波动的场景。 智能购买组：组合计算存储服务，一键部署跨计费模式、跨可用区和跨实例规格的实例集群。适合需要快速交付稳定算力，同时使用竞价实例降低成本的场景。 资源编排：一键部署并维护包含多种云资源和依赖
根据界面提示，配置IP地址前缀规则的基本信息，如表1所示。 表1 修改IP地址前缀列表-参数说明 参数名称 参数说明 取值样例 序列号 不支持修改。 - 匹配模式 不支持修改。 - IP地址前缀 不支持修改。 - 掩码下限 掩码下限不能低于IP地址前缀中的掩码出长度，比如IP地址前缀的掩码为16，则掩码下限大于等于16，比如18。
g|deleted|failed tags Array of Tag objects 标签信息 charge_mode String 计费模式 按需 缺省值：postPaid created_at String 创建时间,格式:YYYY-MM-DDTHH:mm:ss.sssZ updated_at
根据界面提示，配置策略节点的基本信息，如表1所示。 表1 修改策略节点-参数说明 参数名称 参数说明 取值样例 节点号 不支持修改。 - 匹配模式 不支持修改。 - 匹配条件 必选参数。 设置路由的过滤条件，匹配上的路由，根据匹配原则，被允许通过或拒绝。当前路由策略支持以下匹配条件：
连通VPC-B和VPC-Transit之间的网络 表8 DC资源规划详情 资源类型 参数配置示例 物理连接 请根据实际需求创建。 虚拟网关 名称：vgw-demo 关联模式：企业路由器 BGP ASN：此处AS号和企业路由器的AS号一样或者不一样均可，本示例中和ER的AS号一致，保持默认值64512。 虚拟接口
0.0.1/30。 远端网关：本示例为10.0.0.2/30。 远端子网：此处为IDC侧子网网段，本示例为10.1.123.0/24。 路由模式：请选择“BGP”。 BGP邻居AS号：此处为线下IDC侧的AS号，不能和云上全域接入网关、ER等服务的AS号一样，本示例为64515。
连接无法生效。 中转VPC不能存在以下情况，否则4中配置的默认路由0.0.0.0/0流量不通。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 在业务VPC和中转VPC之间建立VPC对等连接。 创建VPC对等连接，请参见创建同一账户下的对等连接。
查看流日志信息 操作场景 本章节指导用户查看ER流日志详情，包括连接ID、源/目的地址、源/目的端口以及数据包大小、数量等信息。 约束与限制 流日志的捕获窗口周期默认为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能看到流日志记录详情。
创建静态路由 功能介绍 创建静态路由。静态路由为手动创建的路由，有效路由为优选后的路由。 接口约束 当is_blackhole设置为false时，必须传入attachment_id参数;当is_blackhole设置为true时，禁止传入attachment_id参数。 调用方法
查询流日志详情 功能介绍 查询流日志详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/{er_id}/flow-logs/{flow_log_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
创建流日志 功能介绍 给ER实例创建流日志。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/flow-logs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
将专线接入ER，多个VPC可以共享专线或者VPN。 支持路由学习，免去繁复配置，降低维护难度。 多条链路之间联动，实现负载分担或互为主备。 通过对比，可以看出，使用企业路由器构建的网络拓扑更简洁，可扩展性高，同时网络维护工作也更简单。
更新VPC连接基本信息 功能介绍 修改VPC连接基本信息。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} 表1 路径参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
