检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以通过企业路由器和云专线的全域接入网关构建各种类型的组网： 通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW） 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） 通过企业路由器构建DC/V
量转送到虚拟网关。 虚拟网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC-A 通过物理专线将流量转送到虚拟接口。 虚拟接口连接虚拟网关，通过虚拟接口将流量从本端网关转送到虚拟网关。 通过虚拟网关将流量转送到ER。
删除企业路由器的标签 操作场景 本章节指导用户删除企业路由器的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，单击目标标签所在行的操作列下的“删除”。 弹出删除确认对话框。
AR路由器侧操作步骤 操作步骤 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。 [AR651]interface GigabitEthernet 0/0/8 [AR651-GigabitEthernet0/0/8]ip address
通过企业路由器实现同区域VPC互通 同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
通过企业路由器和中转VPC构建组网 方案概述 组网和资源规划 通过企业路由器和中转VPC构建组网流程 通过企业路由器和中转VPC构建组网实施步骤
在企业路由器中配置VPC连接 在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，资源规划详情请参见表5。 在区域A内，在企业路由器ER-A中添加“虚拟私有云（VPC）”连接。 将VPC接入企业路由器中。 本示例添加“虚拟私有云（VPC）”连接时开启“配置
单击“高级”页签，在“虚拟内存”区域单击“更改”。 弹出“虚拟内存”对话框。 图1 “虚拟内存”对话框 清除勾选“自动管理所有驱动器的分页文件大小”。 如果需要关闭虚拟内存，请选择“无分页文件”；如果需要为虚拟内存设置上限，选择“自定义大小”，建议将虚拟内存最大值设置在2G以内。 单击“设置”，在弹出的对话框中选择“是”。
方案概述 应用场景 您可以通过企业路由器构建中心辐射型组网，简化网络架构。当前为您提供两种典型组网方案，方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下： 相
所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 表3 VPC路由表 目的地址 下一跳 路由类型 10.0.0.0/8 企业路由器 静态路由：自定义 172.16.0.0/12 企业路由器 静态路由：自定义
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和4个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表9。
规划组网和资源 规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表7。 父主题： 创建资源
、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 什么是企业路由器 产品优势 应用场景 企业路由器工作原理 创建企业路由器 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同。 发布区域
在“自定义设置”页面，将专用网络和公用网络的Windows防火墙设置为关闭。 防火墙设置完成后，返回“本地服务器”页面，单击“远程桌面”后的状态链接。 在“系统属性”页面，选择“允许远程连接到此计算机”。 返回“本地服务器”页面，确保各属性状态如下图所示。 父主题： 配置虚拟机（Windows）
在企业路由器中添加CFW连接 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。
配置企业路由器 防火墙创建完成后，您还需关联企业路由器和设置引流。 配置原理 配置企业路由器时需要执行以下流程。 图1 配置企业路由器操作步骤 前提条件 已完成创建防火墙步骤。 约束条件 企业路由器需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 仅专业版支持VPC间防火墙防护功能。
创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建业务ECS。 本示例中2个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。 步骤二：在企业路由器中添加并配置VPC连接 分别将2个业务VPC接入企业路由器中。
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接（Peering）”连接，即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
