检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
BGP路由是否形成负载均衡。 查看ER路由，具体方法请参见查看路由。 如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 当路由172.16.1.0/24的下一跳显示两个DGW连接时，则表示形成负载均衡模式。 （可选）在
全部路由信息 对等连接（Peering） 全部路由信息 企业连接网（ECN） 全部路由信息 全域接入网关（DGW） 全部路由信息 云防火墙（CFW） 云防火墙承载VPC的网段 父主题： 传播
BGP路由是否形成负载均衡。 查看ER路由，具体方法请参见查看路由。 如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 当路由172.16.1.0/24的下一跳显示两个VGW连接时，则表示形成负载均衡模式。 （可选）在
由是等价路由，自动形成负载均衡，则您无需创建路由策略。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由，无法自动形成负载均衡。则您需要在两个DGW
删除ECN连接 全域接入网关（DGW） 云专线DC的全域接入网关。 在企业路由器中添加DGW连接 查看企业路由器中的连接 删除DGW连接 云防火墙（CFW） 云防火墙。 在企业路由器中添加CFW连接 查看企业路由器中的连接 删除CFW连接 父主题： 连接
步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过VGW连接学习的BGP路由是否形成负载均衡。 如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在ER侧配置等价路由，即创建路由策略并绑定至VGW连接的传播上。
步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过DGW连接学习的BGP路由是否形成负载均衡。 如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在ER侧配置等价路由，即创建路由策略并绑定至DGW连接的传播上。
由是等价路由，自动形成负载均衡，则您无需创建路由策略。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为VGW-A连接和VGW-B连接的两条路由是等价路由。 如果ER通过两个VGW连接学习的IDC侧的BGP路由不是等价路由，无法自动形成负载均衡。则您需要在两个VGW
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 routes Array of EffectiveRoute
Connect，EC） 您可以将企业连接网络接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通。 云防火墙（Cloud Firewall，CFW） 您可以通过企业路由器、虚拟私有云VPC和云防火墙构建组网，实现云上VPC间的流量防护。 统一身份认证服务（Identity and Access
是同区域或者不同区域的企业连接网络。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “云防火墙（CFW）”连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 传播 必选参数。 在传播下拉列表中，选择待创建传播的连接。
是同区域或者不同区域的企业连接网络。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “云防火墙（CFW）”连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 连接 必选参数。 在连接下拉列表中，选择待关联路由表的连接。
您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，具体可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和
拟私有云。 对等连接（Peering）：表示接入的网络实例是企业路由器的对等体，即跨区域的另外一个企业路由器。 云防火墙（CFW）连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 下一跳 如果不开启黑洞路由，则该项是必选参数。 如果开启黑洞路由，则该项无需填写。
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 state 否 Array 状态:pending|available|modifying|deleting|deleted|failed
对等连接（Peering）连接 vpn-attachment: VPN网关连接 ecn-attachment: 企业连接网连接 cfw-attachment: 云防火墙连接 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 tags Array of Tag objects
以解决以下针对业务VPC的限制： 当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。 若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接
的企业路由器来添加。 企业连接网（ECN）：通过企业连接控制台来添加。 全域接入网关（DGW）：通过云专线控制台来添加。 云防火墙（CFW）：通过云防火墙控制台来添加。 连接概述 路由表 路由表是企业路由器发送报文的依据，包含连接的关联关系、传播关系以及路由信息。 一个企业路由器
虚拟网关（VGW） 支持 VPN网关（VPN） 支持 对等连接（Peering） 支持 企业连接网（ECN） 支持 全域接入网关（DGW） 支持 云防火墙（CFW） 不支持 父主题： 关联
企业路由器约束与限制说明 约束与限制说明 解决方法建议 当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 须知： 若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
