检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除路由表中连接的传播 操作场景 本章节指导用户在企业路由器的路由表中删除传播。 约束与限制 删除传播时，通过传播自动学习的路由也会被一起删掉。通过传播学习的路由的“路由类型”为“传播路由”。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除传播的企业路由器。 您
本章节指导用户在企业路由器中修改路由表名称和描述。 约束与限制 系统创建的名称为“defaultRouteTable”的路由表和自定义路由表一样，支持修改名称和描述。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改名称的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。
创建企业路由器 功能介绍 创建企业路由器实例，如果使能默认关联路由表或使能默认传递路由表，那么系统会默认创建一张路由表，作为默认关联路由表或默认传递路由表。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/instances
可以在费用账单中获取计费资源的ID，通过这些ID信息找到具体的资源，然后将其一一删除。具体操作如下： 【样例一：使用资源ID查找资源，并且资源ID与账单中上报的资源ID一致】 登录管理控制台，在顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。 选择“流水和明细账单 >
创建关联将连接关联至路由表中 操作场景 本章节指导用户在企业路由器的路由表中创建关联，将指定连接关联至路由表中。 约束与限制 每个连接只能关联一个路由表，来自连接的报文根据该路由表进行转发。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建关联的企业路由器。 您可以通
ER计费模式概述 企业路由器提供按需计费模式，一种后付费模式，即先使用再付费，按照企业路由器内连接的实际使用时长和使用流量计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。如您需要快速了解企业路由器的具体价格，请参见ER价格详情。
指向ER的大网段路由需要覆盖业务范围内的所有互通的VPC网段，如果一个大网段路由不够，您可以根据实际情况规划多个大网段路由。 指向ER的验证路由，用于验证VPC是否可以通过企业路由器和中心网络实现通信，验证完成后即可删除。 该路由的目的地址为网络对端VPC内任意一台ECS的地址。 迁移中，在云连接实例中移
量转发至下一跳网络实例。 线下IDC侧网段：除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由，本示例为10.1.123.0/24，该路由可以将VPC访问线下IDC侧的流量转发至ER，再通过ER将流量转发至下一跳网络实例。
本章节指导用户在企业路由器的路由表中删除静态路由。 目前仅支持删除静态路由，传播路由不支持删除。您如果需要删除传播路由，那么需要删除对应的传播，此时路由也会被一起删掉，具体请参见删除路由表中连接的传播。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改路由的企业路由器。 您可以通过以
创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。 3 配置网络
如果您需要对您所拥有的企业路由器ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ER资源。 根据企业
在ER-A路由表中，通过云连接中心网络和下一跳为Peering连接，目的地址为192.168.0.0/16的路由将流量转送到ER-B。 在ER-B路由表中，通过下一跳为VPC连接的路由将流量送达VPC-B。 响应路径：VPC-B→VPC-A 在VPC-B路由表中，通过下一跳为ER-B的路由将流量转送到ER-B。
Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。
本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A ~]# ping 172
本章节指导用户查看ER流日志详情，包括连接ID、源/目的地址、源/目的端口以及数据包大小、数量等信息。 约束与限制 流日志的捕获窗口周期大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能看到流日志记录详情。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。
网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全域接入网关的AS号也不一样，由于64512是全域接入网关的系统预留AS号，因此本示例ER为64513。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为64555。
由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为65525。 父主题： 通过企
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允
流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC流量清洗组网，流程如图2所示。 图2 构建同区域VPC流量清洗组网流程图
网络流量路径说明(全域接入网关DGW） 路径 说明 请求路径：VPC-A→线下IDC 在VPC-A路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为DGW-A连接的路由将流量转送到全域接入网关DGW-A。 下一跳为DGW-A的路由，其中172.16.1.0/24为线下IDC子网网段地址，10
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
