检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题: 监控与审计
连接资源:选择您的企业路由器,本示例为er-X。 ECS 2 ECS主要用来验证网络通信情况,本示例如下: 名称:根据实际情况填写,本示例分别为ecs-A和ecs-B。 镜像:请根据实际情况选择,本示例为公共镜像(CentOS 8.2 64bit)。 网络: 虚拟私有云:选择业务VPC,本示例为ecs-A选择vpc-A,ecs-B选择vpc-B。
入方向PPS 该指标用于统计企业路由器实例入方向,每秒接收的数据包数。 单位:包/秒 ≥ 0 企业路由器实例 1分钟 instance_packets_out 出方向PPS 该指标用于统计企业路由器实例出方向,每秒发送的数据包数。 单位:包/秒 ≥ 0 企业路由器实例 1分钟 in
地址配置成VPC网段或者子网的地址。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0,如果VPC内的ECS绑定了EIP,会在ECS内增加默认网段的策略路由,并且优先级高于ER路由,此时会导致流量转发至EIP,无法抵达ER。 10.0.0.0/8 下一跳类型
保留期到期后,若您仍未支付账户欠款,那么企业路由器内的连接将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题: 监控与审计
有以下两种方法: 方法一:创建全新的RAM共享,添加待共享的企业路由器,设置共享企业路由器使用者的权限,并指定使用者。 方法二:如果您已有可用的RAM共享,您可以将企业路由器添加到该RAM共享中,并设置共享企业路由器使用者的权限。此时您可以复用RAM共享中已有的使用者或者根据需求添加其他使用者。
指定互通区域:请根据组网实际情况选择。 迁移中 迁移完成 弹性云服务器ECS 3 本示例中需要在3个不同VPC内各创建一个ECS,主要用来验证网络互通情况。 名称:根据实际情况填写,本示例如下。 区域A:ECS-A 区域B:ECS-B 区域C:ECS-C 镜像:请根据实际情况选择,本示例为公共镜像(CentOS
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
默认路由表关联 可选参数。 为了简化您后续的网络配置,此处建议您开启“默认路由表关联”功能,开启之后: 开启该功能,需要设置“关联路由表”,指定默认关联路由表。 设置完默认关联路由表后,在企业路由器中新创建连接时(比如连接A),会自动为连接A在默认关联路由表中创建关联。 创建关联后,会有以下作用:
ER支持审计的关键操作 企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。 通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
并在连接创建完成后,手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0,如果VPC内的ECS绑定了EIP,会在ECS内增加默认网段的策略路由,并且优先级高于ER路由,此时会导致流量转发至EIP,无法抵达ER。 开启 描述 该连接的描述信息,支持修改。
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path,可以为路由执行以下动作: 追加:在AS_Path的左侧位置中追加策略中设置的值。 替换:替换路由原有的AS_Path为路由策略中设置的值。 删除:删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下:
单击企业路由器名称,并选择“标签”页签。 进入标签列表页面。 在标签列表中,单击“添加标签”。 弹出“添加标签”对话框。 根据界面提示,设置“标签键”和“标签值”,并单击“确定”。 返回标签列表页面,可以看到添加的标签。 父主题: 添加标签
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path,可以为路由执行以下动作: 追加:在AS_Path的左侧位置中追加策略中设置的值。 替换:替换路由原有的AS_Path为路由策略中设置的值。 删除:删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下:
进入路由表列表页面。 选择待添加标签的路由表,在“标签”页签下,单击右侧区域的“添加标签”。 弹出“添加标签”对话框。 根据界面提示,设置“标签键”和“标签值”,并单击“确定”。 返回标签列表页面,可以看到添加的标签。 父主题: 添加标签
进入连接列表页面。 单击待添加标签的连接名称。 进入连接详情页面。 在连接详情页面,单击“添加标签”。 弹出“添加标签”对话框。 根据界面提示,设置“标签键”和“标签值”,并单击“确定”。 返回标签列表页面,可以看到添加的标签。 父主题: 添加标签
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path,可以为路由执行以下动作: 追加:在AS_Path的左侧位置中追加策略中设置的值。 替换:替换路由原有的AS_Path为路由策略中设置的值。 删除:删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下:
企业路由器功能概览 功能 功能描述 参考链接 企业路由器 您可以将企业路由器看作一个支持路由学习的高性能集中路由器,创建企业路由器时,您可以设置部署区域、可用区、名称等参数。 企业路由器创建完成后,您可以根据业务使用情况灵活调整部分参数。 创建企业路由器 连接 为企业路由器添加网络
单击待修改标签的连接名称。 进入连接详情页面。 在连接详情页面,单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示,设置“标签值”,并单击“确定”。 返回标签列表页面,可以看到修改后的标签。 父主题: 修改标签