检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过中心网络构建跨区域VPC互通组网步骤 创建云服务资源 在企业路由器中配置VPC连接 在中心网络内为跨区域连接配置带宽 验证跨区域网络的通信情况 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
路由表中存在多条路由，路由是网络报文转发的依据，包含目的地址、下一跳以及路由类型等信息。 您可以通过创建传播从而自动学习连接的路由，或者手动在路由表中配置连接的静态路由。 发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华东-青岛、华东二、华南-广州、西南-贵阳一、中国-香港、亚太-
您可以根据实际需求灵活配置掩码下限和掩码上限，匹配原则如下： 如果不配置掩码下限和掩码上限，则进行精确匹配，即只匹配掩码长度为IP地址前缀中配置的掩码长度。 如果配置掩码下限，不配置掩码上限，则匹配掩码长度位于[掩码下限，32]范围内的路由。 如果配置掩码上限，不配置掩码下限，则匹配掩
进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。 表1 创建企业路由器-参数说明 参数名称 参数说明 取值样例 区域 选择靠近业务的区域，不可修改。 华北-北京一 可用区 选择两个可用区部署企业路由器。 可用区1 可用区2 企业项目 将企业路由器加入已有的企业项目内，支持修改。
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
在路由表中为指定连接创建关联，具体请参见创建关联将连接关联至路由表中。 在路由表中配置连接的路由信息，以下两个方法二选一： 在路由表中创建传播，具体请参见在路由表中创建连接的传播。 创建传播之后，企业路由器可以自动学习连接的路由信息，不用手动配置路由。 在路由表中创建静态路由，具体请参见创建静态路由。 父主题：
企业路由器是一个支持路由学习的高性能集中路由器，本章节为您介绍企业路由器的优势。 高性能 企业路由器采用集群部署，独享资源确保高性能，满足大规模组网的业务负荷。 高可用 企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企业路由器可以在接入的
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
查看ER的监控指标 操作场景 本章节指导用户查看企业路由器实例以及企业路由器连接的监控指标。 操作步骤 进入云监控服务总览页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，查看企业路由器实例以及企业路由器连接的实时监控指标。
创建告警规则和通知 操作场景 本章节指导用户为企业路由器实例以及企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
通过企业路由器和第三方防火墙实现多VPC互访流量清洗 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
的连接创建关联。 创建企业路由时，直接开启该功能，具体请参见创建企业路由器。 企业路由器创建完成后，再开启该功能，具体请参见修改企业路由器配置。 手动创建：您可以选择任意一个路由表，并在路由表中创建关联，将指定连接关联至路由表中，具体请参见创建关联将连接关联至路由表中。 一个连接
的连接创建传播。 创建企业路由时，直接开启该功能，具体请参见创建企业路由器。 企业路由器创建完成后，再开启该功能，具体请参见修改企业路由器配置。 手动创建：您可以选择任意一个路由表，并在路由表中为连接创建传播，具体请参见在路由表中创建连接的传播。 一个连接可以在多个路由表中创建传播，图1中连接的传播关系说明如下：
企业路由器作为一个云上高性能集中路由器，可以连通多种不同网络服务。 通过用企业路由器构建中心辐射性组网，提升网络扩展性。 企业路由器支持路由学习，免去繁复配置，降低维护难度。 约束与限制 由于组网的复杂程度不同，将云连接实例直连VPC组网迁移至中心网络和企业路由器时，可能会造成业务中断，请您提交工单联系华为云客服，评估迁移方案。
需要和IP地址前缀严格匹配。 其他参数配置会自动配置或者不配置，详细情况说明如下： 序列号：自动配置序列号，首位取10，然后按照10的倍数递增，后面依次为20、30... 匹配模式：自动配置为允许。 掩码下限和掩码上限：默认不配置。 高级配置： 序列号：一个IP地址前缀列表由一个
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
