检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
企业路由器功能总览 企业路由器产品优势 03 使用 企业路由器创建成功后，您可以在企业路由器中添加VPC连接、创建路由表和创建静态路由等。 常用操作 创建企业路由器 在企业路由器中添加VPC连接 创建路由表 创建关联将连接关联至路由表中 在路由表中创建连接的传播 创建静态路由 创建共享 创建流日志
VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，如果组网中的VPC有访问公网的需求，比如通过EIP访问公网，请勿使用该方法。 解决方法 解决方法如下，请您根据实际业务场景选择： 方法一：将默认路由0
将VPC对等连接组网迁移至企业路由器 VPC对等连接组网迁移方案概述 VPC对等连接组网迁移资源规划 VPC对等连接组网迁移流程 VPC对等连接组网迁移实施步骤
修改路由的目的地址，请您参见如何解决VPC路由表中的0.0.0.0/0路由无法转发至ER的问题？。 建议二： 针对该限制，推荐您使用选择企业路由器组网方案中介绍的中转VPC组网方案（方案二），避免将业务VPC直接接入ER。 当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。
2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07 18:50:00删除该连接，连接的使用过程中共产生下行流量532GB。 2023/07/06 13:01:00在企业路由器中添加1个“虚拟网关（VGW）”连接，并在2023/07/07
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器实现同区域VPC隔离
和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对
配置网络 在企业路由器中配置VPC连接 父主题： 通过企业路由器实现同区域VPC隔离
账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 共享概述 流日志 通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，
当前将业务VPC直接接入ER，针对业务VPC有部分使用限制。由于方案二中您只需要将中转VPC接入ER，则可以解决以下针对业务VPC的限制： 当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。
已有的共享中。例如，将企业路由器添加到1中创建的共享中。配置如下： 选择共享企业路由器。 为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。 复用共享中已设置的使用者或者添加新的使用者，可以指定多个使用者。 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。
路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通
欠费说明 当您在使用企业路由器时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响企业路由器资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 按需计费 当您的账号因按需企业路由器资源自动扣费导致欠费后，账号将变成欠费状态。欠
在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 父主题： 配额
通过企业路由器和云连接中心网络实现跨区域VPC互通 方案概述 组网和资源规划 通过中心网络构建跨区域VPC互通组网流程 通过中心网络构建跨区域VPC互通组网步骤
通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW） 方案概述 组网和资源规划 DC双链路负载混合云组网构建流程 DC双链路负载混合云组网构建步骤
通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW） 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤
标签用于标识资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 标签的工作方式如图1所示。在此示例中，您为每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
