检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标企业路由器右上角区域，选择“更多 > 修改配置”。 进入“修改配置”页面。 图1 修改企业路由器的配置 根据界面提示，修改企业路由器的配置信息，如表1所示。 表1 修改企业路由器配置-参数说明 参数名称 参数说明 取值样例 名称 必选参数。 如果需要修改名称，请在此处输入企业路由器的新名称。要求如下：
使用标签搜索连接 操作场景 本章节指导用户使用标签搜索连接。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待搜索连接的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 图1 使用标签搜索连接 在搜索框内，选择“资源标签”下的标签键和标签值，单击“确定”。
自动接受共享连接 可选参数。 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 关闭该选项，使用者创建的连接需要所有者审批，所有者接受后才会创建。 开启该选项，使用者创建的连接会被自动接受，无需所有者审批。 关于共享更详细的说明，请参见共享概述。
创建用户并授权使用ER 如果您需要对您所拥有的企业路由器ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
“虚拟私有云（VPC）”连接：接入同区域的虚拟私有云VPC。 “虚拟网关（VGW）”连接：接入同区域云专线DC的虚拟网关。 “VPN网关（VPN）”连接：接入同区域的虚拟专用网络VPN。 “对等连接（Peering）”连接：通过云连接中心网络，接入不同区域的其他企业路由器。 “企业连接网（ECN）”连接：接入同区域或者不同区域的企业连接网络。
使用标签搜索云资源 使用标签搜索企业路由器 使用标签搜索连接 使用标签搜索路由表 父主题： 标签
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
） 场景三：专线+VPN双链路主备 图3 专线+VPN双链路主备 表3 场景三说明 客户场景 企业客户的业务同时部署在公有云和线下IDC中，云上业务访问IDC使用单专线不满足可靠性要求。 客户痛点 为了控制成本，客户无法采用双专线方案。 企业路由器价值 此处部署了一条专线链路和一
在ECS中配置内核参数及路由 操作场景 ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 本示例中的ECS操作系统为CentOS 8.0 64bit，操作系统不同，配置命令可能存在差异。 操作步骤 登录弹性云服务器。 弹性云服务器有多
使用标签搜索路由表 操作场景 本章节指导用户使用标签搜索路由表。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待搜索路由表的企业路由器。 单击企业路由器名称，并选择“路由表”页签。 进入路由表页面。 单击“标签搜索”，展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。
自动创建传播：自动在ER默认传播路由表中创建传播，比如Peering2连接 、VGW1连接、VPN1连接、VPC1连接。 手动创建传播：手动在ER自定义路由表中创建传播，比如VGW1连接、VPC1连接、VPN2连接、VGW2连接。 不创建传播：不使用传播路由，手动在ER自定义路由表中创建静态路由，比如VPC2连接、Peering3连接
路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通
混合云组网。 虚拟专用网络（Virtual Private Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，
PC路由表。 对于VPC和DC/VPN互通，不用接入多条线路，多个VPC可以共享专线/VPN。 企业路由器支持路由学习，能够自动进行路由信息的更新和同步，当网络拓扑变更时，能够自动收敛，无需手工配置、变更繁琐的路由条目。 多链路联动 企业路由器使用BGP路由协议，实现多个接入链路
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
通的组网，免去大量的对等连接配置。 云专线（Direct Connect, DC） 您可以将DC接入企业路由器，打通线下IDC和云上网络，多个VPC可以共享专线。 虚拟专用网络（Virtual Private Network，称VPN） 您可以将VPN接入企业路由器，打通线下ID
通过IAM授予使用ER的权限 创建用户并授权使用ER ER自定义策略
使用标签搜索企业路由器 操作场景 本章节指导用户使用标签搜索企业路由器。 操作步骤 进入企业路由器列表页面。 单击“标签搜索”，展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。 如果需要一次性查询多个标签对应的云资源，单击添加多个标签。一次最多可以添加十个标签。
企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering） 全域接入网关（DGW） 流日志创建流程 ER流日志功能需要结合LTS服务一同使用，在ER控制台创建流日志之前，需要先在LTS控制台创建日志组和日志流，流日志的创建流程请参见图1。
云专线DC的虚拟网关。 在企业路由器中添加VGW连接 查看企业路由器中的连接 删除VGW连接 VPN网关（VPN） 虚拟专用网络的VPN网关。 在企业路由器中添加VPN连接 查看企业路由器中的连接 删除VPN连接 对等连接（Peering） 位于其他区域的另一个企业路由器ER。通过云连接中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
