检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在ER侧配置等价路由，即创建路由策略并绑定至DGW连接的传播上。 配置路由策略，替换路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。
需要和IP地址前缀严格匹配。 其他参数配置会自动配置或者不配置，详细情况说明如下： 序列号：自动配置序列号，首位取10，然后按照10的倍数递增，后面依次为20、30... 匹配模式：自动配置为允许。 掩码下限和掩码上限：默认不配置。 高级配置： 序列号：一个IP地址前缀列表由一个
需要和IP地址前缀严格匹配。 其他参数配置会自动配置或者不配置，详细情况说明如下： 序列号：自动配置序列号，首位取10，然后按照10的倍数递增，后面依次为20、30... 匹配模式：自动配置为允许。 掩码下限和掩码上限：默认不配置。 高级配置： 序列号：一个IP地址前缀列表由一个
云上同区域组网 通过企业路由器和第三方防火墙实现多VPC互访流量清洗 企业路由器ER 虚拟私有云VPC 弹性云服务器ECS XX企业在华为云区域A内部署了3个虚拟私有云VPC，其中业务A、业务B分别部署在VPC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业
您可以根据实际需求灵活配置掩码下限和掩码上限，匹配原则如下： 如果不配置掩码下限和掩码上限，则进行精确匹配，即只匹配掩码长度为IP地址前缀中配置的掩码长度。 如果配置掩码下限，不配置掩码上限，则匹配掩码长度位于[掩码下限，32]范围内的路由。 如果配置掩码上限，不配置掩码下限，则匹配掩
接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。
企业路由器中。 在VPC路由表中配置路由：在VPC路由表中添加指向企业路由器的路由信息，目的地址为IDC侧网段。 在ER路由表中配置路由：在ER路由表中添加指向VPC连接的路由信息，目的地址分别为业务VPC网段。 步骤四：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接
网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。
步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：分别将2个业务VPC接入企业路由器中。 在VPC路由表中配置路由：分别在两个VPC的路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 创建1个
有云（VPC）”连接，即将VPC接入企业路由器中。 3 在中心网络内为跨区域网络链路配置带宽 为中心网络内的跨区域连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 4 验证跨区域网络的通信情况 分别登录不同区域的ECS，执行ping命令，验证网络互通情况。 父主题：
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 routes Array of EffectiveRoute
理专线链路连接线下和云上。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将2个VPC分别接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在企业路由器中配置VGW连接： 创建虚拟网关：创建
的子网，不支持修改。 虚拟私有云：vpc-demo-01 子网：subnet-demo-01 配置连接侧路由 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172
VPC创建公网NAT网关。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在NAT网关中配置SNAT规则：在NAT网关中添加VPC的SNAT规则。
通过中心网络构建跨区域VPC互通组网步骤 创建云服务资源 在企业路由器中配置VPC连接 在中心网络内为跨区域连接配置带宽 验证跨区域网络的通信情况 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
网络流量可以通过新的虚拟接口VIF-B02或者指定的虚拟接口访问云上资源。 步骤五：配置DC双链路工作模式 DC双链路可以配置成负载均衡模式或者主备模式，请您根据实际需求配置路由策略。 步骤六：删除原有虚拟网关 待迁移完成后，VPC-X、全域接入网关DGW-B01和DGW-B02
步骤四：在企业路由器中添加VPC连接 将4个VPC分别接入企业路由器中。 步骤五：（可选）在VPC路由表中配置路由 在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10
创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路由器添加到策略中，即在企业路由器中添加“对等连接（Peering）”连接。 步骤三：在中心网络内为跨区域网络链路配置带宽 创建全域互联带宽，本示例中创建3个全域互联带宽连通不同区域网络。 为中心网络内的跨区域网连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。
企业路由器是一个支持路由学习的高性能集中路由器，本章节为您介绍企业路由器的优势。 高性能 企业路由器采用集群部署，独享资源确保高性能，满足大规模组网的业务负荷。 高可用 企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企业路由器可以在接入的
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 state 否 Array 状态:pending|available|modifying|deleting|deleted|failed
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
