检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建3个企业路由器，每个区域内需要1个企业路由器。 创建业务VPC和其子网，本示例中在每个区域下各创建1个VPC和1子网。 在每个业务VPC子网内创建ECS，本示例中共创建3个ECS。 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路由器添加到策略中。 创建全域互联带宽，本示
创建资源 创建企业路由器 创建VPC和ECS 创建云专线的物理连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
通过企业路由器实现同区域VPC互通 同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
地址配置成VPC网段或者子网的地址。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 10.0.0.0/8 下一跳类型
企业客户的业务A部署在VPC1内，业务B部署在VPC2内，出于安全考虑，业务A和业务B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署云防火墙，通过将VPC和云防火墙关联至企业路由器中不同的路由表，控制VPC1和VPC2互访流量经过防火墙。
查看企业路由器 操作场景 本章节指导用户查看企业路由器的基本信息，包括可用区、默认路由表关联和传播、创建时间等。 如果您还需要查看企业路由器的其他信息，请参考以下说明： 企业路由器中的连接，包括连接名称、连接类型、连接资源等，如需查看，请参见查看企业路由器中的连接。 企业路由器中
删除企业路由器 操作场景 本章节指导用户删除已有企业路由器。 约束与限制 待删除的企业路由器中不能存在连接，否则无法删除。请先删除连接，具体操作参见连接概述，查看目标连接类型对应的删除指导。 待删除的企业路由器中存在路由表时，可以删除。 待删除的企业路由器中存在共享时，可以删除。
通过企业路由器和云连接中心网络实现跨区域VPC互通 方案概述 组网和资源规划 通过中心网络构建跨区域VPC互通组网流程 通过中心网络构建跨区域VPC互通组网步骤
修改企业路由器配置 操作场景 本章节指导用户修改已有企业路由器的部分配置，当前支持修改以下配置： 修改企业路由器名称 开启或关闭“默认路由表关联”功能 开启或关闭“默认路由表传播”功能 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改配置的企业路由器。 在目标企业路由器右上角区域，选择“更多
怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 父主题：
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。 若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
将DC直连VPC组网迁移至企业路由器（全域接入网关DGW） DC直连VPC组网迁移方案概述 DC直连VPC组网迁移资源规划 DC直连VPC组网迁移流程 DC直连VPC组网迁移实施步骤
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。
通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 方案概述 组网和资源规划 企业路由器和全域接入网关混合云组网构建流程 企业路由器和全域接入网关混合云组网构建步骤
关联 创建路由关联 查询路由关联列表 删除路由关联 父主题： API
路由 创建静态路由 更新静态路由 查询静态路由详情 查询静态路由列表 查询有效路由列表 删除静态路由 父主题： API
路由控制 路由策略 IP地址前缀列表 AS_Path列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
