检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表10 ECS资源规划详情 ECS名称 VPC名称 子网名称 私有IP地址 镜像 安全组 ECS说明 ECS-A VPC-A subnet-A01 172.16.1.25 公共镜像： CentOS 8.2 64bit sg-demo： 通用Web服务器 运行业务的云服务器 ECS-B
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和4个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。
subnet-nat 192.168.0.0/24 默认路由表 弹性云服务器ECS：3个，分别接入3个不同的VPC，资源规划详情如表9所示。 表9 ECS资源规划详情 ECS名称 镜像 VPC名称 子网名称 安全组 私有IP地址 ecs-business-01 公共镜像： CentOS 7
审批。 3 接受连接创建申请 拒绝连接创建申请 所有者 所有者接受连接创建申请后，连接状态由“待接受”变为“创建中”： 当连接最终状态为“正常”时，表示连接创建成功。 当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。 连接创建成功后，还需要执行后续操作，具体请参见后续操作。
在连接列表中，单击目标连接所在行的操作下的“接受”，接受连接创建申请。 所有者接受连接创建申请后，连接状态由“待接受”变为“创建中”： 当连接最终状态为“正常”时，表示连接创建成功。 当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。 连接创建成功后，还需要执行后续操作，具体请参见后续操作。
大陆”。 指定互通区域：请根据组网实际情况选择。 ECS 3 本示例中需要在3个不同区域内各创建一个ECS，主要用来验证网络互通情况。 名称：根据实际情况填写，本示例如下。 区域A：ECS-A 区域B：ECS-B 区域C：ECS-C 镜像：请根据实际情况选择，本示例为公共镜像（CentOS
连接资源：选择您的企业路由器，本示例为er-X。 ECS 2 ECS主要用来验证网络通信情况，本示例如下： 名称：根据实际情况填写，本示例分别为ecs-A和ecs-B。 镜像：请根据实际情况选择，本示例为公共镜像（CentOS 8.2 64bit）。 网络： 虚拟私有云：选择业务VPC，本示例为ecs-A选择vpc-A，ecs-B选择vpc-B。
突。 创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。 迁移完成后，在云连接实例中依次移除VPC，当所有VPC移除完成后，删除云连接实例。 图1 云连接实例直连VPC组网迁移架构图 方案优势
与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网
文档中的价格示例仅供参考，实际费用计算请以企业路由器价格详情中的价格为准。 欠费影响 图2描述了按需计费企业路由器资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需企业路由器资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图2 按需计费企业路由器资源生命周期
-B01。 此处虚拟接口VIF-B01是虚拟接口VIF-A01迁移后的资源。 迁移完成后，VPC-X和虚拟网关VGW-B接入企业路由器中并正常通信，此时可以删除虚拟网关VGW-A。 图1 DC直连VPC组网迁移架构图 方案优势 企业路由器作为一个云上高性能集中路由器，可以连通多种
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
查看ER的监控指标 操作场景 本章节指导用户查看企业路由器实例以及企业路由器连接的监控指标。 操作步骤 进入云监控服务总览页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，查看企业路由器实例以及企业路由器连接的实时监控指标。
创建告警规则和通知 操作场景 本章节指导用户为企业路由器实例以及企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
配置监控数据存储至OBS 操作场景 本章节指导用户为企业路由器实例以及企业路由器连接配置OBS存储，用来存储历史监控数据。 云监控服务各监控指标的原始数据的保留周期为两天，超过保留周期后原始数据将不再保存。您开通对象存储服务（Object Storage Service，以下简称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
