检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 构建DC/VPN双链路主备混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。
表1 构建DC双链路负载混合云组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。
表1 构建DC双链路负载混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。
企业路由器连接VPC构成中心辐射性组网，网络结构简单明了，方便扩容和运维。 如果您的组网当前使用VPC对等连接构建，并且需要连通的VPC数量较多，那么推荐您将网络迁移到企业路由器上。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。
16 VPC2连接：er-attach-02 传播路由 本端网关和远端网关：10.0.0.0/30 VGW连接：vgw-demo 传播路由 IDC侧网段：10.1.123.0/24 VGW连接：vgw-demo 传播路由 规划资源 企业路由器ER、云专线DC、虚拟私有云VPC、弹性云服务器
01 传播路由 VPC2网段：10.2.0.0/16 VPC2连接：er-attach-isolation-02 传播路由 VPC3网段：10.3.0.0/16 VPC3连接：er-attach-isolation-03 传播路由 规划资源 企业路由器ER、虚拟私有云VPC、弹性云服务器
计费示例（连接费用和下行流量费用） “对等连接（Peering）”连接收取连接费用，不收取下行流量费用，下行流量费用包含在您的全域互联带宽中，全域互联带宽的计费详情请参见中心网络计费项。 “云防火墙（CFW）”连接不收取连接费用和下行流量费用。
创建VPC和ECS：创建VPC和ECS资源，创建2个虚拟私有云VPC和2个弹性云服务器ECS。 创建云专线的物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。
通过云连接中心网络加载不同区域的企业路由器来创建“对等连接（Peering）”连接。 企业连接网（ECN） 企业连接中的企业连接网络ECN。 全域接入网关（DGW） 云专线DC的全域接入网关。
对等连接（Peering）：通过云连接中心网络控制台加载不同区域的企业路由器来添加。 企业连接网（ECN）：通过企业连接控制台来添加。 全域接入网关（DGW）：通过云专线控制台来添加。 云防火墙（CFW）：通过云防火墙控制台来添加。
10.2.0.0/24 默认路由表 vpc-business-03 10.3.0.0/16 subnet-business-03 10.3.0.0/24 默认路由表 vpc-nat 192.168.0.0/16 subnet-nat 192.168.0.0/24 默认路由表 弹性云服务器
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下
静态路由 表6 ER路由表2 目的地址 下一跳 路由类型 VPC1网段：10.1.0.0/16 VPC1连接：er-attach-01 传播路由 VPC2网段：10.2.0.0/16 VPC2连接：er-attach-02 传播路由 规划资源 企业路由器ER、虚拟私有云VPC、弹性云服务器
授权后，用户就可以基于被授予的权限对云服务进行操作。 ER部署时通过物理区域划分，为项目级服务。
er-attach-vpc-B 传播路由 本端网关和远端网关：10.0.0.0/30 DGW连接：er-attach-dgw 传播路由 IDC侧网段：10.1.123.0/24 DGW连接：er-attach-dgw 传播路由 规划资源 企业路由器ER、云专线DC、虚拟私有云VPC、弹性云服务器
迁移中 迁移完成 弹性云服务器ECS 1 ECS主要用来验证网络通信情况，本示例如下： 名称：根据实际情况填写，本示例为ECS-X。 镜像：请根据实际情况选择，本示例为公共镜像（CentOS 8.2 64bit）。 网络： 虚拟私有云：选择业务VPC，本示例为VPC-X。
资源规划说明 企业路由器ER、云专线DC、虚拟专用网络VPN、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。
VGW-A连接：er-attach-vgw-A VGW-B连接：er-attach-vgw-B 传播路由 资源规划说明 企业路由器ER、云专线DC、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。
资源规划说明 企业路由器ER、云专线DC、虚拟专用网络VPN、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。
DGW-A连接：er-attach-dgw-A DGW-B连接：er-attach-dgw-B 传播路由 资源规划说明 企业路由器ER、云专线DC、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
