检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在路由表中创建连接的传播 操作场景 本章节指导用户在企业路由器的路由表中创建传播。 约束与限制 一个连接可以和多个路由表存在传播关系。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。
企业路由器实例 在企业路由器列表中，单击目标企业路由器所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。 在“配置数据存储”页面，根据页面提示设置参数，为企业路由器实例配置OBS存储。 企业路由器连接 在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“配置数据存储”。
示例流程 图1 给用户授予ER权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业路由器只读权限“ER ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限，当用户权限仅包含“ER
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接（Peering）”连接，即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制
创建静态路由 操作场景 本章节指导用户在企业路由器的路由表中创建路由，手动创建的路由属于静态路由。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 支持创建常规静态路由的连接类型如下： 虚拟私有云（VPC）
在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全域接入网关（DGW）”连接，即将云专线DC的全域接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全域接入网关。
置： 在ER默认路由表中创建关联 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行2创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 本示例中的虚拟接口的资源规划详情请参见表6。
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
创建关联将连接关联至路由表中 操作场景 本章节指导用户在企业路由器的路由表中创建关联，将指定连接关联至路由表中。 约束与限制 每个连接只能关联一个路由表，来自连接的报文根据该路由表进行转发。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建关联的企业路由器。 您可
进入“创建告警规则”页面。 在“创建告警规则”页面，根据页面提示设置参数，为企业路由器实例创建告警规则和通知。 企业路由器连接 在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“创建告警规则”。 进入“创建告警规则”页面。 在“创建告警规则”页
“标签值”：01 基本信息设置完成后，单击“立即创建”。 返回连接列表页面。 在连接列表页面，查看连接状态。 待状态由“创建中”变为“正常”，表示连接创建成功。 重复执行3~7，在企业路由器中添加其他“虚拟私有云（VPC）”连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由
后续操作 如果创建企业路由器时，未开启“默认路由表关联”和“默认路由表传播”功能，则连接创建完成后，需要手动执行以下操作： 在企业路由器中创建自定义路由表，具体请参见创建路由表。 在路由表中为指定连接创建关联，具体请参见创建关联将连接关联至路由表中。 在路由表中配置连接的路由信息，以下两个方法二选一：
C连接。 在企业路由器中创建2个路由表。 创建路由表，具体方法请参见创建路由表。 在两个路由表中分别创建“虚拟私有云（VPC）”连接的关联和传播。 创建关联，具体方法请参见创建关联将连接关联至路由表中。 创建传播，具体方法请参见创建传播。 路由表1资源规划详情，请参见表7。 路由表2资源规划详情，请参见表8。
在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。
创建关联，具体方法请参见创建关联将连接关联至路由表中。 在路由表2中，创建VPC1连接和VPC2连接的传播。 创建传播，具体方法请参见创建传播。 在VPC路由表中配置路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 配置VPC到ER路由。 路由规划详情，请参见表3。 在VPC3默认路由表中，配置VPC到ECS路由。
由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联 在默认路由表中创建传播，并自动学习VPC网段路由信息。 在VPC路由表中配置ER的路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
C连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联 在默认路由表中创建传播，并自动学习VPC网段路由信息。 在ER路由表中创建下一跳为VPC4连接的静态路由，网段为0
静态路由：用户手动配置的路由。 在ER场景下，位于ER路由表中的自定义路由和“虚拟私有云（VPC）”连接对应的传播路由属于静态路由。 BGP路由：通过BGP协议学习的路由。 在ER场景下，以云专线DC为例，DC的虚拟网关和ER在云上通信使用BGP协议，那么在ER路由表中，“虚拟网关（VGW）
在企业路由器中添加CFW连接 操作场景 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
