检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加企业路由器的标签 操作场景 本章节指导用户为已有的企业路由器添加标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待添加标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，单击“添加标签”。 弹出“添加标签”对话框。
通过企业路由器实现同区域VPC隔离 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
导出路由策略中的策略节点 操作场景 您可以将路由策略内的策略节点信息导出至XLSX格式的表格中，当前支持以下操作： 导出路由策略内的所有策略节点信息 导出路由策略内您选中的策略节点信息 操作步骤 进入路由策略列表页面。 在路由策略列表中，单击目标路由策略名称。 进入路由策略详情页面。
会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为VGW连接的传播绑定路由策略：分别将路由策略绑定至两个VGW连接上，将ER通过VGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。 父主题： 通
会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为DGW连接的传播绑定路由策略：分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。 父主题： 通
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成主备冗余，
本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC之间的网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-A，验证vpc-A与vpc-B的网络互通情况为例： ping 172.16.1.137
通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
通过企业路由器和第三方防火墙实现多VPC互访流量清洗 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用BGP协议，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 商用 什么是企业路由器
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ER资源委托给更专业、高效的其他华为账号或者云服务，这些华为账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ER服务的其它功能。
开启黑洞路由，则无需配置路由的“连接类型”和“下一跳”。如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 - 连接类型 如果不开启黑洞路由，则该项是必选参数。 如果开启黑洞路由，则该项无需填写。 选择连接类型，支持静态路由的连接类型如下： 虚拟私有云（VPC）：表示接入的网络实例是虚拟私有云。
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤六：验证VPN链路的通信情况 登录ECS，执行ping命令，验证VPN链路的网络互通情况。 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 父主题： 通过企业路由
在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。
步骤三：验证VPC和ER之间的网络通信情况 在VPC路由表中，添加指向ER的迁移验证路由，用于验证VPC和ER的通信情况。 登录迁移验证ECS，执行ping命令，验证VPC和ER之间的网络通信情况。 验证完成后，删除迁移验证相关的路由、ECS和子网。 步骤四：在VPC路由表中添加路由
创建云专线的物理连接 操作场景 本章节指导用户在云专线中创建物理连接，物理连接指华为云和线下IDC通信的专属物理链路。 操作步骤 创建物理连接。 创建方法，具体请参见物理连接接入。 父主题： 创建资源
配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤六：验证VPN链路的通信情况 登录ECS，执行ping命令，验证VPN链路的网络互通情况。 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 父主题： 通过企业路由
XX企业在华为云区域A内部署了4个虚拟私有云VPC，VPC1、VPC2、VPC3需要互相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域
如何让接入ER的两个连接之间互相学习路由？ 如果您需要接入ER的两个连接之间互相学习路由，那么需要ER和其他两个连接之间构成EBGP组网，即ER、连接A、连接B的AS号均不能相同，这样ER会将学习到的连接A的路由信息发布给连接B。比如： 将“虚拟网关（VGW）”连接和“VPN网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
