检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中转VPC组网示例 添加了中转VPC之后，从业务VPC转发到线下IDC的请求流量需要经过中转VPC，而响应流量则不需要经过中转VPC，网络流量路径说明请参见表1。 表1 网络流量路径说明 路径 说明 请求路径：业务VPC→中转VPC→ER→DC虚拟网关→线下IDC 在业务VPC路由表中，通过下
单击企业路由器名称，并选择“连接”页签。 在企业路由器的连接页面无法直接删除“VPN网关（VPN）”连接。 请继续执行以下操作，在虚拟专用网络页面删除“VPN网关（VPN）”连接对应的VPN连接、解绑VPN网关绑定的EIP，删除VPN网关，该连接同时会被删除。 在连接列表中，单击
线下IDC和云上VPC互通组网规划如图1所示，将2个VPC和1个VGW网关接入ER中，组网规划说明如表2所示。 图1 线下IDC和云上VPC互通组网规划 表1 网络流量路径说明 路径 说明 请求路径：VPC1→线下IDC 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通
network instance type of the next hop is not supported. 路由下一跳的网络实例类型不支持。 请更换其它类型的网络实例 400 ER.04006106 A blackhole route cannot have a next hop.
查看配额 操作场景 本章节指导用户查看企业路由器相关配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
规划组网 同区域VPC隔离组网规划如图1所示，将4个VPC接入ER中，组网规划说明如表2所示。 图1 同区域VPC隔离组网规划 表1 网络流量路径说明 路径 说明 请求路径：VPC1→VPC4 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC1关联的是ER
账号B、账号C以及账号D，均属于共享企业路由器使用者，以下简称为使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。
同区域VPC共享SNAT组网规划如图1所示，将4个VPC接入ER中，组网规划说明如表2所示。 图1 同区域VPC共享SNAT组网规划 表1 网络流量路径说明 路径 说明 请求路径：VPC1→Internet 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表
具体方法请参见创建静态路由。 ER路由规划详情，请参见表1和表3。 查看ER路由，具体方法请参见查看路由。 步骤三：验证VPC和ER之间的网络通信情况 在接入ER的VPC的路由表中，添加指向ER的迁移验证路由。 VPC路由规划详情，请参见表1。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使
规划组网 同区域VPC流量清洗组网规划如图1所示，将3个VPC接入ER中，组网规划说明如表2所示。 图1 同区域VPC流量清洗组网规划 表1 网络流量路径说明 路径 说明 请求路径：VPC1→VPC2 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC1关联的是ER
申请扩大配额 操作场景 本章节指导用户申请扩大企业路由器相关配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
准备工作 操作场景 在使用企业路由器之前，您需要完成本文中的准备工作。 注册华为账号并实名认证 为账户充值 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。
“对等连接（Peering）”连接收取连接费用，不收取下行流量费用，下行流量费用包含在您的全域互联带宽中，全域互联带宽的计费详情请参见中心网络计费项。 “云防火墙（CFW）”连接不收取连接费用和下行流量费用。 “企业连接网（ECN）”连接处于公测期间，不收取连接费用和下行流量费用。
权限管理 如果您需要对华为云上购买的ER资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
在企业路由器中添加CFW连接 操作场景 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
开启流日志 操作场景 本章节指导用户开启ER流日志，流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“开启”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
