检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
N连接为vpn-demo-02。 VPN网关：选择您的VPN网关，本示例为vpngw-demo。 公网IP：请根据实际情况选择，主VPN连接选择主EIP，备VPN连接选择备EIP。 连接模式：请选择“路由模式”。 对端网关：选择您的对端网关，本示例为cgw-demo。 接口分配方式：本示例选择“自动分配”。
）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ECS-A，验证VPC-A与VPC-B的网络互通情况为例： ping 192.168.0.5 回显类似如下信息，表示VPC-A与VPC-B通信正常。
BGP对等体建立TCP连接时对BGP消息进行MD5认证，其中： 12345678：BGP MD5认证密码。 network 10.1.123.0 255.255.255.0 将IP路由表中已存在的路由添加到BGP路由表中，其中： 10.1.123.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 父主题：
instancebody := &model.CreateEnterpriseRouter{ Name: "my_er", Description: &descriptionInstance, Asn: int64(64512), Tags: &listTagsInstance,
接入网关，构建满足企业通信的大规模混合云组网。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成主备冗余，当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 接下来，将主要为您介绍
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表6。 父主题： 创建资源
N连接为vpn-demo-02。 VPN网关：选择您的VPN网关，本示例为vpngw-demo。 公网IP：请根据实际情况选择，主VPN连接选择主EIP，备VPN连接选择备EIP。 连接模式：请选择“路由模式”。 对端网关：选择您的对端网关，本示例为cgw-demo。 接口分配方式：本示例选择“自动分配”。
VPC内的ECS绑定了EIP。 该场景可参考方法一解决，方法二不适用。 VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，如果组网中的VPC有访问公网的需求，比如通过EIP访问公网，请勿使用该方法。
创建静态路由 操作场景 本章节指导用户在企业路由器的路由表中创建路由，手动创建的路由属于静态路由。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 支持创建常规静态路由的连接类型如下： 虚拟私有云（VPC）
本示例是通过管理控制台远程登录（VNC方式）。 登录ECS-A，验证VPC-A与VPC-B是否可以通过对等连接通信。 ping ECS-B的私有IP地址 命令示例： ping 172.17.1.113 回显类似如下信息，表示VPC-A与VPC-B通信正常。 [root@ECS-A ~]#
表1 配置VPC到企业路由器的路由信息-参数说明 参数名称 参数说明 取值样例 目的地址类型 目的地址类型支持“IP地址”，您可以设置单个IP地址或者IP网段。 IP地址 目的地址 目的地址需要确保该VPC的流量可以访问到其他接入企业路由器的VPC，请您根据组网的实际规划进行配置，支持修改。
EnterpriseRouter 参数 参数类型 描述 id String 企业路由器实例的ID name String 企业路由器实例名称 description String 企业路由器实例描述信息 state String 运行状态:pending|available|modifying
net.ipv4.ip_forward = 1 按ESC退出，并输入:wq!保存配置。 执行以下命令，刷新使配置立即生效。 sysctl -p 执行以下命令，查看是否打开系统的转发功能。 sysctl -a | grep ip_forward 回显类似如下信息，“net.ipv4.
不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 开启 描述 该连接的描述信息，支持修改。 - 标签 为连接绑定标签，用来标识资源，支持修改。
路由控制 路由策略 IP地址前缀列表 AS_Path列表
创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
VPN网关。 删除VPN连接，请参见删除VPN连接。 VPN网关绑定了包年/包月的EIP，必须先解绑EIP，然后重新尝试删除VPN网关。 解绑VPN网关绑定的弹性公网IP，请参见解绑弹性公网IP。 确认无误后，单击“确定”，删除VPN网关。 VPN网关删除后无法恢复，请谨慎操作。
监控闲置的资源，避免浪费。例如：未添加连接的企业路由器。 实现自动化运维 华为云也提供了丰富的运维类产品，帮助您提升运维效率，降低运维的人力成本。例如： 弹性伸缩：持续动态维护按需类带宽资源。适合业务负载存在峰谷波动的场景。 智能购买组：组合计算存储服务，一键部署跨计费模式、跨可用区和跨实例规格的实例集群。适
创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（
不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 表4 ER路由表1 目的地址 下一跳 路由类型 VPC4网段：192.168
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
