检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP地址前缀列表 IP地址前缀列表概述 创建IP地址前缀列表 修改IP地址前缀列表名称 查看IP地址前缀列表 删除IP地址前缀列表 在IP地址前缀列表中添加IP地址前缀规则 修改IP地址前缀列表中的IP地址前缀规则 导出IP地址前缀列表中的IP地址前缀规则 查看IP地址前缀列表中的IP地址前缀规则
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表6。 父主题： 创建资源
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
线。 1个全域接入网关：将全域接入网关接入ER中，即表示将“全域接入网关（DGW）”连接添加到ER。 1个虚拟接口：连接全域接入网关和物理连接。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“全域接入网关（DGW）”连接和“虚拟私有云（VPC）”连接，系统会自动执行以下配置：
默认路由表传播：开启 自动接受共享连接：请根据实际情况选择，本示例选择“开启”。 连接：本示例需要在不同区域的企业路由器中分别添加3个连接，本示例如下。 ER-A： VPC连接：连通VPC-A和ER-A之间的网络，名称为er-attach-VPC-A Peering连接：连通ER-A和ER-B之间的
1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。 1个虚拟网关：将虚拟网关接入ER中，即表示将“虚拟网关（VGW）”连接添加到ER。 1个虚拟接口：连接虚拟网关和物理连接。 VPN 1个VPN网关：将VPN接入ER中，即表示将“VPN网关（VPN）”连接添加到ER。
2个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。 2个虚拟网关：将两个虚拟网关分别接入ER中，即表示将“虚拟网关（VGW）”连接添加到ER。 2个虚拟接口：分别连接两个虚拟网关和物理连接，两个虚拟接口之间形成负载分担。 ER 开启“默认路由表关联”和“默认路由
权限和授权项 权限及授权项说明 基于角色授权的服务授权项 企业路由器 VPC连接 其他连接 路由表 关联 传播 路由 流日志 标签 配额管理
数，为企业路由器实例创建告警规则和通知。 企业路由器连接 在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“创建告警规则”。 进入“创建告警规则”页面。 在“创建告警规则”页面，根据页面提示设置参数，为企业路由器连接创建告警规则和通知。 在“创建告
网络规划说明 企业路由器和中转VPC组网规划如图1所示，业务VPC之间通过对等连接通信，将中转VPC和DC分别接入ER中，组网规划说明如表2所示。 图1 企业路由器和中转VPC组网规划 使用企业路由器和中转VPC组网方案，可以实现业务VPC之间的云上网络通过对等连接连通，云上和云下之间的网络通过ER和DC连通。
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：
器。 创建VPC和ECS：创建VPC和ECS资源，创建2个虚拟私有云VPC和2个弹性云服务器ECS。 创建云专线的物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中
专线。 1个虚拟网关：将虚拟网关接入ER中，即表示将“虚拟网关（VGW）”连接添加到ER。 1个虚拟接口：连接虚拟网关和物理连接。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“虚拟网关（VGW）”连接和“虚拟私有云（VPC）”连接，系统会自动执行以下配置： DC：
不开启“默认路由表关联”和“默认路由表传播”功能，手动创建两个路由表，并添加3个“虚拟私有云（VPC）”连接，路由表作如下配置： 路由表1：关联VPC1连接和VPC2连接，并在路由表1中创建VPC3连接的静态路由，路由信息如表5所示。 路由表2：关联VPC3连接，并在路由表2中创建V
0/16，路由信息如表3所示。 ER 不开启“默认路由表关联”和“默认路由表传播”功能，手动创建两个路由表，并添加4个“虚拟私有云（VPC）”连接，路由表作如下配置： 路由表1：关联VPC1连接、VPC2连接、VPC3连接，并在路由表1中创建VPC4连接的传播，路由自动学习VPC网段，路由信息如表4所示。
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs
VPC连接 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建VPC连接 POST /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments
其他连接 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 更新连接基本信息 PUT /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id}
“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 ER的支持自定义策略授权项如下所示： 企业路由器 VPC连接 其他连接 路由表 关联 传播 路由 流日志 标签 配额管理 父主题： 权限和授权项
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
