检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建企业路由器实例，如果使能默认关联路由表或使能默认传递路由表，那么系统会默认创建一张路由表，作为默认关联路由表或默认传递路由表。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/instances 表1 路径参数 参数
请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源
ER自定义策略 如果系统预置的ER权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接（Peering）”连接，即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制
VPC互通：通过企业路由器实现同区域VPC互通 VPC和IDC互通：通过企业路由器和云专线实现线下IDC和云上VPC互通 关于方案一和方案二的选择建议，请参见如何选择组网方案？ 方案二 如图2所示： 不直接将业务VPC-A和业务VPC-B接入企业路由器ER，而是创建一个中转VPC-Transit，将
创建用户并授权使用ER 如果您需要对您所拥有的企业路由器ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
Qaz12345678 network 172.16.1.0 255.255.255.0 表1 BGP路由 命令 命令说明 bgp 64555 启动BGP，其中： 64555：IDC侧AS号。 peer 10.0.0.1 as-number 64512 创建BGP的对等体(EBGP)，其中：
Qaz12345678 network 10.1.123.0 255.255.255.0 表1 BGP路由 命令 命令说明 bgp 64515 启动BGP，其中： 64515：IDC侧AS号。 peer 10.0.0.1 as-number 64512 创建BGP的对等体(EBGP)，其中：
通过IAM授予使用ER的权限 创建用户并授权使用ER ER自定义策略
Qaz12345678 network 172.16.1.0 255.255.255.0 表1 BGP路由 命令 命令说明 bgp 64555 启动BGP，其中： 64555：IDC侧AS号。 peer 10.0.0.1 as-number 64512 创建BGP的对等体(EBGP)，其中：
ER计费模式概述 企业路由器提供按需计费模式，一种后付费模式，即先使用再付费，按照企业路由器内连接的实际使用时长和使用流量计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。如您需要快速了解企业路由器的具体价格，请参见ER价格详情。
图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC共享SNAT组网，流程如图2所示。 图2 构建同区域VPC共享SNAT组网流程图 表1 构建同区域VPC共享SNAT组网流程说明
图1 同区域VPC隔离 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC隔离组网，流程如图2所示。 图2 构建同区域VPC隔离组网流程图 表1 构建同区域VPC隔离组网流程说明 序号
以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。 接下来，本文档将以账号A、账号B和账号C为例，为您介绍通过共享功能如何构建组网，每个账号下的资源如表1所示。 在同一个企业路由器中接入不同账号下的VPC，将ER-A同时共享给账号B和账号C，就可以将账号B和账
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
更换ER绑定的路由策略 操作场景 本章节指导用户更换ER绑定的路由策略，具体操作如下： 更换ER关联的路由策略 更换ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，更换ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 更换ER关联的路由策略 进入企业路由器列表页面。
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
