检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通
删除CFW连接 当您在企业路由器中的“云防火墙（CFW）”连接不需要使用时，无法直接删除，请您前往云防火墙控制台删除云防火墙资源。 具体操作，请参见退订云防火墙。 云防火墙资源删除成功后，如果企业路由器内的CFW连接仍然存在，请您提交工单联系客服处理。 父主题： CFW连接
ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。
7/07 18:50:00删除该连接，连接的使用过程中共产生下行流量532GB。 2023/07/06 13:01:00在企业路由器中添加1个“虚拟网关（VGW）”连接，并在2023/07/07 18:55:00删除该连接，连接的使用过程中共产生下行流量1300GB。 按需计费的
在业务VPC对应的区域内，各创建1个企业路由器。 分别在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中，添加指向ER的大网段路由。 步骤二：创建中心网络并连接企业路由器 创建1个云连接中心网络，创建中心网络时需
Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。
撑连通性测试。“对等连接（Peering）”连接添加完成后，您就可以验证网络连通性，具体方法请参见验证跨区域网络的通信情况。 为了业务正常使用，您需要继续执行以下操作购买全域互联带宽，并为跨区域连接配置带宽。 为连通区域A和区域B的连接配置带宽。 基于购买的全域互联带宽为两个互通
段，如果一个大网段路由不够，您可以根据实际情况规划多个大网段路由。 指向ER的验证路由，用于验证VPC是否可以通过ER和线下IDC通信，验证完成后即可删除。 该路由的目的地址使用线下任意一台服务器的地址，本示例为172.16.0.12/32。 迁移中及迁移完成后，删除原有虚拟接口
VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地
连接，组网结构已经非常复杂。而使用企业路由器时，只需要将VPC分别接入ER即可，网络架构简洁明了，方便运维，同时具备较高的可扩展性。 图2 对等连接和企业路由器组网对比 约束与限制 如果您对等连接下的VPC属于不同的账号，那么迁移的时候，您可以使用企业路由器的共享功能，将不同账号
W）”连接。 在云专线管理控制台，创建虚拟网关。 具体方法请参见步骤2：创建虚拟网关。 在企业路由器控制台，查看“虚拟网关（VGW）”连接的添加情况。 具体方法请参见查看连接。 “虚拟网关（VGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默
连接概述 连接类型 网络实例 添加连接 查看连接 删除连接 虚拟私有云（VPC） 虚拟私有云VPC。 在企业路由器中添加VPC连接 查看企业路由器中的连接 删除VPC连接 虚拟网关（VGW） 云专线DC的虚拟网关。 在企业路由器中添加VGW连接 查看企业路由器中的连接 删除VGW连接 VPN网关（VPN）
参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过VGW连接学习的BGP路由是否形成负载均衡。 如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在
参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置主备路由 在ER路由表中，检查ER通过DGW连接学习的BGP路由是否优选DGW-A连接。 当专线链路差异导致AS_Path长度不一样，从而自动形成主备路由的情况，您无需额外配置路由策略。 其他情况，则需要执行2，在ER侧配置主备路由。
标签用于标识资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 标签的工作方式如图1所示。在此示例中，您为每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。
ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。 您在创建VPN网关时，需要填写该子网网段，VPN网关使用的子网不能与VPC内已有的子网网段重叠。 DC 1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。
可选参数。 您可以根据需要在文本框中输入对该路由策略的描述信息。 - 策略节点 > 节点号 必选参数。 一个路由策略由一个或多个策略节点构成，当使用路由策略过滤路由信息时，节点号取值小的策略节点先执行。 请根据需要填写相应的节点号，取值范围为0~65535。 20 策略节点 > 匹配模式
根据界面提示，配置策略节点的基本信息，如表1所示。 表1 添加策略节点-参数说明 参数名称 参数说明 取值样例 节点号 必选参数。 一个路由策略由一个或多个策略节点构成，当使用路由策略过滤路由信息时，节点号取值小的策略节点先执行。 请根据需要填写相应的节点号，取值范围为0~65535。 20 匹配模式 必选参数。
ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。 您在创建VPN网关时，需要填写该子网网段，VPN网关使用的子网不能与VPC内已有的子网网段重叠。 DC 1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。
在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中，连接名称为er-attach-VPC-X。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中，添加指向ER的大网段路由。 步骤二：在企业路由器中添加DGW-B01连接 创建一个全域接入网关DGW-B01。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
