检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接，目的地址不能被其他业务占用，可以选择不常用的任意路由地址。本示例中的地址为1.1.1.1/32、1.1.1.2/32、1.1.1.3/32。 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需要覆盖待迁移的所有VPC网段，又不能被其他业务占用。本示例中大网段的地址为172
Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。
共享完成后，参考3，进入企业路由器的“共享”页签。 可以看到已创建的企业路由器共享记录。 共享创建完成后，需要使用者在一定时间内接受共享申请，才可以使用该企业路由器，具体请参见接受/拒绝共享邀请。 使用者查看共享企业路由器 使用者选择共享企业路由器所在的区域，在企业路由器列表中，可以查看所有者共享给自己的企业路由器，标识有“来自他人的共享”。
拒绝连接创建申请 操作场景 本章节指导所有者拒绝连接创建申请，申请拒绝后，使用者的连接将不会继续创建。 当企业路由器的“自动接受共享连接”功能关闭时，使用者创建的连接需要所有者审批。 当企业路由器的“自动接受共享连接”功能开启时，使用者创建的连接无需所有者审批。 操作步骤 进入企业路由器列表页面。
VPC连接的配额和使用量 vpn_attachment: VPN网关连接的配额和使用量 peering_attachment：云连接实例连接的配额和使用量 can_attachment: 智能接入网关连接的配额和使用量 route_table: 路由表的配额和使用量 static_route:
接受连接创建申请 操作场景 本章节指导所有者接受连接创建申请，申请通过后，使用者创建的连接才会开始创建。 当企业路由器的“自动接受共享连接”功能关闭时，使用者创建的连接需要所有者审批。 当企业路由器的“自动接受共享连接”功能开启时，使用者创建的连接无需所有者审批。 操作步骤 进入企业路由器列表页面。
唯一匹配：待过滤路由只要与一个路由策略节点匹配，就不会再去尝试匹配其他路由策略节点。 默认拒绝：默认所有未与任何一个路由策略节点匹配的路由，均为未通过路由策略的过滤。因此在一个路由策略中创建了一个或多个拒绝模式的路由策略节点后，需要创建一个路由策略节点来允许所有其他路由通过。 约束与限制 默认情况下，一个用户最多可创建5个路由策略。
VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，如果组网中的VPC有访问公网的需求，比如通过EIP访问公网，请勿使用该方法。 解决方法 解决方法如下，请您根据实际业务场景选择： 方法一：将默认路由0
C互通。在区域B和区域C进行同样的操作。最终，通过中心网络和企业路由器，实现不同区域的VPC网络互通。 图1 跨区域VPC互通组网 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 约束与限制 不同VPC的子网网段不能重复，否则可能出现无法通信的情况。
10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。迁移时，需要手动在VPC路由表中添加规划的大网段路由，不能使用自动添加的路由。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。 本示
规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 在3个区域内，各创建1个ECS。
建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 您可以使用企业路由器的
Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您使用企业路由器、全域接入网关以及虚拟专用网络，在企业路由器中同时接入DC和VPN两条网络链路，
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允
企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源
删除CFW连接 您无法直接删除CFW连接，如果确认不再使用，请退订云防火墙，将会同步删除企业路由器内的CFW连接。 父主题： CFW连接
策略节点2：优先级低，匹配所有路由，此条节点是确保其他非BGP路由正常通信。 节点号：策略节点2的节点号取值必须大于策略节点1，此处填写20。 匹配模式：此处设置成“允许”。 其他参数不填写，为空即可，表示未匹配上策略节点1的其他路由均可以匹配上策略节点2，确保路由策略可放行所有路由。
策略节点2：优先级低，匹配所有路由，此条节点是确保其他非BGP路由正常通信。 节点号：策略节点2的节点号取值必须大于策略节点1，此处填写20。 匹配模式：此处设置成“允许”。 其他参数不填写，为空即可，表示未匹配上策略节点1的其他路由均可以匹配上策略节点2，确保路由策略可放行所有路由。
VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地
S 65004始发的路由，还可以用来匹配AS 65004直接发布的路由。 同理，AS_Confed_Set使用的“[”、“]”，AS_Set使用的“{”、“}”也都可以使用“\”符号来去除这些特殊符号的特殊意义。 约束与限制 默认情况下，一个用户最多可创建5个AS_Path列表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
