检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 背景信息 XX企业在华为云区域A内部署了3个虚拟私有云VPC，其中业务A、业务B分别部署在VPC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企
开启 描述 该连接的描述信息，支持修改。 - 标签 为连接绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“立即创建”。 返回连接列表页面。 在连接列表页面，查看连接状态。 待状态由“创建中”变为“正常”，表示连接创建成功。 重复执
规划组网和资源 通过企业路由器构建线下IDC和云上VPC互通组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的虚拟网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。
规划组网和资源 通过企业路由器构建同区域VPC隔离组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、VPC路由表和ER路由表信息。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、ECS以及ER。 规划组网 同区域VPC隔离组网规划如图1
DC直连VPC组网迁移资源规划 将DC直连VPC组网迁移至企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明：规划VPC路由表和ER路由表信息。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，
将全域接入网关接入企业路由器：接入后，在企业路由器的连接列表中可以查看“全域接入网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤四：验证网络通信情况 登录ECS，执行ping命令，验证VPC和DC链路通信情况。 父主题： 通过企业路由器和云专线构建混合云组网（全域接入网关DGW）
规划组网和资源 通过企业路由器构建同区域VPC共享SNAT组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、弹性公网IP、公网NAT网关、VPC路由表和ER路由表信息。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、EIP、NAT网关、ECS以及ER。
的路由信息，不用再手动添加路由。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤五：验证VPC和IDC的通信情况 登录ECS，执行ping命令，验证网络互通情况。 父主题： 通过企业路由器和中转VPC构建组网
virsubnet_id String VPC子网id auto_create_vpc_routes Boolean 默认为false,当设置true时，会自动为VPC配置10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16三条路由，下一跳指向企业路由器。
组网和资源规划 通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的全域接入网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。
组网和资源规划 通过企业路由器和云连接中心网络构建跨区域VPC互通组网，您需要规划组网和资源： 网络规划说明：规划云连接中心网络、VPC及其子网的网段、VPC路由表和ER路由表信息等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、CC中心网络、ECS以及ER等。
表4 ImportRoutePolicy 参数 是否必选 参数类型 描述 import_policy_id 否 String 入方向Ipv4协议路由策略id 最小长度：0 最大长度：36 响应参数 状态码： 202 表5 响应Header参数 参数 参数类型 描述 X-Client-Token
表4 ExportRoutePolicy 参数 是否必选 参数类型 描述 export_policy_id 否 String 出方向Ipv4协议路由策略id 最小长度：0 最大长度：36 响应参数 状态码： 202 表5 响应Header参数 参数 参数类型 描述 X-Client-Token
创建失败，请联系组织管理员了解标签策略详情。关于标签策略的详细说明，请参见标签策略概述。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“立即创建”。 返回连接列表页面。 在连接列表页面，查看连接状态。 待状态由“创建中”变为“正常”，表示连接创建成功。 后续操作
云连接实例直连VPC组网迁移资源规划 将云连接实例直连VPC组网迁移至中心网络和企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明：规划VPC路由表和ER路由表信息。 资源规划说明：规划云上资源的数量、名
出方向路由策略 表5 ExportRoutePolicy 参数 参数类型 描述 export_policy_id String 出方向Ipv4协议路由策略id 最小长度：0 最大长度：36 表6 PageInfo 参数 参数类型 描述 next_marker String 下一个marker标识，为空时表示最后一页
表3 ImportRoutePolicy 参数 是否必选 参数类型 描述 import_policy_id 否 String 入方向Ipv4协议路由策略id 最小长度：0 最大长度：36 响应参数 无 请求示例 删除路由表传播 POST https://{erouter_endpo
表3 ExportRoutePolicy 参数 是否必选 参数类型 描述 export_policy_id 否 String 出方向Ipv4协议路由策略id 最小长度：0 最大长度：36 响应参数 无 请求示例 删除路由表关联 POST https://{erouter_endpo
创建流日志 功能介绍 给ER实例创建流日志。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/flow-logs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
virsubnet_id String VPC子网id auto_create_vpc_routes Boolean 默认为false,当设置true时，会自动为VPC配置10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16三条路由，下一跳指向企业路由器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
