检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“查看日志”。 进入云日志服务控制台。 在云日志服务中，可查看该流日志记录的详细信息。 ER流日志格式： <version> <project_id> <resource_id>
在企业路由器中添加Peering连接 操作场景 在企业路由器中添加“对等连接（Peering）”连接，即将另外一个企业路由器接入当前企业路由器中。您可以通过云连接中心网络控制台，添加不同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制 连通两个不同区域的企
如果您是共享企业路由器的所有者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的使用者，具体操作请参见查看共享。 如果您是共享企业路由器的使用者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及
您可以使用RAM管理控制台或者ER管理控制台，创建企业路由器共享，表3中详细为您介绍方法一和方法二。 表3 共享企业路由器创建流程说明 方法 说明 操作指导 方法一 所有者创建新的共享： 所有者选择待共享的企业路由器，可在“共享”页签下，跳转到RAM管理控制台创建新的共享，将企业路由器共享给使用者。配置如下：
配置路由策略，追加路由的AS_Path值，可能会导致网络环路，因此配置前请检查网络规划，根据实际情况谨慎配置。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 IDC侧 需要根据线下ID
步骤三：(可选) 创建VPC和ECS 您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。 约束与限制 VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
在默认路由表中创建“VPN网关（VPN）”连接的传播，路由自动学习VPN侧的所有路由信息，路由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址
之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您使用企业路由器、全域接入网关以及虚拟专用网络，在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。
之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。
流水账单”中，“消费时间”即产品的实际使用时间。 查看指定资源的账单（企业路由器费用） 【样例一：使用资源ID查询账单，并且资源ID与账单中上报的资源ID一致】 登录管理控制台，选择“网络 > 企业路由器”。 进入企业路由器列表页面。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。
您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，具体可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。
给用户授予ER权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业路由器只读权限“ER ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限，当用户权限仅包含“ER
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险
当您的账号因按需企业路由器资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 ＞ 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资
用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。
返回“共享管理”页签，可以在列表中看到已停止的共享，状态为“停止共享”。 方法二： 在共享列表中，找到目标共享，并记录共享名称。 在RAM管理控制台，根据名称找到目标共享，删除共享中添加的企业路由器资源或者使用者，具体操作请参见更新共享。 父主题： 共享
您可以在企业路由器连接页签下，查看“全域接入网关（DGW）”连接的名称。 在企业路由器的连接页面无法直接删除“全域接入网关（DGW）”连接。 请您前往全域接入网关控制台，将不需要的全域接入网关删除，此时对应的“全域接入网关（DGW）”连接也会被删除，具体请参见删除全域接入网关。 父主题： DGW连接
您可以在企业路由器连接页签下，查看“对等连接（Peering）”连接的名称。 在企业路由器的连接页面无法直接删除“对等连接（Peering）”连接。 请您前往云连接中心网络的控制台，在策略管理中，重新调整策略，并将不需要的策略删除，此时对应的“对等连接（Peering）”连接也会被删除，具体请参见删除策略。 父主题：
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
