检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网
基本信息设置完成后，单击“立即创建”。 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。 返回企业路由器列表页面。 在企业路由器列表页面，查看企业路由器状态。 待状态由“创建中”变为“正常”，表示企业路由器创建完成。 父主题： 通过企业路由器实现同区域VPC互通
创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个虚拟网关：创建关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建1个虚拟接口：虚拟接口用来连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。
单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 图1 使用标签搜索连接 在搜索框内，选择“资源标签”下的标签键和标签值，单击“确定”。 标签对应的资源会出现在列表中，查找完成。 父主题： 使用标签搜索云资源
搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全域接入网关：创建1个全域接入网关。 创建1个虚拟接口：虚拟接口用来连接全域接入网关和物理连接。 在全域接入网关中关联实例，添加到ER的连接。
步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 在需要和线下IDC通信的VPC子网内，创建1个ECS，登录ECS执行ping命令验证。 验证完成后，删除迁移验证相关的路由和ECS。
Policy）作用于路由，主要具备路由过滤和路由策略值设置等功能，它通过改变路由策略值来改变网络流量所经过的路径。 当前路由策略可应用于企业路由器以下类型的连接： 虚拟网关（VGW） 对等连接（Peering） VPN网关（VPN） 全域接入网关（DGW） 企业路由器在发送、接收和学习路由信息时，根据
AS_Path正则表达式的详细说明，请参见AS_Path正则表达式说明 65+ 基本信息设置完成后，单击“确定”。 返回AS_Path规则页面，查看刚创建的AS_Path规则。 相关操作 AS_Path规则添加完成后不能修改，您可以删除已有AS_Path规则，然后重新添加。 父主题： AS_Path列表
虚拟网关。 通过虚拟网关将流量转送到ER。 在ER路由表中，通过下一跳为业务VPC连接的路由将流量送达业务VPC。 示例组网的资源规划说明和路由规划说明如下： 表2：本示例包含业务VPC、中转VPC、ER、连通线下IDC的云专线DC。 表3：本示例的业务VPC、中转VPC以及ER的路由规划。
、非洲-约翰内斯堡、土耳其-伊斯坦布尔、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 关联概述 传播 传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 如果不创建传播，可以手动在路由表中添加连接的静态路由。
您可以通过连接相关的API，针对VGW连接、Peering连接，执行更新连接信息、查询连接详情以及查询连接列表等操作。 路由表 您可以通过路由表相关的API，执行查询路由表列表、创建路由表、更新路由表以及删除路由表等操作。 关联 您可以通过关联相关的API，执行查询路由表关联列表、在路由表创建以及删除关联等操作。
将业务VPC-A和业务VPC-B、DC直接接入企业路由器ER。 VPC-A和VPC-B之间的网络通过ER连通。 VPC-A、VPC-B以及线下IDC之间的网络通过ER和DC连通。 VPC互通：通过企业路由器实现同区域VPC互通 VPC和IDC互通：通过企业路由器和云专线实现线下IDC和云上VPC互通
路由 创建静态路由 更新静态路由 查询静态路由详情 查询静态路由列表 查询有效路由列表 删除静态路由 父主题： API
您可以通过企业路由器和华为云上的其他服务，灵活构建不同的组网。 云上跨区域组网 通过企业路由器和云连接中心网络实现跨区域VPC互通 云上同区域组网 通过企业路由器实现同区域VPC隔离 通过企业路由器和第三方防火墙实现多VPC互访流量清洗 混合云组网 通过企业路由器和中转VPC构建组网
在方案二中，业务VPC之间通过对等连接通信，业务VPC和线下IDC通过ER通信，组网架构图如图1所示。 在业务VPC-A和中转VPC-Transit、业务VPC-B和中转VPC-Transit之间各创建一个VPC对等连接，通过VPC-Transit和对等连接转发VPC-A和VPC-B之间的流量。 将VP
将VPC分别接入对应区域的企业路由器中，通过大小网段确保VPC的路由表中，云连接实例和企业路由器的路由不冲突。 创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。 迁移完成后，在云连接实例中依次移除VPC
如果您希望提升混合云组网的的可靠性，同时降低使用和维护成本，那么推荐您将网络迁移到企业路由器上。 接下来，将主要为您介绍如何将DC直连VPC组网，迁移到通过企业路由器和全域接入网关构建的混合云组网。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。 方案架构 VPC-X和云专线DC的虚拟网关VGW
本章节介绍通过企业路由器和云连接中心网络构建跨区域VPC互通组网，流程如表1所示。 表1 构建跨区域VPC组网流程说明 序号 步骤 说明 1 创建云服务资源 创建3个企业路由器，每个区域内需要1个企业路由器。 创建业务VPC和其子网，本示例中在每个区域下各创建1个VPC和1子网。 在每个
本章节指导用户使用标签搜索企业路由器。 操作步骤 进入企业路由器列表页面。 单击“标签搜索”，展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。 如果需要一次性查询多个标签对应的云资源，单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签，可以单击标签后的单
场景一：多个VPC灵活互通和隔离，共享专线 场景二：多条专线链路动态选路和切换 场景三：专线+VPN双链路主备 场景四：跨区域、跨云高可靠骨干网络 场景五：构建VPC间的边界防火墙 场景一：多个VPC灵活互通和隔离，共享专线 图1 多个VPC灵活互通和隔离，共享专线 表1 场景一说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
