检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步
在“配置数据存储”页面，根据页面提示设置参数，为企业路由器实例配置OBS存储。 企业路由器连接 在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。 在“配置数据存储”页面，根据页面提示设置参数，为企业路由器连接配置OBS存储。
7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型：可选项为“管理事件”、“数据事件”。 事件来源、资源类型和筛选类型。
方法一：将默认路由0.0.0.0/0改成指向明确的路由，比如192.168.0.0/16这样的地址。 方法二：将默认路由0.0.0.0/0拆分成8个指向明确的路由，具体如表1所示。 表1 方法二 目的地址 下一跳 128.0.0.0/1 企业路由器 64.0.0.0/2 企业路由器 32.0
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 在需要和线下IDC通信的VPC子网内，创建1个ECS，登录ECS执行ping命令验证。 验证完成后，删除迁移验证相关的路由和ECS。 步骤四：在企业路由器中添加DGW-B02连接
在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步
通过VPC对等连接互通，但是可以通过ER互通，用来验证迁移过程中VPC和ER之间的网络通信情况。 在每个迁移验证子网内，各创建一个ECS，登录ECS执行ping命令验证VPC和ER之间的网络通信情况。 步骤二：在企业路由器中添加VPC连接及路由 在企业路由器中添加“虚拟私有云（V
删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 开启 描述 该连接的描述信息，支持修改。
如何在VPC路由表中配置指向ER的100.64.x.x网段的路由？ 问题背景 当前VPC路由表中不支持添加目的地址为100.64.x.x网段，且下一跳指向ER的路由，您可以参考本章节将目的地址为100.64.x.x网段的流量转发至ER。 解决方法 如果您需要在VPC路由表中增加100.64.x
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建3个虚拟私有云VPC和3个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和4个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。
VPC连接 vgw-attachment: 虚拟网关连接 peering-attachment: 对等连接（Peering）连接 vpn-attachment: VPN网关连接 ecn-attachment: 企业连接网连接 cfw-attachment: 云防火墙连接 请求参数 表2 请求Body参数
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 本示例中的虚拟接口的资源规划详情请参见表6。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64510 peer 10.0.0.1 as-number 64512 peer 10.0.0.1 password
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
