检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PC连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联 在默认路由表中创建传播，并自动学习VPC网段路由信息。 在VPC路由表中配置ER的路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当接入ER的VPC关
VPC接入企业路由器中。 3 在中心网络内为跨区域网络链路配置带宽 为中心网络内的跨区域连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 4 验证跨区域网络的通信情况 分别登录不同区域的ECS，执行ping命令，验证网络互通情况。 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，存在指向云连接实例的路由，用作不同区域VPC之间通过云连接实例通信。 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由。 指向ER的大网段路由，用作VPC和ER的通信。 该
在“共享”页签下，单击“创建共享”。 跳转到RAM的创建共享页面，根据界面提示，参考创建共享执行操作。 共享企业路由器时，在“指定共享资源”区域，在可选资源的下拉框中选择“er:instance”，系统会展示可选的企业路由器列表。 共享完成后，参考3，进入企业路由器的“共享”页签。 可以看到已创建的企业路由器共享记录。
不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 在3个区域内，各创建1个ECS。 创建ECS，具体方法请参见自定义购买ECS。 创建云连接中心网络，并在策略中添加需要连通的企业路由器。
为中心网络内的跨区域网连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加指向其他VPC内任意一台ECS的路由，用于验证VPC和其他VPC的通信。 在每个VPC的子网内，各创建1个用于通信的ECS，登录ECS执行ping命令验证。
VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，指向对等连接的路由目的地址为VPC的子网网段，未覆盖整个VPC网段，因此该对等连接不是连通整个VPC网段，而是连通VPC的子网。 迁移中，需要在VPC路由表中，添加指向VPC对等连接的临时通信路由、指向ER的大网段路由和验证路由。
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应
当使用中心网络连通ER时，必须开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 ECS ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通其他安全组的网络。 表3 VPC路由表
连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习 创建关联的方法 图示说明 虚拟私有云（VPC） 不支持 自动创建：开启“
在VPC4中，会自动添加下一跳为NAT网关，网段为0.0.0.0/0的路由，为了不和NAT网关的路由冲突，此处到ER路由的目的地址需要配置成VPC的实际网段，路由信息如表4所示。 NAT：表示将VPC子网流量路由至NAT网关，创建NAT网关时系统自动配置。 NAT 基于VPC4创建公网NAT网关，并关联EIP配置SNAT规则。
传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 如果不创建传播，可以手动在路由表中添加连接的静态路由。 图1 传播路由和静态路由概述 表1 传播概述 连接类型 路由学习内容 创建传播的方法 图示说明
在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与
如果业务VPC和中转VPC位于同一个账户下，创建方法请参见：创建相同账户下的对等连接。 如果业务VPC和中转VPC位于不同的账户下，创建方法请参见：创建不同账户下的对等连接。 在VPC-A、VPC-B和VPC-Transit的路由表中，依次添加下一跳为对等连接的路由。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
业务VPC之间的云上网络通过对等连接连通，云上和云下之间的网络通过ER和DC连通。 云上VPC和线下IDC通信时，通过ER和DC实现通信，本示例的网络流量路径说明请参见表1中的“路径一” 云上VPC通信时，通过业务VPC和中转VPC之间的对等连接实现通信，本示例的网络流量路径说明请参见表1中的“路径二”。
“虚拟私有云（VPC）”连接的传播路由=“云防火墙（CFW）”连接的传播路由 ＞ “虚拟网关（VGW）”连接的传播路由 = “全域接入网关（DGW）”连接的传播路由 ＞“VPN网关（VPN）”连接的传播路由＞“企业连接网（ECN）”连接的传播路由 > “对等连接（Peering）”连接的传播路由 静态路由是用户自定义
组网和资源规划 通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的全域接入网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。
在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VPC3连接的传播路由将流量送达VPC3。 响应路径：VPC3→VPC1 在VPC3路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
