检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 对于不同类型的连接，传播路由的学习内容有差异，具体如表6所示。 表6 传播说明 连接类型 路由学习内容 虚拟私有云（VPC） VPC的网段 虚拟网关（VGW）
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
-A01迁移后的资源。 （可选）在线下IDC侧网络设备上进行配置，使IDC的网络流量可以通过新的虚拟接口VIF-B01或者指定的虚拟接口访问云上资源。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。
同区域的企业路由器来创建“对等连接（Peering）”连接，连通两个不同区域的企业路由器网络。 约束与限制 连通两个不同区域的企业路由器网络：当前不支持在云连接中心网络中添加共享企业路由器。 比如账号A内有ER-01，账号B将ER-02共享给账号A，此时账号A是ER-01的所有者
通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“开启”。 弹出开启确认对话框。 确认无误后，单击“确定”，开启流日志。 返回流日志列表页面。 在流日志列表页面，查看流日志状态。 待
企业路由器实例的配额和使用量 dc_attachment: 云专线网关连接的配额和使用量 vpc_attachment: VPC连接的配额和使用量 vpn_attachment: VPN网关连接的配额和使用量 peering_attachment：云连接实例连接的配额和使用量 can_attachment:
当您将连接添加到企业路由器中时，会收取连接费用，连接添加成功后开始计费，连接删除后停止计费。 对于共享企业路由器内的连接，接受者创建的连接只有被企业路由器的所有者接受后，才会开始计费。 计费示例（连接费用和下行流量费用） 流量费用（下行流量） “虚拟私有云（VPC）”连接 “虚拟网关（VGW）”连接
当您在企业路由器中的“对等连接（Peering）”连接不需要使用时，您可以参考以下操作删除“对等连接（Peering）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。
解绑定ER的路由策略 操作场景 本章节指导用户解绑定ER的路由策略，具体操作如下： 解绑定ER关联的路由策略 解绑定ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，为ER解绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 解绑定ER关联的路由策略 进入企业路由器列表页面。
查看路由表的标签 操作场景 本章节指导用户查看路由表的标签。 查看路由表的标签 进入企业路由器列表页面。 通过名称过滤，快速找到待查看路由表标签的企业路由器。 单击企业路由器名称，并选择“路由表”页签。 进入路由表列表页面。 在标签列表中，查看路由表的标签信息，包括“标签键”和“标签值”。
权限和授权项 权限及授权项说明 基于角色授权的服务授权项 企业路由器 VPC连接 其他连接 路由表 关联 传播 路由 流日志 标签 配额管理
在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行2创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 本示例中的虚拟接口的资源规划详情请参见表6。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由：
查看企业路由器的标签 操作场景 本章节指导用户查看企业路由器的标签。 查看企业路由器的标签 进入企业路由器列表页面。 通过名称过滤，快速找到待查看标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，查看企业路由器的标签信息，包括“标签键”和“标签值”。
查看连接的标签 操作场景 本章节指导用户查看连接的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待查看标签的连接名称。 进入连接详情页面。 在标签列表中，查看连接的标签信息，包括“标签键”和“标签值”。
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予ER FullAccess的系统策略，但不希望用户拥有ER FullAccess中定义的删除企业路由器的权限，您可以创建一条拒绝删除企业路由器的自定义策略，然后同时将ER
通过中心网络构建跨区域VPC互通组网步骤 创建云服务资源 在企业路由器中配置VPC连接 在中心网络内为跨区域连接配置带宽 验证跨区域网络的通信情况 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
添加连接的标签 操作场景 本章节指导用户为已有的连接添加标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待添加连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待添加标签的连接名称。 进入连接详情页面。 在连接详情页面，单击“添加标签”。
ER）可以连接VPC或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用BGP协议，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 商用 什么是企业路由器
进入企业路由器列表页面。 通过名称过滤，快速找到待搜索连接的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 图1 使用标签搜索连接 在搜索框内，选择“资源标签”下的标签键和标签值，单击“确定”。 标签对应的资源会出现在列表中，查找完成。 父主题： 使用标签搜索云资源
在ER路由表中，通过下一跳为业务VPC连接的路由将流量送达业务VPC。 示例组网的资源规划说明和路由规划说明如下： 表2：本示例包含业务VPC、中转VPC、ER、连通线下IDC的云专线DC。 表3：本示例的业务VPC、中转VPC以及ER的路由规划。 表2 资源规划说明 资源类型 资源数量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
