检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在ER侧配置等价路由，即创建路由策略并绑定至VGW连接的传播上。 配置路由策略，替换路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。
如果形成负载均衡，则无需配置路由策略。 如果未形成负载均衡，则需要配置路由策略，执行2，在ER侧配置等价路由。 （可选）在ER侧配置等价路由，即创建路由策略并绑定至DGW连接的传播上。 配置路由策略，替换路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。
云审计支持的ER操作列表 操作名称 资源类型 事件名称 创建企业路由器 erInstance createInstance 修改企业路由器配置 erInstance updateInstance 删除企业路由器 erInstance deleteInstance 在企业路由器中添加连接
产品功能 企业路由器提供丰富的功能供您灵活配置服务，具体说明如表1所示。 提供添加连接、创建自定义路由表、创建关联、创建传播、添加路由等丰富的网络构建和路由管理功能。 提供权限管控、标签管理、配额管理等提升服务使用安全和便捷的多种实用功能。 表1 企业路由器功能概览 功能 功能描述
弹性伸缩：持续动态维护按需类带宽资源。适合业务负载存在峰谷波动的场景。 智能购买组：组合计算存储服务，一键部署跨计费模式、跨可用区和跨实例规格的实例集群。适合需要快速交付稳定算力，同时使用竞价实例降低成本的场景。 资源编排：一键部署并维护包含多种云资源和依赖关系的资源栈。适合交付整体系统、克隆环境等场景。 自
接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。
在每个业务VPC子网内创建ECS，本示例中共创建3个ECS。 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路由器添加到策略中。 创建全域互联带宽，本示例中创建3个全域互联带宽连通不同区域网络。 2 在企业路由器中配置VPC连接 针对每个区域的企业
在业务VPC子网内，创建ECS，本示例中创建2个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：分别将2个业务VPC接入企业路由器中。 在VPC路由表中配置路由：分别在两个VPC的路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。
网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。
创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和子网，本示例中创建2个业务VPC和1个中转VPC。 在VPC内，创建ECS，本示例中创建2个ECS。 步骤二：创建对等连接并配置路由 创建业务VPC-A和中转VPC-Transit之间的对等连接，并添加路由。 创建业务VPC-B和中转VP
备路由的情况，您无需额外配置路由策略。 其他情况，则需要执行2，在ER侧配置主备路由。 （可选）在ER侧配置主备路由，即创建路由策略并绑定至DGW-B连接的传播上。 配置路由策略，追加路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建路由策略，路由策略中包含两个策略节点。
C中，连通云上VPC和线下IDC网络。如果客户有多个VPC需要和线下IDC互通，为了提升网络可靠性，同时部署多条专线，则可能存在以下问题： 同时部署多条专线链路，导致组网配置复杂，并且使用和维护成本较高。 多条专线链路之间相互独立，无法联动形成负载或者主备。 如果您希望提升混合云
的实际需要配置，确保带宽满足业务需求。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加指向其他VPC内任意一台ECS的路由，用于验证VPC和其他VPC的通信。 在每个VPC的子网内，各创建1个用于通信的ECS，登录ECS执行ping命令验证。 验证完成后，删除迁移验证相关的路由。
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置
申请扩大配额 操作场景 本章节指导用户申请扩大企业路由器相关配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。
案二）。 当您的VPC和ER组网存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 建议一：
同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
