检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多条专线链路之间相互独立，无法联动形成负载或者主备。 如果您希望提升混合云组网的的可靠性，同时降低使用和维护成本，那么推荐您将网络迁移到企业路由器上。 接下来，将主要为您介绍如何将DC直连VPC组网，迁移到通过企业路由器和全域接入网关构建的混合云组网。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。 方案架构
通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介绍如何通过企业路由器构建DC双链路负载混合云组网。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。
请参考计费项。 如需了解实际场景下的计费样例以及各计费项的详细费用计算过程，请参见计费样例。 费用账单 您可以在“费用中心 > 账单管理”查看与企业路由器相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用企业路由器时，账户的可用额度小
当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当接入ER的VPC关联NAT网关，并配置SN
进入“虚拟网关（VGW）”连接详情页面。 在“虚拟网关（VGW）”连接详情页面，单击虚拟网关对应的超链接。 进入虚拟网关列表。 在虚拟网关列表中，查看虚拟网关下是否存在虚拟接口。 是，当虚拟网关下有虚拟接口时，必须先删除虚拟接口。 删除虚拟接口，请参见删除虚拟接口。 否，虚拟网关可以直接删除，请执行7。
基本信息设置完成后，单击“立即创建”。 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。 返回企业路由器列表页面。 在企业路由器列表页面，查看企业路由器状态。 待状态由“创建中”变为“正常”，表示企业路由器创建完成。 父主题： 通过企业路由器实现同区域VPC互通
请参见标签策略概述。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“确定”。 返回路由表列表页面。 在路由表列表页面，查看路由表状态。 待状态由“创建中”变为“正常”，表示路由表创建完成。 父主题： 路由表
并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度
进入连接列表页面。 图1 使用标签搜索连接 在搜索框内，选择“资源标签”下的标签键和标签值，单击“确定”。 标签对应的资源会出现在列表中，查找完成。 父主题： 使用标签搜索云资源
步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加指向其他VPC内任意一台ECS的路由，用于验证VPC和其他VPC的通信。 在每个VPC的子网内，各创建1个用于通信的ECS，登录ECS执行ping命令验证。 验证完成后，删除迁移验证相关的路由。 步骤五：执行迁移操作并删除原有云连接实例
删除静态路由 功能介绍 删除静态路由 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes/{route_id} 表1 路径参数
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允
所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询企业路由器列表，那么这个IAM用户被授予的策略中必须包含允许“er:instances:list”的授权项，该接口才能调用成功。 父主题：
创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
创建资源 创建企业路由器 创建VPC和ECS 创建云专线的物理连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器实现同区域VPC隔离
创建资源 创建企业路由器 创建VPC和ECS 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
配置网络 在企业路由器中配置VPC连接 在ECS中配置内核参数及路由 父主题： 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
创建用户并授权使用ER 如果您需要对您所拥有的企业路由器ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
通过企业路由器实现同区域VPC互通 同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
