检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网。 虚拟专用网络（Virtual Private Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。
除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由。 为了减少路由数量，建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，但是VPC内的ECS将不能绑定EIP。如果VPC内的ECS绑定了EIP，会
为中心网络内的跨区域网连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加指向其他VPC内任意一台ECS的路由，用于验证VPC和其他VPC的通信。 在每个VPC的子网内，各创建1个用于通信的ECS，登录ECS执行ping命令验证。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 接下来，将主要为您介
通不同区域VPC网络。 迁移中： 将VPC分别接入对应区域的企业路由器中，通过大小网段确保VPC的路由表中，云连接实例和企业路由器的路由不冲突。 创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。
6个VPC的时候，您需要创建15个对等连接，组网结构已经非常复杂。而使用企业路由器时，只需要将VPC分别接入ER即可，网络架构简洁明了，方便运维，同时具备较高的可扩展性。 图2 对等连接和企业路由器组网对比 约束与限制 如果您对等连接下的VPC属于不同的账号，那么迁移的时候，您可
为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。
中，添加指向ER的大网段的路由以及验证路由 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需要覆盖线下IDC侧网段，又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/15，覆盖172.16.0.0/16网段。 须知： 指向ER的大网段路由需要覆
组网和资源规划 通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的全域接入网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。
企业路由器 创建企业路由器 更新企业路由器 查询企业路由器详情 查询企业路由器列表 更新企业路由器的可用区信息 删除企业路由器 父主题： API
路由 创建静态路由 更新静态路由 查询静态路由详情 查询静态路由列表 查询有效路由列表 删除静态路由 父主题： API
VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，指向对等连接的路由目的地址为VPC的子网网段，未覆盖整个VPC网段，因此该对等连接不是连通整个VPC网段，而是连通VPC的子网。 迁移中，需要在VPC路由表中，添加指向VPC对等连接的临时通信路由、指向ER的大网段路由和验证路由。
resource_id String 连接关联的资源ID resource_type String 连接关联的资源类型: vpc：虚拟私有云 vpn：vpn网关 vgw：云专线的虚拟网关 peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接
VPC连接 创建VPC连接 更新VPC连接基本信息 查询VPC连接详情 查询VPC连接列表 删除VPC连接 父主题： API
标签 查询项目标签 查询资源标签 创建资源标签 批量添加删除资源标签 删除资源标签 父主题： API
当使用中心网络连通ER时，必须开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 ECS ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通其他安全组的网络。 表3 VPC路由表
流日志 创建流日志 查询流日志列表 查询流日志详情 更新流日志基本信息 删除流日志 开启流日志 关闭流日志 父主题： API
er:instances:update √ √ 查询企业路由器详情 GET /v3/{project_id}/enterprise-router/instances/{enterprise_router_id} er:instances:get √ √ 查询企业路由器列表 GET /v3/{p
其他连接 更新连接基本信息 查询连接详情 查询连接列表 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
