检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 操作场景 在使用企业路由器之前，您需要完成本文中的准备工作。 注册华为账号并实名认证 为账户充值 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。
云防火墙。 图1 企业路由器使用方法 当您了解了企业路由器的使用方法后，接下来将为您详细介绍企业路由器的工作原理。工作原理如图2所示，详细说明请参见表2。 图2 企业路由器工作原理图 表1 网络流量路径说明 序号 路径 说明 1 请求路径：VPC1→DC全域接入网关 从VPC1去
的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账
去尝试匹配其他路由策略节点。 默认拒绝：默认所有未与任何一个路由策略节点匹配的路由，均为未通过路由策略的过滤。因此在一个路由策略中创建了一个或多个拒绝模式的路由策略节点后，需要创建一个路由策略节点来允许所有其他路由通过。 约束与限制 默认情况下，一个用户最多可创建5个路由策略。
您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，具体可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。
通过企业路由器和全域接入网关，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW）
保业务连续性。 管理简单 企业路由器可以在接入的所有网络实例之间路由流量，可以简化网络拓扑，降低网络管理难度，提升网络运维效率。可以减少的工作说明如下： 对于VPC互通，不再需要您频繁创建多个VPC对等连接，维护每个VPC路由表。 对于VPC和DC/VPN互通，不用接入多条线路，多个VPC可以共享专线/VPN。
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
方案优势 通过企业路由器，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）
本文档介绍如何通过企业路由器构建同区域VPC互通组网，流程如图2所示。 图2 构建同区域VPC互通组网流程图 表1 构建同区域VPC互通组网流程说明 步骤 说明 准备工作 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：规划组网和资源 规划组网和资源，包括资源数量及网段信息等。
权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
关（VGW）”或者“VPN网关（VPN）”等，那么连接A会自动学习企业路由器的路由信息。 查看更多支持路由学习的连接类型，请参见企业路由器工作原理 如果连接A的类型是“虚拟私有云（VPC）”，不支持路由学习，需要在虚拟私有云的路由表中配置企业路由器的路由信息。 开启 关联路由表 可选参数。
远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 重复执行1~2，验证其他VPC和DC之间的网络互通情况。 父主题：
执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ECS-A，验证VPC-A与VPC-B的网络互通情况为例： ping 192.168.0.5 回显类似如下信息，表示VPC-A与VPC-B通信正常。 [root@ECS-A ~]# ping 192.168.0.5 PING
为备链路，云上VPC和线下IDC通信时，正常情况下DC-A处于工作状态，当DC-A链路故障，流量切换到DC-B链路，表1为您详细介绍网络流量路径。 在ER路由表中只显示优选路由，由于DGW-A连接(DC-A)处于工作状态，因此ER路由表中显示DGW-A的路由。 表1 网络流量路径说明(全域接入网关DGW）
本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 弹性云服务器IP地址 命令示例： ping 10.2.0.175 回显类似如下信息，表示网络互通配置成功。
关（VGW）”或者“VPN网关（VPN）”等，那么连接A会自动学习企业路由器的路由信息。 查看更多支持路由学习的连接类型，请参见企业路由器工作原理 如果连接A的类型是“虚拟私有云（VPC）”，不支持路由学习，需要在虚拟私有云的路由表中配置企业路由器的路由信息。 开启 默认路由表传播
通过企业路由器实现同区域VPC互通 同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况
为了提升混合云组网的网络性能以及可靠性，XX企业同时部署了两条专线DC链路，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡，当两条DC链路网络均正常，同时工作可提升网络传输能力。当其中一条DC链路故障时，另外一条DC链路可确保整个混合云组网的正常运行，避免了单点故障带来的业务中断。 将VPC1、
、非洲-约翰内斯堡、土耳其-伊斯坦布尔、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 什么是企业路由器 产品优势 应用场景 企业路由器工作原理 创建企业路由器 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
