检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC对等连接组网迁移实施步骤 步骤一：创建云服务资源 本示例中，云服务资源的总体规划说明，请参见表4。 创建迁移过程中验证ER和VPC通信情况的子网。 在每个待迁移的VPC内，各创建一个新的子网。本示例中需要创建3个验证子网，更多资源详情请参见表5。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。
VPC对等连接组网迁移流程 本章节介绍VPC对等连接迁移至企业路由器ER的总体流程，流程说明如表1所示。 表1 迁移VPC对等连接至ER流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 在每个VPC内，各创建1个迁移验证子
VPC对等连接组网迁移方案概述 应用场景 华为云未上线企业路由器ER之前，客户通常使用VPC对等连接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网，因为每连通两个VPC，就需要创建一个对等连接。那么对于复杂的组网，大量的对等连接将会导致组网结构非常繁复冗余，不利于网络扩容，同时增加运维成本。
云上VPC互通。 您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，具体可参见通过企业路由器和云防火墙构建组网。 图1和图
-B 须知： 当使用中心网络连通ER时，必须开启ER的“默认路由表关联”和“默认路由表传播”功能。 CC中心网络 1 本示例中，需要创建一个中心网络，并在中心网络中加入需要网络互通的ER。 名称：请根据实际情况填写，本示例为gcn-A-B-C。 策略： 区域：区域A；企业路由器：ER-A
选择企业路由器组网构建方案 您可以通过企业路由器构建中心辐射型组网，简化网络架构。以构建云上业务VPC之间互通、云上VPC和线下IDC互通组网为例，当前为您提供两种典型组网方案，详细方案说明如表1。 图1 业务VPC接入企业路由器组网架构图（方案一） 图2 中转VPC接入企业路由器组网架构图（方案二）
企业路由器最佳实践汇总 企业路由器（Enterprise Router, ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway
列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。 操作步骤 您需要通过云防火墙控制台添加CFW连接，具体操作请参见VPC边界防火墙概述。 父主题： CFW连接
如何在VPC路由表中配置指向ER的100.64.x.x网段的路由？ 问题背景 当前VPC路由表中不支持添加目的地址为100.64.x.x网段，且下一跳指向ER的路由，您可以参考本章节将目的地址为100.64.x.x网段的流量转发至ER。 解决方法 如果您需要在VPC路由表中增加100
互通。 云防火墙（Cloud Firewall，CFW） 您可以通过企业路由器、虚拟私有云VPC和云防火墙构建组网，实现云上VPC间的流量防护。 统一身份认证服务（Identity and Access Management, IAM） 针对位于华为云上的企业路由器资源，您可以通
方案概述 应用场景 您可以通过企业路由器构建中心辐射型组网，简化网络架构。当前为您提供两种典型组网方案，方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下： 相
使用场景：虚拟私有云 加载网络实例： 区域A：VPC-A 区域B：VPC-B 区域C：VPC-C 迁移前 迁移中 中心网络 1 本示例中，需要创建一个中心网络，并在中心网络中加入需要网络互通的ER。 名称：请根据实际情况填写，本示例为GCN-A-B-C。 策略： 区域：区域A；企业路由器：ER-A
创建VPC连接 功能介绍 给ER实例创建VPC连接。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments 表1 路径参数 参数 是否必选 参数类型 描述 project_id
路由概述 路由简介 路由表中存在多条路由，路由是网络报文转发的依据，包含目的地址、下一跳以及路由类型等信息。 您可以通过创建传播从而自动学习连接的路由，或者手动在路由表中配置连接的静态路由。 图1 传播路由和静态路由概述 表1 路由概述 路由类型 路由说明 支持的连接类型 创建方法
方案概述 背景信息 XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且共享同一条云专线DC访问客户线下的IDC。 在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。
方案概述 背景信息 XX企业在华为云区域A内部署了3个虚拟私有云VPC，其中业务A、业务B分别部署在VPC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企
在路由策略中添加策略节点 操作场景 本章节指导用户在路由策略中添加策略节点，路由策略中可以包含一个或多个路由策略节点，路由策略节点由过滤路由的匹配条件和路由策略值组成，可看作是一个路由过滤器。 约束与限制 路由策略会改变网络流量所经过的路径，如果策略节点所在的路由策略已绑定至ER
创建资源标签 功能介绍 为特定类型的资源创建标签。 接口约束 一个资源上最多有20个标签。 此接口为幂等接口。 创建时，如果创建的标签已经存在（key相同），则覆盖。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/{resource_typ
创建流日志 操作场景 本章节指导用户创建ER流日志，记录企业路由器中连接的流量日志信息。 约束与限制 不能创建重复的流日志，即针对同一个资源，在同一个日志组的同一个日志流内，只能创建一次流日志。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。
批量添加删除资源标签 功能介绍 为指定实例批量添加或删除标签 标签管理服务需要使用该接口批量管理实例的标签。 一个资源上最多有20个标签。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/{resource_type}/{resource_id}/tags/action
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
