检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的ER权限，并结合实际需求进行选择，企业路由器支持的系统权限，请参见：权限管理。 若您需要对除ER之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予ER权限流程
检查ER路由表中的路由，查看路由表中指向VPC连接的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表1和表3。 查看ER路由，具体方法请参见查看路由。
VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。
您可以通过企业路由器和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明 云上跨区域组网 通过企业路由器和云连接中心网络实现跨区域VPC互通 企业路由器ER 云连接中心网络 虚拟私有云VPC 弹性云服务器ECS 为了实现业
约束与限制 当前企业路由器服务存在表3中列举的使用限制，针对这些限制，请您结合自己的设计业务，参考解决方法建议进行处理。 表3 企业路由器约束与限制说明 约束与限制说明 解决方法建议 当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。
检查ER路由表中指向VPC连接的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4，本示例中两条路由的下一跳分别为VPC-A连接和VPC-B连接。
0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 该场景可参考方法一解决，方法二不适用。 VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，如果组网中的VPC有访问公网的需求，
步骤五：（可选）在VPC路由表中配置路由 在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。
当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。 若您在弹性负载均衡、VPC终端节点以及分布式缓存服务场景下，直接将业务VPC接入ER，则当ER处于容灾切换、弹性扩缩容、升
单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“查看日志”。 进入云日志服务控制台。 在云日志服务中，可查看该流日志记录的详细信息。 ER流日志格式： <version> <project_id> <resource_id> <instance_id>
您可以通过以下方法创建关联： 手动创建：选择任意路由表，并在路由表中为连接创建关联。 自动创建：开启“默认路由表关联”功能，指定默认路由表，系统会自动为连接在默认路由表中创建关联。 发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华东-青岛、华东二、华南-广州、西南-贵阳一
播路由 > “对等连接（Peering）”连接的传播路由 静态路由是用户自定义，同一个路由表中，静态路由的目的地址不允许重复。 传播路由是系统自动学习，同一个路由表中，不同传播路由的目的地址可能相同。 同一个路由表中，静态路由和传播路由的目的地址可能相同。 当不同路由的目的地址存
通和隔离。 默认路由表 开启“默认路由表关联”和“默认路由表传播”功能，并指定默认路由表，系统会自动为新接入的连接在默认路由表中创建关联和传播。 默认路由表可以是自定义路由表，不指定的话系统会自动创建一个路由表作为默认路由表，支持修改。 关联 关联是将连接关联至ER路由表中，一个
VPC3有两个子网，子网1关联默认路由表，子网2关联自定义路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，自定义路由，建议网段为0.0.0.0/0，路由信息如表3所示。 ECS3：表示将VPC子
VPC之间的网络互通和隔离，通过VPC对等连接来实现。点对点的连接导致网络拓扑复杂，路由配置繁多，管理难度大。 公共服务VPC和每个业务VPC互通，需要配置大量的对等连接和路由，对服务规格要求高。VPC对等连接的规格不适用大规模组网，具体如下： 一个租户在一个区域最多可以配置50个对等连接数量。
本章节介绍通过企业路由器构建DC双链路主备混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路主备混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网
成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由表关联”，未开启“默认路由表传播”，因此添加完“虚拟网关（VGW）”连接后： 系统自动在ER默认路由表中创建关联，无需手动创建。 需要继续执行3，手动创建传播。 在ER路由表中，为“虚拟网关（VGW）”连接创建传播，自动学习IDC的路由信息。
迁移中，在ER路由表中，增加指向VPC网段的路由，用于ER和VPC的通信。 开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接，系统会自动添加ER指向VPC的路由，无需手动添加。 注意： 如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
