检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在企业路由器中配置VGW连接 操作场景 本章节指导用户在企业路由器中配置“虚拟网关（VGW）”连接，即将DC专线接入企业路由器中，并配置路由。 操作步骤 创建虚拟网关，即在企业路由器中添加“虚拟网关（VGW）”连接。 在云专线管理控制台，创建虚拟网关。 具体方法请参见步骤2：创建虚拟网关。
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
C-A为例。 全域接入网关DGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内
弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A
DC/VPN双链路互备混合云组网构建流程 本章节介绍通过企业路由器构建DC/VPN双链路主备混合云组网总体流程，流程说明如表1所示。 表1 构建DC/VPN双链路主备混合云组网流程说明(全域接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。
的路由优先。 全域接入网关DGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-A将流量转送到虚拟接口VIF-A。 线下IDC内
在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为DGW连接的路由将流量转送到全域接入网关。 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC1 通过物理专线将流量转送到虚拟接口。
255.0：IDC侧子网掩码。 步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC之间的网络互通情况。
企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源
服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 192.168.3.10 回显类似如下信息，表示vpc-for-er与IDC可以通过ER通信。 [root@ecs-demo
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 企业路由
共享概述 流日志 依托于云日志服务（Log Tank Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志：
删除静态路由等操作。 标签 您可以通过标签相关的API，执行通过标签查询项目标签、查询资源标签、创建以及删除资源标签等操作。 配额 您可以通过配额相关的API，执行查询企业路由器使用量、VPC连接使用量等操作。 可用区 你可以通过可用区API，执行查询支持创建企业路由器实例的可用区列表操作。
在企业路由器中添加“全域接入网关（DGW）”连接，即将云专线DC的全域接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全域接入网关。 父主题： DGW连接
调用说明 企业路由器提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
流日志概述 流日志简介 依托于云日志服务（Log Tank Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志：
当匹配上某一AS_Path规则时，如果该AS_Path规则的匹配模式是允许，则这条路由被允许通过；如果该AS_Path规则的匹配模式是拒绝，则这条路由被拒绝通过。 当遍历了AS_Path列表中的所有AS_Path规则，均没有匹配上，那么这条路由就被拒绝通过。 图2 AS_Path匹配规则 AS_Path列表过滤路
在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。 创建VPN网关时，“关联模
虚拟私有云（VPC）：通过企业路由器控制台来添加。 虚拟网关（VGW）： 通过云专线控制台来添加。 VPN网关（VPN）： 通过虚拟专用网络控制台来添加。 对等连接（Peering）：通过云连接中心网络控制台加载不同区域的企业路由器来添加。 企业连接网（ECN）：通过企业连接控制台来添加。
企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表 操作名称 资源类型 事件名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
