检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0/29和172.17.253.0/29两条路由。 在弹性云服务器的远程登录窗口，执行以下步骤，验证VPC和ER的网络通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 登录ecs-A02，验证vpc-A与vpc-B是否可以通过ER通信。
分别创建两条VPN连接，用作主备。 创建主VPN连接，请参见创建第一条VPN连接。 创建备VPN连接，请参见创建第二条VPN连接。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。
步骤四：在企业路由器中添加VPC连接 将4个VPC分别接入企业路由器中。 步骤五：（可选）在VPC路由表中配置路由 在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10
网络流量可以通过新的虚拟接口VIF-B02或者指定的虚拟接口访问云上资源。 步骤五：配置DC双链路工作模式 DC双链路可以配置成负载均衡模式或者主备模式，请您根据实际需求配置路由策略。 步骤六：删除原有虚拟网关 待迁移完成后，VPC-X、全域接入网关DGW-B01和DGW-B02
表中，“虚拟网关（VGW）”连接学习来的传播路由，属于BGP路由。 “对等连接（Peering）”、“VPN网关（VPN）”以及“全域接入网关（DGW）”类型的连接同理。 IP地址前缀列表 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和
要经过ER转发，省去部分流量费用。 您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。 当前将业务VPC直接接入ER，针对业务VPC有部分使用限制。由于方案二中您只需要将中转VPC接入ER，则可以解决以下针对业务VPC的限制： 当业务VPC下存在共享型弹
作。 注册华为账号并实名认证 为账户充值 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 resource_id String 连接的资源唯一标识 route_policy ImportRoutePolicy object 入方向路由策略
peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 vpc：虚拟私有云 cfw：云防火墙 resource_project_id String 资源所属项目ID 表6 Tag 参数 参数类型 描述 key String 标签键，规则：
vgw：云专线的虚拟网关 peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 cfw：云防火墙 ecn：企业连接网 attachment_id String 连接ID 请求示例 在企业路由器的路由表中修改静态路由，将黑洞路由修改为常规路由，下一跳为指定连接
根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ER资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ER资源委托给更专业、高效的其他华为账号或者云服务，这些华为账号或者云服务可以根据权限进行代运维。 如
接下来，将主要为您介绍如何通过企业路由器和全域接入网关实现云上VPC和线下IDC网络互通。 方案架构 XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且通过DC全域接入网关和线下IDC网络互通。 在区域A内创建一个企业路由器ER，将VPC和DC的全域接入网关接入ER内，ER可以
您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在连接列表中，单击目标连接所在行的操作下的“接受”，接受连接创建申请。 所有者接受连接创建申请后，连接状态由“待接受”变为“创建中”： 当连接最终状态为“正常”时，表示连接创建成功。
该场景可参考方法一或者方法二解决。 注意：使用方法二时，VPC内访问公网的流量会转发到企业路由器，如果组网中的VPC有访问公网的需求，比如通过EIP访问公网，请勿使用该方法。 解决方法 解决方法如下，请您根据实际业务场景选择： 方法一：将默认路由0.0.0.0/0改成指向明确的路由，比如192
路由表的基本信息中“默认路由传播”为“是”，说明该路由表是默认传播路由表。 如果需要删除默认关联路由表，需要更改企业路由器的“默认路由关联”和“默认路由传播”配置，具体请参见修改企业路由器配置。 当路由表中有关联、传播关系时，不支持删除。 删除关联，请参见删除路由表中关联的连接。 删除传播，请参见删除路由表中连接的传播。
进入企业路由器列表页面。 通过名称过滤，快速找到待修改连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待修改标签的连接名称。 进入连接详情页面。 在连接详情页面，单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示，设置“标签值”，并单击“确定”。
查看连接的标签 操作场景 本章节指导用户查看连接的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待查看标签的连接名称。 进入连接详情页面。 在标签列表中，查看连接的标签信息，包括“标签键”和“标签值”。
在企业路由器中添加“虚拟私有云（VPC）”连接，即将3个VPC分别接入企业路由器中。 迁移时，需要手动在VPC路由表中添加规划的大网段路由，不开启“配置连接侧路由”功能。 检查ER路由表中的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统
C中，连通云上VPC和线下IDC网络。如果客户有多个VPC需要和线下IDC互通，为了提升网络可靠性，同时部署多条专线，则可能存在以下问题： 同时部署多条专线链路，导致组网配置复杂，并且使用和维护成本较高。 多条专线链路之间相互独立，无法联动形成负载或者主备。 如果您希望提升混合云
168.0.0/16三个固定网段是添加VPC连接时，开启“配置连接侧路由”选项，系统自动在VPC路由表配置的静态路由。如果ER内同时接入多个VPC连接，则这些路由可以将当前VPC访问其他VPC的路由转发至ER，再通过ER将流量转发至下一跳网络实例。 线下IDC侧网段：除了系统自动添加的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
