规划组网和资源

请求路径：VPC1→VPC2

1. 在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。
2. VPC1关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC3连接的静态路由将流量转送到VPC3。
3. VPC3有两个子网，分别关联了ECS3的两个网卡：
   1. 子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及ECS内核配置，将流量从eth0网卡转送到eth1网卡。
   2. 子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。
4. VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC2连接的传播路由将流量送达VPC2。

响应路径：VPC2→VPC1

1. 在VPC2路由表中，通过下一跳为ER的路由将流量转送到ER。
2. VPC2关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC3连接的静态路由将流量转送到VPC3。
3. VPC3有两个子网，分别关联了ECS3的两个网卡：
   1. 子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及ECS内核配置，将流量从eth0网卡转送到eth1网卡。
   2. 子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。
4. VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。

VPC

• VPC1和VPC2的互访流量需要通过VPC3部署的防火墙清洗。
• VPC网段（CIDR）不能重叠。

  本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

  如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。

• VPC1和VPC2各有一个默认路由表。
• VPC3有两个子网，子网1关联默认路由表，子网2关联自定义路由表。
• VPC默认路由表中的路由说明如下：
  • local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。
  • ER：表示将VPC子网流量路由至ER，自定义路由，建议网段为0.0.0.0/0，路由信息如表3所示。
  • ECS3：表示将VPC子网流量路由至ECS3，自定义路由，路由表信息如表4所示。

ER

ECS

• 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。
• ECS3部署了第三方防火墙，共有两个网卡，分别关联VPC3的不同子网。

10.0.0.0/8

企业路由器

静态路由：自定义

172.16.0.0/12

企业路由器

静态路由：自定义

192.168.0.0/16

企业路由器

静态路由：自定义

10.1.0.0/16

服务器实例

静态路由：自定义

10.2.0.0/16

服务器实例

静态路由：自定义

0.0.0.0/0

VPC3连接：er-attach-inspection

静态路由

VPC1网段：10.1.0.0/16

VPC1连接：er-attach-01

传播路由

VPC2网段：10.2.0.0/16

VPC2连接：er-attach-02

传播路由