同区域VPC互通方案概述

XX企业在华为云区域A内部署了4个虚拟私有云VPC，这4个VPC之间需要互相访问。

在区域A内创建一个企业路由器ER，将VPC接入ER内，ER可以在4个VPC之间路由流量，实现网络互通。

图1 同区域VPC互通组网

本文档指导用户通过企业路由器快速构建同区域组网，实现同区域VPC互通。

您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。

企业路由器可以和云专线、云连接、NAT网关组合使用构建不同组网，具体请参见企业路由器最佳实践。

本文档介绍如何通过企业路由器构建同区域VPC互通组网，流程如图2所示。

图2 构建同区域VPC互通组网流程图

表1 构建同区域VPC互通组网流程说明
步骤	说明
准备工作	使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。
步骤一：规划组网和资源	规划组网和资源，包括资源数量及网段信息等。
步骤二：创建企业路由器	创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。
步骤三：(可选) 创建VPC和ECS资源	创建4个虚拟私有云VPC和4个弹性云服务器ECS。此处资源数量和规格均为示例，您可以根据实际情况调整。如果您已有资源，不用执行本章节操作。
步骤四：在企业路由器中添加VPC连接	将4个VPC分别接入企业路由器中。
步骤五：（可选）在VPC路由表中配置路由	在VPC路由表中配置到企业路由器的路由信息。如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。
步骤六：验证网络互通情况	登录ECS，执行ping命令，验证网络互通情况。