路由策略绑定至ER连接的传播。 再次执行1，检查路由是否形成负载均衡。 配置路由策略，替换路由的AS_Path值，可能会导致网络环路，因此配置前请检查网络规划，根据实际情况谨慎配置。 登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。

查看更多 →

ER路由规划详情，请参见表2和表4，本示例中两条路由的下一跳分别为VPC-A连接和VPC-B连接。 查看ER路由，具体方法请参见查看路由。 在2个业务VPC的路由表中，分别添加指向ER，目的地址为线下IDC网段的路由。 VPC路由规划详情，请参见表3，本示例添加目的地址为10.1.123.0/24的路由。 配置路由

查看更多 →

。 登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上专线的路由配置成主备路由，形成主备冗余。 假设希望连接DC-A的线路为入云主线路，可以通过设置Local_Pref来实现，降低DC-B线路的BGP路由本地优先级。 BGP路由配置示例（以华为设备为例）： route-policy

查看更多 →

路由策略绑定至ER连接的传播。 再次执行1，检查路由是否形成负载均衡。 配置路由策略，替换路由的AS_Path值，可能会导致网络环路，因此配置前请检查网络规划，根据实际情况谨慎配置。 登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。

查看更多 →

在本示例中，此处选择虚拟网关。 VLAN 30 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 1000Mbit/s 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。

查看更多 →

法请参见：创建相同账户下的对等连接。 如果业务VPC和中转VPC位于不同的账户下，创建方法请参见：创建不同账户下的对等连接。 在VPC-A、VPC-B和VPC-Transit的路由表中，依次添加下一跳为对等连接的路由。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 本示例中添加表3中下一跳为对等连接的路由。

查看更多 →

场景描述 VPN网关通过BGP路由模式对接华为AR路由器的典型组网如图 典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在

查看更多 →

取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。 虚拟私有云 虚拟私有云 选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。

查看更多 →

0/24，下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由，无法自动形成负载均衡。则您需要在两个DGW连接的传播上，分别绑定路由策略。通过替换路由的AS_Path，将ER通过DGW连接去往IDC侧的路由形成等价路由。 您需要创建一个路由策略，添加两个节点：

查看更多 →

mo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样

查看更多 →

mo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样

查看更多 →

DC两条链路属于负载均衡模式，因此为了防止网络环路以及形成等价路由，DC两个虚拟网关的AS号必须保持一致，本示例为64513。 ER的AS号和DC的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为64555。 父主题：

查看更多 →

会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为VGW连接的传播绑定路由策略：分别将路由策略绑定至两个VGW连接上，将ER通过VGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。 父主题： 通

查看更多 →

成主备关系。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为DGW-A连接和DGW-B连接的两条路由默认情况下是等价路由。 需要在备用链路DGW-B连接的传播上，绑定路由策略。通过增加路由的AS_Path，将ER通过DGW-B连接去往IDC侧的路由优先级降低。 您需要创建一个路由策略，添加两个节点：

查看更多 →

会导致网络环路，配置前请检查网络规划，谨慎配置。 创建1个路由策略：路由策略中包含两个策略节点。 为DGW连接的传播绑定路由策略：分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成等价路由。 登录IDC侧网络设备，配置IDC侧的等价路由。 父主题： 通

查看更多 →

，从而自动形成主备路由的情况，您无需额外配置路由策略。 其他情况，则需要执行2，在ER侧配置主备路由。 （可选）在ER侧配置主备路由，即创建路由策略并绑定至DGW-B连接的传播上。 配置路由策略，追加路由的AS_Path，可能会导致网络环路，配置前请检查网络规划，谨慎配置。 创建路由策略，路由策略中包含两个策略节点。

查看更多 →

本端隧道接口地址 配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址 配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制 用于多链路场景下路由可靠性检测，通过ICM

查看更多 →

本端隧道接口地址 配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址 配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制 用于多链路场景下路由可靠性检测，通过ICM

查看更多 →

VPN网关的名称。 vpngw-002 接入子网 用于VPN网关2和VPC通信，请确保选择的接入子网存在4个及以上可分配的IP地址。 192.168.3.0/24 主EIP VPN网关和用户数据中心通信的公网IP1。 3.3.3.3 主EIP2 VPN网关和用户数据中心通信的公网IP2。

查看更多 →

使用BGP协议同时接入多个运营商，可以根据设定的寻路协议实时自动优化网络结构，保持客户使用的网络持续稳定，高效。 优选BGP是特定方向的优质线路。使用BGP协议与多家主流运营商线路互联对接，建立直连中国内地的公网互联路径，提供中国-香港区域与中国内地间的低时延、高质量的网络互通。 保障性 当静态BGP中网络结构发生变

查看更多 →

产品优势 企业路由器是一个支持路由学习的高性能集中路由器，本章节为您介绍企业路由器的优势。 高性能 企业路由器采用集群部署，独享资源确保高性能，满足大规模组网的业务负荷。 高可用 企业路由器可同时部署在多个可用区，打造双活或者多活模式，无缝实时切换，确保业务连续性。 管理简单 企

查看更多 →