VGW即虚拟网关，是云专线的接入路由器。在云专线服务里，物理专线是用户本地数据中心与云上VPC建立网络连接线路的抽象。虚拟接口是用户本地数据中心访问VPC的入口。VGW将虚拟接口和VPC关联，即可实现本地数据中心访问VPC。 图2 云专线原理图 网络实例： 网络实例包括VPC、虚拟网关（VGW）。

查看更多 →

什么是VPC？如何进行VPC配置？ 虚拟私有云（Virtual Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。

查看更多 →

方案概述 应用场景 您可以通过企业路由器构建中心辐射型组网，简化网络架构。当前为您提供两种典型组网方案，方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下： 相

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和E CS ：创建3个虚拟私有云VPC和3个 弹性云服务器 ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。 在

查看更多 →

云防火墙（CFW）：通过云防火墙控制台来添加。 连接概述 路由表 路由表是企业路由器发送报文的依据，包含连接的关联关系、传播关系以及路由信息。 一个企业路由器可以拥有多个路由表，您可以将连接关联至不同的路由表，从而实现网络实例的灵活互通或者隔离。 路由表概述 关联 关联是将连接关联至ER路由表中，您可以通过以下方法创建关联：

查看更多 →

将VPC1和VPC-NAT接入企业路由器中 本节指导您如何将VPC1和VPC-NAT接入企业路由器。 步骤一：添加VPC连接 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 步骤二：创建两个路由表 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

如果不开启黑洞路由，则该项是必选参数。 如果开启黑洞路由，则该项无需填写。 选择连接类型，支持静态路由的连接类型如下： 虚拟私有云（VPC）：表示接入的网络实例是虚拟私有云。 对等连接（Peering）：表示接入的网络实例是企业路由器的对等体，即跨区域的另外一个企业路由器。 云防火墙（CF

查看更多 →

如何选择组网方案？ 方案一是将业务VPC直接接入企业路由器，方案二是使用中转VPC，结合VPC对等连接和企业路由器共同构建组网。相比方案一，方案二可以降低成本，并且免去一些限制，详细说明如下： 相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下； 业务VPC之间的流量通过VPC对等连接

查看更多 →

传播概述 传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 如果不创建传播，可以手动在路由表中添加连接的静态路由。 图1 传播路由和静态路由概述 表1 传播概述 连接类型 路由学习内容 创建传播的方法

查看更多 →

IP地址组：选择已创建的IP地址组，包含一个或者多个IP地址。 IP地址 目的地址 目的地址需要确保该VPC的流量可以访问到其他接入企业路由器的VPC，请您根据组网的实际规划进行配置，支持修改。 为了方便配置以及后续的网络扩展，建议您目的地址配置成VPC网段或者子网的地址。 不建议在VPC路由表中将ER的路由配置为默认路由网段0

查看更多 →

全球接入网关概述 简介 全球接入网关（Global DC Gateways，DGW）是实现专线访问中心网络中的企业路由器的逻辑接入网关，一个全球接入网关可以关联多个区域的企业路由器。 一个全球接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全球接入网关。 全球接入

查看更多 →

，实现同区域内VPC互通。在区域B和区域C进行同样的操作。最终，通过中心网络和企业路由器，实现不同区域的VPC网络互通。 图1 跨区域VPC互通组网 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 约束与限制 不同VPC的子网网段不能重复，否则可能出现无法通信的情况。

查看更多 →

从默认路由表er-RT1中删除防火墙VPC(vpc-cfw-er)的关联和传播。 选择“路由表 > 关联” ，在防火墙VPC行的“操作”列，单击“删除”，在删除确认框中，单击“是”。 选择“传播” ，在防火墙VPC行的“操作”列，单击“删除”，在删除确认框中，单击“是”。 创建路由表er-RT2。

查看更多 →

步骤四：修改VPC的路由表 本节指导您通过修改防护VPC的路由表将路由指向企业路由器。 至少需要修改两个VPC的路由表，每增加一个防护的VPC，都需为该VPC增加一条路由。 操作步骤 在左侧导航栏中，选择“网络 > 虚拟私有云 > 路由表”，进入“路由表”页面。 在“名称/ID”

查看更多 →

步骤三：在企业路由器中添加并配置VGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个虚拟网关：创建关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。

查看更多 →

什么是VPCEP资源配额？ VPCEP资源配额 在创建“对象迁移”任务中，使用数据库实例连接的方式进行测试连接和创建迁移任务的时候，UGO会使用VPC终端节点（VPC Endpoint）服务进行网络打通。 对于VPC终端节点（VPC Endpoint）服务，一个用户在单个区域中创

查看更多 →

汇聚云图说、视频、入门、最佳实践等，为您揭秘华为云ER。 云图说合集 云图说系列，是您了解华为云的必备利器 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自各服务的技术牛人，为您解决技术难题。

查看更多 →

步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。 创建1个虚拟接口：虚拟接口用来连接全球接入网关和物理连接。

查看更多 →

域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。 迁移完成后，在云连接实例中依次移除VPC，当所有VPC移除完成后，删除云连接实例。 图1 云连接实例直连VPC组网迁移架构图 方案优势 企业路由器作为一个云上高性能集中路由器，可以连通多种不同网络服务。 通过

查看更多 →

虚拟网关 虚拟网关是物理连接的接入路由器，是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。 一个VPC只能关联一个虚拟网关，多条物理

查看更多 →

分别在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中，添加指向ER的大网段路由。 步骤二：创建中心网络并连接企业路由器 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路

查看更多 →