步骤二：创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 根据

查看更多 →

AT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将VPC对等连接组网迁移至企业路由器

查看更多 →

KMS用户主密钥。华为云服务会生成一个明文的数据加密密钥和一个密文的数据加密密钥，其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。华为云服务使用明文的数据加密密钥来加密数据，然后将加密后的密文数据与密文的数据加密密钥一同存储在华为云服务中，如下图所示。 图1

查看更多 →

域互通。 图1 企业路由器跨区域互通 云下用户数据中心与云上不同区域互通：中心网络下的不同企业路由器通过全球接入网关通过与用户本地数据中心搭建连接实现互通。 图2 企业路由器与云下数据中心互通 通过灵活更换企业路由器的互通策略，更便捷地组建用户的全球网络。 配置流程 中心网络配置流程如图3所示。

查看更多 →

单击“服务列表”，选择“管理与监控 > 云监控服务 ”。 进入云监控服务主页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，为企业路由器实例以及企业路由器连接配置OBS存储，用来存储历史监控数据。 企业路由器实例 在企业路

查看更多 →

删除DGW连接 操作场景 当您在企业路由器中的“全球接入网关（DGW）”连接不需要使用时，您可以参考以下操作删除“全球接入网关（DGW）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

未解析至华为云服务器 整改通知： 已备案 域名 解析非华为云IP。 可能原因： 已备案域名存在解析非中国大陆IP、其他接入商IP情况。 整改建议： 解析非中国大陆IP无需备案，请注销或取消接入互联网信息； 将您的域名解析指向大陆境内华为云IP。 父主题： 互联网信息不准确

查看更多 →

本章节指导用户在企业路由器的路由表中删除传播。 约束与限制 删除传播时，通过传播自动学习的路由也会被一起删掉。通过传播学习的路由的“路由类型”为“传播路由”。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。

查看更多 →

在区域A内创建一个企业路由器ER，将VPC和DC的全球接入网关接入ER内，ER可以在接入的VPC和全球接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全球接入网关混合云组网 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器和云专线构建混合云组网（全球接入网关DGW）

查看更多 →

、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将云连接实例直连VPC组网迁移至中心网络和企业路由器

查看更多 →

IP地址 需要修改的IPv4地址。 此处IP地址应和路由器IP在同一网段的IP地址。 默认网关 该IP地址对应的默认网关。 说明： 请确保默认网关全局唯一。 图3 修改IP地址 拔出PC侧网线，断开设备与PC的网线连接，然后网线连接设备与路由器。 配置DNS： 在华为HiLens智能边缘

查看更多 →

存在如下情况，请依次确认： 集群节点的安全组规则是否放通ICMP协议。 VPC的路由表是否存在网段冲突。请额外注意，容器网段也不可与默认的企业路由器网段冲突，详情请参见规划组网。 图7 VPC路由表 父主题： 网络

查看更多 →

操作场景 用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。 在中心网络中添加全球接入网关到企业路由器的附件即可实现云下IDC与云上资源互通。 本章节指导用户创建全球中心网络。 约束与限制 使用中心网络前需

查看更多 →

与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，

查看更多 →

配置企业路由器并将流量引至云防火墙 通过企业路由器连通VPC和云防火墙之间的流量。 为防护VPC添加连接，建立VPC与ER之间的网络互通。 在企业路由器中创建两个路由表作为关联路由表和传播路由表，将VPC和防火墙之间的流量互相传输。 为VPC添加一条指向企业路由器的路由。 开启VPC边界防火墙并确认流量经过云防火墙

查看更多 →

可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括但不限于：华为（路由器、防火墙）、h3c（路由器、防火墙）、cisc

查看更多 →

更换ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，更换ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 更换ER关联的路由策略 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到目标企业路由器。

查看更多 →

图4 查询资源账单 关于查询账单的详细参数介绍请参见流水与明细账单。 场景示例：核对资源用量是否与实际相符 假设您在2023/07/06 12:25:30创建了一个企业路由器，2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07

查看更多 →

通过企业路由器，可以实现DC和VPN主备链路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW）

查看更多 →

本章节指导用户查看企业路由器实例以及企业路由器连接的监控指标。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监控 > 云监控服务”。 进入云监控服务主页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。

查看更多 →

修改连接的标签 操作场景 本章节指导用户修改已有连接的标签。 约束与限制 每个标签由“标签键”和“标签值”组成，“标签键”不支持修改，只能修改“标签值”。 如果需要修改“标签键”，请删除后重新添加，具体请参见删除连接的标签和添加企业路由器的标签。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →