流量转送到全域接入网关。 全域接入网关连接虚拟接口，通过虚拟接口将流量从远端网关转送到物理专线。 通过物理专线将流量送达线下IDC。 响应路径：线下IDC→VPC1 通过物理专线将流量转送到虚拟接口。 虚拟接口连接全域接入网关，通过虚拟接口将流量从本端网关转送到全域接入网关。 通过全域接入网关将流量转送到ER。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。

查看更多 →

在企业路由器中添加VGW连接 操作场景 在企业路由器中添加“虚拟网关（VGW）”连接，即将云专线DC的虚拟网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。

查看更多 →

成本低，当前VPC对等连接不收取任何费用 需要手动配置路由 企业路由器（ER） 对于同一个区域的VPC，可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC，构建中心辐射型组网。企业路由器可以同时连接多个VPC，相比对等连接，企业路由器更适用于多VPC互联的复杂组网。 分钟级连通同区域内的多个VPC

查看更多 →

创建MBM Space操作用户 公有云场景下，数字化制造云平台（MBM Space）使用的是OrgID用户进行登录。系统预置绑定站点的组织的创建者为系统超级管理员和默认租户的租户管理员。当您需要将服务给企业不同部门用户（员工）使用时，可以通过添加组织成员并授予MBM Space的操作权限实现。

查看更多 →

企业路由器 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create

查看更多 →

参数二选一。 使用子网的gateway IP地址来创建路由器接口。 port_id String 否 端口ID，port_id和subnet_id参数二选一，使用端口的IP地址创建路由器接口。 请求示例 路由器删除接口，路由器id为b625c58c-0cfe-49e0-acc8-

查看更多 →

object router对象，参见表5 表5 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企

查看更多 →

与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，

查看更多 →

步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建2个VPC和子网。 在业务VPC子网内，创建E CS ，本示例中创建2个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：分别将2个业务VPC接入企业路由器中。

查看更多 →

VPC4连接：er-attach-nat 静态路由 规划资源 企业路由器ER、NAT网关、弹性公网IP、虚拟私有云VPC、弹性云 服务器 ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 企业路由器ER：1个，资源规划详情如表6所示。 表6

查看更多 →

配置企业路由器 防火墙创建完成后，您还需关联企业路由器和设置引流。 配置原理 配置企业路由器时需要执行以下流程。 图1 配置企业路由器操作步骤 前提条件 已完成创建防火墙步骤。 约束条件 企业路由器需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 仅专业版支持VPC间防火墙防护功能。

查看更多 →

、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 什么是企业路由器 产品优势 应用场景 企业路由器工作原理 创建企业路由器 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同。 发布区域

查看更多 →

可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通

查看更多 →

ASN：建议全域接入网关和企业路由器的AS号不一样，本示例中全域接入网关的AS号为64512。 地址类型：请根据实际情况选择，本示例为IPv4。 虚拟接口，请根据实际需求创建，本示例说明如下： 名称：本示例两个虚拟接口分别为vif-A和vif-B。 虚拟接口优先级：此处两个虚拟接口均选择“优先”，表示形成负载均衡。

查看更多 →

位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，本地数据中心才可以使用云专线上云。 创建虚拟私有云及默认子网 通过云专线接入VPC后，用户可以使用VPC的对等连接访问多个VPC。 用户通过对等连接访问多个VPC 企业路由器（Enterprise

查看更多 →

创建云服务资源 本示例中，您需要创建企业路由器，虚拟私有云、云连接中心网络等资源，资源规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创

查看更多 →

选择要采集流量信息的资源类型，企业路由器流日志功能支持采集以下类型连接的日志信息： 虚拟私有云（VPC）：虚拟私有云。 虚拟网关（VGW）：云专线DC的虚拟网关。 对等连接（Peering）：位于其他区域的另一个企业路由器ER。通过云连接中心网络加载不同区域的企业路由器来创建“对等连接（Peering）”连接。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。

查看更多 →

] } ] } 示例2：拒绝用户删除企业路由器 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予ER FullA

查看更多 →