通过企业路由器和中转VPC构建组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 云内网络访问公网 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 组网迁移 将VPC对等连接迁移至企业路由器ER 将DC直连VPC组网迁移至企业路由器ER 常见问题

查看更多 →

128.0.0.0/1 企业路由器 64.0.0.0/2 企业路由器 32.0.0.0/3 企业路由器 16.0.0.0/4 企业路由器 8.0.0.0/5 企业路由器 4.0.0.0/6 企业路由器 2.0.0.0/7 企业路由器 1.0.0.0/8 企业路由器

查看更多 →

VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。

查看更多 →

VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。

查看更多 →

VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。

查看更多 →

创建资源 创建企业路由器 创建VPC和E CS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网

查看更多 →

接。 更多信息请参见对等连接简介。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。

查看更多 →

“转换配置”的使用场景是什么？ 在进行迁移之前，识别到源数据库应用系统中存在有多种迁移方案可选择，用户可选择最优配置方案（依赖于源库系统以及用户需求）再进行迁移。 父主题： 迁移项目

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置路由。 操作步骤 将2个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例

查看更多 →

边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。 购买企业路由器请参见创建企业路由器 创建说明 创建防火墙时为了引流需选择企业路由器和配置IPV4网段。 企业路由器用于引流，选择时需满足以下限制：

查看更多 →

SNAT规则 查询SNAT规则列表 创建SNAT规则 更新SNAT规则 查询指定的SNAT规则详情 删除SNAT规则 父主题： API（公网NAT网关）

查看更多 →

SNAT规则 为什么使用SNAT？ 什么是SNAT连接数？ 主机通过公网NAT网关访问外网，请问公网NAT网关的带宽是多少？在哪里设置？ NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端 服务器 概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？

查看更多 →

object router对象，参见表2。 表2 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN进行对接。

查看更多 →

VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。

查看更多 →

SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 更新SNAT规则 创建SNAT规则 删除SNAT规则 父主题： API（私网NAT网关）

查看更多 →

SNAT规则 创建SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 删除SNAT规则 父主题： API v2.0

查看更多 →

量。 配置及使用流程 VPC边界防火墙企业路由器模式因版本依赖，在不同局点上有着“新版”和“旧版”两个版本。 新版VPC边界防火墙：配置流程请参见表1，配置文档请参见企业路由器模式（新版）。 图1 VPC边界防火墙（新版） 旧版VPC边界防火墙：配置流程请参见图 企业路由器关联模

查看更多 →

步骤3：配置身份转换规则 企业IdP用户登录华为云后，华为云会根据身份转换规则，决定联邦用户的身份和拥有的权限。身份转换规则需要用户根据自身场景自定义，若不对身份转换规则进行配置，则联邦用户在华为云中的用户名默认为“FederationUser”，权限默认仅能访问华为云，没有其他任何权限。

查看更多 →

步骤2：配置身份转换规则 在IAM上创建身份提供商后，联邦用户在华为云中的用户名默认为“FederationUser”，且联邦用户仅能访问华为云，没有任何权限。您可以在IAM控制台配置身份转换规则，实现： 企业管理系统用户在华为云中显示不同的用户名。 赋予企业管理系统用户使用华为

查看更多 →

将VPC1和VPC-NAT接入企业路由器中 本节指导您如何将VPC1和VPC-NAT接入企业路由器。 步骤一：添加VPC连接 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 步骤二：创建两个路由表 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →