器地址信息。 与华为乾坤云平台建立NETCONF连接阶段 设备在收到注册中心返回的携带控制器地址信息的报文后，设备会使能NETCONF功能，使能NETCONF主动注册功能，创建SSH用户（固定是huawei）、管理VLAN1。设备根据获取的控制器IP地址和端口号与控制器建立NETCONF连接。

查看更多 →

AT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将VPC对等连接组网迁移至企业路由器

查看更多 →

AR路由器侧操作步骤 操作步骤 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。 [AR651]interface GigabitEthernet 0/0/8 [AR651-GigabitEthernet0/0/8]ip address

查看更多 →

AR路由器侧操作步骤 前提条件 已配置AR路由器上行公网网口：GE0/0/8，公网IP假设为1.1.1.1。 已配置AR路由器下行私网网口：GE0/0/1，私网IP假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SP

查看更多 →

采用IKEv2进行IPSec协商时，如果隧道流量超时值配置为0，则关闭本端流量超时功能。 若AR路由器使用非固定IP接入云上VPN网关，图1中“高级>本端身份类型”需设置为“名称”，其值与云上对端网关标识保持一致。 图1 VPN连接配置 配置VPN安全策略。 选择“配置 > 攻击防范

查看更多 →

企业路由器ER接入LTS LTS支持ER企业路由器日志接入，具体接入方法请参见创建流日志。 结构化模板日志详情 ER企业路由器日志示例 表1 结构化模板示例 模板名称 示例日志 ER企业路由器 1 0ebc7f641d80f4d32f9dc0056bdaae5b 740cc7e2

查看更多 →

域互通。 图1 企业路由器跨区域互通 云下用户数据中心与云上不同区域互通：中心网络下的不同企业路由器通过全球接入网关通过与用户本地数据中心搭建连接实现互通。 图2 企业路由器与云下数据中心互通 通过灵活更换企业路由器的互通策略，更便捷地组建用户的全球网络。 配置流程 中心网络配置流程如图3所示。

查看更多 →

AT网关、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将DC直连VPC组网迁移至企业路由器

查看更多 →

ping IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A ~]# ping 172.16.1.10 PING 172.16.1.10 (172.16.1.10) 56(84)

查看更多 →

企业路由器用于引流，选择时需满足以下限制： 没有与其他防火墙实例关联。 需归属本账号，非共享企业路由器。 需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 网段用于将流量转发至云防火墙，选择时需注意以下限制： 该网段不可与需要开启防护的私网网段重合，否则会导致路由冲突。 10.6.0.0/16-10

查看更多 →

选择对端网关。 cgw-fw 连接模式 选择“静态路由模式”。 静态路由模式 对端子网 用户数据中心中需要和华为云VPC通信的子网。 对端子网与本端子网可以重叠，不能重合；对端子网不能被本网关关联的VPC内已有子网所包含。 部分网段是VPC预留网段，不能作为对端子网，例如：100.64

查看更多 →

选择对端网关。 cgw-fw 连接模式 选择“静态路由模式”。 静态路由模式 对端子网 用户数据中心中需要和华为云VPC通信的子网。 对端子网与本端子网可以重叠，不能重合；对端子网不能被本网关关联的VPC内已有子网所包含。 部分网段是VPC预留网段，不能作为对端子网，例如：100.64

查看更多 →

选择企业路由器组网构建方案 您可以通过企业路由器构建中心辐射型组网，简化网络架构。以构建云上业务VPC之间互通、云上VPC和线下IDC互通组网为例，当前为您提供两种典型组网方案，详细方案说明如表1。 图1 业务VPC接入企业路由器组网架构图（方案一） 图2 中转VPC接入企业路由器组网架构图（方案二）

查看更多 →

本章节介绍将DC直连VPC组网流程迁移至企业路由器ER的总体流程，流程说明如表1所示。 表1 迁移DC直连VPC组网流程说明 步骤 说明 步骤一：创建企业路由器并添加VPC连接 在和业务VPC相同的区域内，创建1个企业路由器er-X。 在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中，连

查看更多 →

、分布式缓存服务、混合云DNS解析时，不建议直接将业务VPC接入ER。 了解企业路由器的约束与限制详细信息，请参见企业路由器约束与限制。 父主题： 将云连接实例直连VPC组网迁移至中心网络和企业路由器

查看更多 →

单击“服务列表”，选择“管理与监控 > 云监控服务 ”。 进入云监控服务主页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，为企业路由器实例以及企业路由器连接配置OBS存储，用来存储历史监控数据。 企业路由器实例 在企业路

查看更多 →

修改企业路由器的标签 操作场景 本章节指导用户修改已有企业路由器的标签。 约束与限制 每个标签由“标签键”和“标签值”组成，“标签键”不支持修改，只能修改“标签值”。 如果需要修改“标签键”，请删除后重新添加，具体请参见删除企业路由器的标签和添加企业路由器的标签。 修改企业路由器的标签

查看更多 →

操作场景 用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。 在中心网络中添加全球接入网关到企业路由器的附件即可实现云下IDC与云上资源互通。 本章节指导用户创建全球中心网络。 约束与限制 使用中心网络前需

查看更多 →

加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0

查看更多 →

与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，

查看更多 →

可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括但不限于：华为（路由器、防火墙）、h3c（路由器、防火墙）、cisc

查看更多 →