图解企业路由器

查看更多 →

Firewall，CFW） 您可以通过企业路由器、 虚拟私有云VPC 和云防火墙构建组网，实现云上VPC间的流量防护。 统一身份认证服务（Identity and Access Management, IAM） 针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理，即

查看更多 →

流日志概述 监控 通过 云监控服务 ，您可以监控企业路由器实例以及企业路由器连接的网络情况。 支持的监控指标 审计 通过 云审计 服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作 权限 针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理

查看更多 →

帮助用户在不同地域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同地域或跨地域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您打造一张灵活、可靠、智能的企业级全球互联网络。 应用场景 云上不同区域互通：云上不同区域的企业路由器通过接入中心网络实现跨区域互通。

查看更多 →

概述 欢迎使用企业路由器（Enterprise Router, ER）。企业路由器可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway

查看更多 →

中心网络管理 操作场景 用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。 在中心网络中添加全球接入网关到企业路由器的附件即可实现云下IDC与云上资源互通。 本章节指导用户创建全球中心网络。 约束与限制

查看更多 →

请以友商为准。 表4 场景四说明 客户场景 为了提升业务容灾能力，企业客户业务同时部署在多个公有云上。并且为了业务就近接入，每一个公有云上又横跨多个区域。客户没有自建骨干网，使用公有云的骨干网实现多云多区域网络互通。 比如公司A，其业务涉及多个地区，因此部署在华为云，以及友商云的

查看更多 →

Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全球接入网关，构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专

查看更多 →

选择企业路由器组网构建方案 您可以通过企业路由器构建中心辐射型组网，简化网络架构。以构建云上业务VPC之间互通、云上VPC和线下IDC互通组网为例，当前为您提供两种典型组网方案，详细方案说明如表1。 图1 业务VPC接入企业路由器组网架构图（方案一） 图2 中转VPC接入企业路由器组网架构图（方案二）

查看更多 →

如果为异常情况下的倒换可能会导致业务中断。 可能原因 原因1： 原主用路由器故障。 原因2： 原主用链路故障。 原因3： 原主用路由器或备份路由器的VRRP优先级发生变化。 原因4： 主用路由器上VRRP所在的逻辑接口被删除或者是VRRP配置被删除。 原因5： 原主用路由器故障恢复。 原因6： 原主用链路故障恢复。

查看更多 →

全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络，构成ER对等连接，实现云上跨区域网络互通。 接下来，将主要为您介绍如何将云连接实例直连VPC组网迁移至中心网络和企业路由器。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。 方案架构

查看更多 →

返回关联列表中，可以看到路由策略已绑定至对应的关联上。 将路由策略绑定至ER连接的传播 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。

查看更多 →

返回关联列表中，可以看到路由策略已绑定至对应的关联上。 将路由策略绑定至ER连接的传播 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。

查看更多 →

在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全球接入网关（DGW）”连接，即将云专线DC的全球接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全球接入网关。

查看更多 →

方式一：关联企业路由器 操作场景 企业连接网络通过关联企业路由器，可以与企业路由器连接的虚拟私有云实现互通。 前提条件 已经创建企业路由器，具体操作参见创建企业路由器。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击企业连接网络名称，选择“关联的企业路由器”页签。

查看更多 →

AR路由器侧操作步骤 前提条件 已配置AR路由器上行公网网口：GE0/0/8，公网IP假设为1.1.1.1。 已配置AR路由器下行私网网口：GE0/0/1，私网IP假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SP

查看更多 →

AR路由器侧操作步骤 操作步骤 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。 [AR651]interface GigabitEthernet 0/0/8 [AR651-GigabitEthernet0/0/8]ip address

查看更多 →

企业路由器ER接入LTS 支持ER企业路由器日志接入LTS，具体接入方法请参见创建流日志。 父主题： 使用云服务接入LTS

查看更多 →

返回关联列表中，可以看到新的路由策略已绑定至对应的关联上。 更换ER传播的路由策略 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。

查看更多 →

验证完成后，删除迁移验证相关的路由和E CS 。 步骤四：执行迁移操作 删除虚拟网关vgw-A上的虚拟接口vif-A01。 删除虚拟接口vif-A01之前，务必在线下IDC侧网络设备上进行配置，确保网络流量不会通过虚拟接口vif-A01。 在虚拟网关vgw-B上创建虚拟接口vif-B01，此处虚拟接口vif-B01是虚拟接口vif-A01迁移后的资源。

查看更多 →

在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。

查看更多 →