与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，

查看更多 →

选择“监控 > 监控设置 > 数据采集配置”，进入路由器监控设置页面。 协议类型选择“设备通过HTTP协议向iMaster NCE-Campus上报性能数据”，其中性能数据、终端监控、告警数据、应用数据开关默认已开启，如需开启其他开关，请按表 上报基础数据的开关使用说明设置，最后单击“确定”。

查看更多 →

完成AP上线，DHCP 服务器 侧和AP侧需要进行的操作如下。 图1 AP通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。

查看更多 →

业项目，管理各自的资源，并且针对不同的企业项目，设置不同的人员进行管理。 云防火墙支持企业管理，您可以将云防火墙上的资源按照企业项目进行管理，并设置每个企业项目的用户权限。 与Web应用防火墙的主要区别 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。

查看更多 →

。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括但不限于：华为（路由器、防火墙）、h3c（路由器、防火墙）、cisco（

查看更多 →

> 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 单击“防火墙状态”侧的“编辑防护VPC”，进入企业路由器页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。

查看更多 →

企业连接中的企业连接网络ECN。 在企业路由器中添加ECN连接 查看企业路由器中的连接 删除ECN连接 全球接入网关（DGW） 云专线DC的全球接入网关。 在企业路由器中添加DGW连接 查看企业路由器中的连接 删除DGW连接 云防火墙（CFW） 云防火墙。 在企业路由器中添加CFW连接 查看企业路由器中的连接

查看更多 →

开启/关闭VPC间边界防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启或关闭VPC间防火墙功能。 前提条件 已购买CFW专业版。 已配置企业路由器。 约束条件 仅专业版支持VPC间防火墙防护功能。 操作步骤 登录管理控制台。

查看更多 →

本章节指导用户在企业路由器的路由表中创建传播。 约束与限制 一个连接可以和多个路由表存在传播关系。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。

查看更多 →

选择连接类型“云防火墙（CFW）”。 下一跳 在下拉列表中，选择自动生成的防火墙连接（cfw-er-auto-attach）。 描述 （可选）路由的描述信息。 配置传播路由表 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。 设置关联功能

查看更多 →

交换机上线，DHCP服务器侧和交换机侧需要进行的操作如下。 图1 交换机通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。

查看更多 →

功能描述 参考链接 企业路由器 您可以将企业路由器看作一个支持路由学习的高性能集中路由器，创建企业路由器时，您可以设置部署区域、可用区、名称等参数。 企业路由器创建完成后，您可以根据业务使用情况灵活调整部分参数。 创建企业路由器 连接 为企业路由器添加网络实例对应的连接，即表示将网络实例接入企业路由器中。

查看更多 →

线，DHCP服务器侧和WAC侧需要进行的操作如下。 图1 WAC通过DHCP Option方式上线示例 上云操作方法 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。

查看更多 →

本章节指导用户在企业路由器的路由表中创建关联，将指定连接关联至路由表中。 约束与限制 每个连接只能关联一个路由表，来自连接的报文根据该路由表进行转发。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建关联的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。

查看更多 →

在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 在“防火墙状态”侧，单击“开启防护”。 单击“确认”，完成开启VPC边界防火墙。

查看更多 →

管理VPC边界防火墙 VPC边界防火墙概述 企业路由器模式（新版） 管理VPC边界防火墙 企业路由器模式（旧版）

查看更多 →

企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 管理VPC边界防火墙

查看更多 →

单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待修改路由的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表

查看更多 →

同区域的其他企业路由器。 “企业连接网（ECN）”连接：接入同区域或者不同区域的企业连接网络。 “全球接入网关（DGW）”连接：接入同区域云专线DC的全球接入网关。 “云防火墙（CFW）”连接：接入同区域的云防火墙。 图1 企业路由器使用方法 当您了解了企业路由器的使用方法后，接

查看更多 →

关闭VPC边界防火墙 如果业务遇到异常拦截，可以暂时关闭VPC边界防火墙，关闭期间，防火墙对流量不做任何检测。 如果您的业务后续不再需要VPC边界流量防护，关闭防护后，还需手动恢复企业路由器（ER）的配置，请参见退订防火墙后恢复企业路由器配置。 关闭VPC边界防火墙 登录管理控制台。

查看更多 →

B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署云防火墙，通过将VPC和云防火墙关联至企业路由器中不同的路由表，控制VPC1和VPC2互访流量经过防火墙。 最佳实践 通过企业路由器和云防火墙构建组网

查看更多 →