配置流程

创建VPC边界防火墙

创建VPC边界防火墙并为VPC边界防火墙规划用于引流的网段。

配置企业路由器并将流量引至云防火墙

添加VPC连接

需要创建两类连接。

• 类别一：用于ER与CFW之间的流量转发。

  防火墙创建后会在企业路由器中自动生成一条CFW连接（名称：cfw-er-auto-attach，连接类型：云防火墙（CFW）），此连接用于ER与CFW之间的流量转发，无需手动创建。

• 类别二：用于VPC与ER之间的流量转发。

  每增加一个防护的VPC，都需要增加一条连接，此处示例增加两条连接。

  1. 添加VPC1与ER之间的连接。
  2. 添加VPC2与ER之间的连接。

创建并配置将VPC流量发送到CFW的路由表1

1. 创建路由表1：用于将VPC流量发送到CFW。
2. 配置路由表1：
   1. 创建关联：

      每增加一个防护的VPC，都需增加一条关联，此处示例增加两条关联。

      1. 将VPC1关联到路由表1。
      2. 将VPC2关联到路由表1。
   2. 创建路由：将ER的流量（VPC发送给ER的流量）转发到CFW。

创建并配置将CFW防护后流量发送到VPC的路由表2

1. 创建路由表2：用于将CFW防护后流量发送到VPC。
2. 配置路由表2：
   1. 创建关联：将CFW关联到路由表2。
   2. 创建传播：

      每增加一个防护的VPC，都需增加一条传播，此处示例增加两条传播。

      1. 将CFW处理后的流量通过ER转发到VPC1。
      2. 将CFW处理后的流量通过ER转发到VPC2。

在VPC路由表中手动添加指向ER的路由

每增加一个防护的VPC，都需为该VPC增加一条路由，此处配置两条路由。

1. 在VPC1的路由表中配置路由。
2. 在VPC2的路由表中配置路由。

开启VPC边界防火墙并确认流量经过云防火墙

开启VPC边界流量防护，并验证流量是否经过CFW。