# 配置流程
当企业路由器已连通多个VPC时，VPC间流量默认通过ER直接转发，不经过安全检测。如果需要对VPC间的内部流量（东西向流量）进行入侵防御、访问控制等安全防护，需要通过ER的路由策略将VPC间流量引导至云防火墙，经云防火墙检测放行后再转发至目的VPC。
本文以两个VPC（VPC1、VPC2）间流量互访为例，指导您通过ER路由配置将流量引至云防火墙。具体配置流程如下：
表1企业路由器模式配置及使用流程 
| 操作步骤                                                                                                                              || 操作说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
|:---|---|:---|
| [创建VPC边界防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0131.html)                                                     || 创建VPC边界防火墙并为VPC边界防火墙规划用于引流的网段。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| [配置企业路由器并将流量引至云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0269.html) | 添加VPC连接                  | 需要创建两类连接。 - 类别一：用于ER与CFW之间的流量转发。 防火墙创建后会在企业路由器中自动生成一条CFW连接（名称：**cfw-er-auto-attach**，连接类型：云防火墙（CFW）），此连接用于ER与CFW之间的流量转发，无需手动创建。   - 类别二：用于VPC与ER之间的流量转发。 **每增加一个防护的VPC，都需要增加一条连接**，此处示例增加两条连接。 1. 添加VPC1与ER之间的连接。  2. 添加VPC2与ER之间的连接。                                                                                                                             |
| [配置企业路由器并将流量引至云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0269.html) | 创建并配置将VPC流量发送到CFW的路由表1     | 1. 创建路由表1：用于将VPC流量发送到CFW。  2. 配置路由表1： 1. 创建关联： **每增加一个防护的VPC，都需增加一条关联** ，此处示例增加两条关联**。** 1. 将VPC1关联到路由表1。  2. 将VPC2关联到路由表1。    2. 创建路由：将ER的流量（VPC发送给ER的流量）转发到CFW。     |
| [配置企业路由器并将流量引至云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0269.html) | 创建并配置将CFW防护后流量发送到VPC的路由表2 | 1. 创建路由表2：用于将CFW防护后流量发送到VPC。  2. 配置路由表2： 1. 创建关联：将CFW关联到路由表2。  2. 创建传播： **每增加一个防护的VPC，都需增加一条传播** ，此处示例增加两条传播**。** 1. 将CFW处理后的流量通过ER转发到VPC1。  2. 将CFW处理后的流量通过ER转发到VPC2。             |
| [配置企业路由器并将流量引至云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0269.html) | 在VPC路由表中手动添加指向ER的路由        | **每增加一个防护的VPC，都需为该VPC增加一条路由** ，此处配置两条路由**。** 1. 在VPC1的路由表中配置路由。  2. 在VPC2的路由表中配置路由。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| [开启VPC边界防火墙并确认流量经过云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0133.html)                                         || 开启VPC边界流量防护，并验证流量是否经过CFW。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |