活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      企业路由器

      企业路由器

        • 产品介绍
        • 什么是企业路由器
        • 产品优势
        • 应用场景
        • 场景一:多个VPC灵活互通和隔离
        • 场景二:构建VPC间的边界防火墙
        • 场景三:多条专线链路动态选路和切换
        • 产品功能
        • 权限管理
        • 企业路由器工作原理
        • 约束与限制
        • 与其他服务的关系
        • 区域和可用区
        • 计费说明
        • 计费概述
        • 计费模式
        • 产品价格
        • 快速入门
        • 通过企业路由器实现同区域VPC互通
        • 方案概述
        • 步骤一:规划组网和资源
        • 步骤二:创建企业路由器
        • 步骤三:(可选) 创建VPC和ECS
        • 步骤四:在企业路由器中添加VPC连接
        • 步骤五:(可选)在VPC路由表中配置路由
        • 步骤六:验证网络互通情况
        • 用户指南
        • 企业路由器
        • 创建企业路由器
        • 修改企业路由器配置
        • 查看企业路由器
        • 删除企业路由器
        • 连接
        • 连接概述
        • VPC连接
        • 在企业路由器中添加VPC连接
        • 开启VPC连接的IPv6功能
        • 删除VPC连接
        • CFW连接
        • 在企业路由器中添加CFW连接
        • 删除CFW连接
        • 修改企业路由器中连接的基本信息
        • 查看企业路由器中的连接
        • 路由表
        • 路由表概述
        • 创建路由表
        • 修改路由表信息
        • 查看路由表
        • 删除路由表
        • 关联
        • 关联概述
        • 创建关联将连接关联至路由表中
        • 查看路由表中关联的连接
        • 删除路由表中关联的连接
        • 传播
        • 传播概述
        • 在路由表中创建连接的传播
        • 查看路由表中连接的传播
        • 删除路由表中连接的传播
        • 路由
        • 路由概述
        • 创建静态路由
        • 修改静态路由
        • 查看路由
        • 删除静态路由
        • 共享
        • 共享概述
        • 创建共享
        • 修改共享名称
        • 查看共享详情
        • 接受与拒绝连接创建申请
        • 删除共享
        • 流日志
        • 流日志概述
        • 创建流日志
        • 查看流日志信息
        • 开启/关闭流日志
        • 删除流日志
        • 监控
        • 支持的监控指标
        • 查看监控指标
        • 创建告警规则和通知
        • 审计
        • 支持审计的关键操作
        • 查看审计日志
        • 常见问题
        • 如何解决VPC路由表中的0.0.0.0/0路由无法转发至ER的问题
        • 如何在VPC路由表中配置指向ER的100.64.x.x网段的路由
        • 如何让接入ER的两个连接之间互相学习路由
        • 最佳实践
        • 将VPC对等连接组网迁移至企业路由器
        • VPC对等连接组网迁移方案概述
        • VPC对等连接组网迁移资源规划
        • VPC对等连接组网迁移流程
        • VPC对等连接组网迁移实施步骤
        • 通过企业路由器实现同区域VPC隔离
        • 方案概述
        • 规划组网和资源
        • 创建资源
        • 配置网络
        • 验证网络互通情况
        • 文档下载
          无相关产品

          本页目录

          帮助中心企业路由器最佳实践将VPC对等连接组网迁移至企业路由器VPC对等连接组网迁移资源规划
          VPC对等连接组网迁移资源规划
          更新时间 2025-07-04 16:32:40
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-07-04 16:32:40
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本章节向您介绍 VPC对等连接组网迁移资源规划。

          网络规划说明

          规划VPC及其子网的网段、VPC路由表和ER路由表信息。

          迁移过程中,除了添加ER和VPC之间通信的路由,还需要添加一些迁移过程中的验证路由和临时通信路由,迁移完成可以删掉不需要的路由,VPC对等连接迁移组网规划。

          不同迁移过程中组网如下三个示意图所示:

          迁移前组网示意图如下图所示。

          zh-cn_image_0000001355228522.png

          迁移中组网示意图如下图所示。

          zh-cn_image_0000001355548110.png

          迁移后组网示意图如下图所示。

          zh-cn_image_0000001405908229.png

          说明

          以上路由规划详情仅为示例,供您参考,您需要根据实际业务情况规划路由。

          VPC对等连接迁移组网规划总体说明表如下所示。

          路由表 说明
          VPC路由表 迁移前,在VPC的路由表中,指向对等连接的路由目的地址为VPC的子网网段,未覆盖整个VPC网段,因此该对等连接不是连通整个VPC网段,而是连通VPC的子网。
          迁移中,需要在VPC路由表中,添加指向VPC对等连接的临时通信路由、指向ER的大网段路由和验证路由。
          指向VPC对等连接的临时通信路由,确保迁移过程中,删除原有VPC对等连接路由时流量不中断。
          该路由的下一跳可以选择VPC关联的任意对等连接,目的地址不能被其他业务占用,可以选择不常用的任意路由地址。本示例中的地址为1.1.1.1/32、1.1.1.2/32、1.1.1.3/32。
          指向ER的大网段路由,用作VPC和ER的通信。
          该路由的目的地址即需要覆盖待迁移的所有VPC网段,又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/14,覆盖172.16.0.0/16、172.17.0.0/16和172.18.0.0/16三个VPC网段。
          指向ER的验证路由,用于验证VPC和ER的通信。
          验证路由网段不能被VPC对等连接覆盖,无法通过对等连接通信,用来验证VPC和ER之间的网络通信情况。本示例中验证路由的地址为172.16.253.0/29、172.17.253.0/29、172.18.253.0/29。
          迁移完成后,需要在VPC路由表中删除验证路由和临时通信路由。
          ER路由表 迁移中,在ER路由表中,增加指向VPC网段的路由,用于ER和VPC的通信。
          开启ER“默认路由表关联”和“默认路由表传播”功能,那么在ER中添加“虚拟私有云(VPC)”连接,系统会自动添加ER指向VPC的路由,无需手动添加。
          注意

          迁移时,请在VPC路由表中,务必添加指向VPC对等连接的临时通信路由,由于VPC对等连接功能的限制,此路由可以确保迁移过程中,删除VPC对等连接路由时流量不中断。此处流量不中断仅针对本文的方案,您的实际迁移过程中可能会中断流量。指向ER的大网段路由需要覆盖业务范围内的所有VPC网段,如果一个大网段路由不够,您可以根据实际情况规划多个大网段路由。

          迁移时,如果VPC对等连接两端的VPC网段存在重叠,则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址,那么VPC网段重叠时,会导致ER路由表内路由冲突。此时,您需要手动在ER路由表中添加指向VPC连接的路由。

          迁移完成后,您可以根据实际业务需要,选择继续使用大网段路由,或者添加和原有路由目的地址一致的路由后,再删除大网段路由。

          以下是vpc-A的路由表RTB-VPC-A的规划内容。

          目的地址 下一跳类型 下一跳 路由类型 路由作用 存在阶段
          172.17.0.0/24 对等连接 peer-AB 自定义 目的地址指向vpc-B的子网subnet-B01
          连通子网subnet-A01和subnet-B01
          迁移前/迁移中
          172.18.0.0/24 对等连接 peer-AC 自定义 目的地址指向vpc-C的子网subnet-C01
          连通子网subnet-A01和subnet-C01
          迁移前/迁移中
          1.1.1.1/32 对等连接 peer-AB 自定义 目的地址指向任意未被业务占用的IP地址
          确保迁移时,VPC对等连接流量不中断
          迁移中
          172.16.0.0/14 企业路由器 er-ABC 自定义 目的地址指向覆盖3个VPC的大网段
          连通vpc-A和er-ABC
          迁移中/迁移完成
          172.17.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-B的子网subnet-B02
          连通subnet-B02和er-ABC
          迁移中
          172.18.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-C的子网subnet-C02
          连通subnet-C02和er-ABC
          迁移中

          以下是vpc-B的路由表RTB-VPC-B的规划内容。

          目的地址 下一跳类型 下一跳 路由类型 路由作用 存在阶段
          172.16.0.0/24 对等连接 peer-AB 自定义 目的地址指向vpc-A的子网subnet-A01
          连通子网subnet-A01和subnet-B01
          迁移前/迁移中
          172.18.0.0/24 对等连接 peer-BC 自定义 目的地址指向vpc-C的子网subnet-C01
          连通子网subnet-B01和subnet-C01
          迁移前/迁移中
          1.1.1.2/32 对等连接 peer-AB 自定义 目的地址指向任意未被业务占用的IP地址
          确保迁移时,VPC对等连接流量不中断
          迁移中
          172.16.0.0/14 企业路由器 er-ABC 自定义 目的地址指向覆盖3个VPC的大网段
          连通vpc-B和er-ABC
          迁移中/迁移完成
          172.16.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-A的子网subnet-A02
          连通subnet-A02和er-ABC
          迁移中
          172.18.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-C的子网subnet-C02
          连通subnet-C02和er-ABC
          迁移中

          以下是vpc-C的路由表RTB-VPC-C的规划内容。

          目的地址 下一跳类型 下一跳 路由类型 路由作用 存在阶段
          172.16.0.0/24 对等连接 peer-AC 自定义 目的地址指向vpc-A的子网subnet-A01
          连通子网subnet-A01和subnet-C01
          迁移前/迁移中
          172.17.0.0/24 对等连接 peer-BC 自定义 目的地址指向vpc-B的子网subnet-B01
          连通子网subnet-B01和subnet-C01
          迁移前/迁移中
          1.1.1.3/32 对等连接 peer-AC 自定义 目的地址指向任意未被业务占用的IP地址
          确保迁移时,VPC对等连接流量不中断
          迁移中
          172.16.0.0/14 企业路由器 er-ABC 自定义 目的地址指向覆盖3个VPC的大网段
          连通vpc-C和er-ABC
          迁移中/迁移完成
          172.16.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-A的子网subnet-A02
          连通subnet-A02和er-ABC
          迁移中
          172.17.253.0/29 企业路由器 er-ABC 自定义 目的地址指向vpc-B的子网subnet-B02
          连通subnet-B02和er-ABC
          迁移中

          以下是er-ABC路由表defaultRouteTable的规划内容。

          目的地址 下一跳 连接资源 路由类型 路由作用 存在阶段
          172.16.0.0/16 er-attach-A vpc-A 传播路由 目的地址指向vpc-A
          连通vpc-A和er-ABC
          迁移中/迁移完成
          172.17.0.0/16 er-attach-B vpc-B 传播路由 目的地址指向vpc-B
          连通vpc-B和er-ABC
          迁移中/迁移完成
          172.18.0.0/16 er-attach-C vpc-C 传播路由 目的地址指向vpc-C
          连通vpc-C和er-ABC
          迁移中/迁移完成

          源规划说明

          迁移过程中,除了创建企业路由器,还需要创建一些迁移所需要的临时资源,迁移完成可以释放资源,VPC对等连接迁移资源。

          说明
          以下资源规划详情仅为示例,供您参考,您需要根据实际业务情况规划资源。

          VPC对等连接迁移资源规划总体说明如下表所示。

          资源 说明
          虚拟私有云VPC 迁移前,原有3个VPC,每个VPC各有一个子网,关联至VPC默认路由表。
          迁移中,在原有VPC下,各新增一个迁移验证子网,该子网网络不能被业务占用。迁移验证子网无法通过对等连接通信,用来验证VPC和ER之间的网络通信情况。
          迁移完成后,删除迁移验证子网,释放资源。
          VPC对等连接 迁移完成后,删除VPC对等连接,释放资源。
          弹性云主机ECS 迁移前,原有3个云主机,运行实际业务。
          迁移中,在VPC迁移验证子网内,各创建一个云主机,因此用来验证VPC和ER之间的网络通信情况。
          迁移完成后,删除迁移验证子网内的ECS,释放资源。
          企业路由器ER 迁移中,创建ER,并添加3个“虚拟私有云(VPC)”连接。
          创建ER时,开启“默认路由表关联”和“默认路由表传播”功能,可以免去手动添加路由。
          在ER中添加3个“虚拟私有云(VPC)”连接,不开启“配置连接侧路由”功能。
          开启该功能后,会自动VPC路由表中自动添加指向ER的路由,目的地址固定为10.0.0.0/8,172.16.0.0/12,192.168.0.0/16。迁移时,需要手动在VPC路由表中添加规划的大网段路由,不能使用自动添加的路由。
          注意
          如果VPC对等连接两端的VPC网段存在重叠,则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址,那么VPC网段重叠时,会导致ER路由表内路由冲突。此时,您需要手动在ER路由表中添加指向VPC连接的路由。

          VPC资源规划详情如下表所示。

          VPC名称 VPC网段 子网名称 子网网段 关联路由表 子网作用 存在阶段
          vpc-A 172.16.0.0/16 subnet-A01 172.16.0.0/24 默认路由表 业务子网 迁移前/迁移完成
          vpc-A 172.16.0.0/16 subnet-A02 172.16.253.0/29 默认路由表 迁移验证子网,验证VPC和ER之间的网络通信 迁移中
          vpc-B 172.17.0.0/16 subnet-B01 172.17.0.0/24 默认路由表 业务子网 迁移前/迁移完成
          vpc-B 172.17.0.0/16 subnet-B02 172.17.253.0/29 默认路由表 迁移验证子网,验证VPC和ER之间的网络通信 迁移中
          vpc-C 172.18.0.0/16 subnet-C01 172.18.0.0/24 默认路由表 业务子网 迁移前/迁移完成
          vpc-C 172.18.0.0/16 subnet-C02 172.18.253.0/29 默认路由表 迁移验证子网,验证VPC和ER之间的网络通信 迁移中

          VPC对等连接资源规划详情如下表所示。

          VPC对等连接名称 本端VPC 对端VPC 对等连接作用 存在阶段
          peer-AB vpc-A vpc-B 连通vpc-A的子网subnet-A01和vpc-B的子网subnet-B01网络 迁移前/迁移中
          peer-AC vpc-A vpc-C 连通vpc-A的子网subnet-A01和vpc-C的子网subnet-C01网络 迁移前/迁移中
          peer-BC vpc-B vpc-C 连通vpc-B的子网subnet-B01和vpc-C的子网subnet-C01网络 迁移前/迁移中

          ECS资源规划详情如下表所示。

          ECS名称 VPC名称 子网名称 私有IP地址 镜像 安全组 ECS作用 存在阶段
          ecs-A01 vpc-A subnet-A01 172.16.0.139 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 运行业务的云主机 迁移前/迁移中/迁移完成
          ecs-A02 vpc-A subnet-A02 172.16.253.3 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 迁移验证子网内的ECS,验证VPC和ER之间网络通信 迁移中
          ecs-B01 vpc-B subnet-B01 172.17.0.93 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 运行业务的云主机 迁移前/迁移中/迁移完成
          ecs-B02 vpc-B subnet-B02 172.17.253.4 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 迁移验证子网内的ECS,验证VPC和ER之间网络通信 迁移中
          ecs-C01 vpc-C subnet-C01 172.18.0.220 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 运行业务的云主机 迁移前/迁移中/迁移完成
          ecs-C02 vpc-C subnet-C02 172.18.253.5 公共镜像:CentOS 8.2 64bit sg-demo:通用Web服务器 迁移验证子网内的ECS,验证VPC和ER之间网络通信 迁移中

          ER资源规划详情如下表所示。

          ER名称 AS号 默认路由表关联 默认路由表传播 自动接受共享连接 关联/传播路由表 连接 存在阶段
          er-ABC 64512 开启 本示例选择“开启”。
          如果您的VPC网段存在重叠,则不能开启。
          本示例不“开启”。
          如果您要将不同账号下的VPC接入ER构建组网,则您可以开启该功能。
          默认路由表 er-attach-A 迁移中/迁移完成
          er-ABC 64512 开启 本示例不“开启”。
          如果您的VPC网段存在重叠,则不能开启。
          本示例不“开启”。
          如果您要将不同账号下的VPC接入ER构建组网,则您可以开启该功能。
          默认路由表 er-attach-B 迁移中/迁移完成
          er-ABC 64512 开启 本示例不“开启”。
          如果您的VPC网段存在重叠,则不能开启。
          本示例不“开启”。
          如果您要将不同账号下的VPC接入ER构建组网,则您可以开启该功能。
          默认路由表 er-attach-C 迁移中/迁移完成

          “虚拟私有云”连接资源规划详情如下表所示。

          连接名称 连接类型 虚拟私有云 子网 配置连接侧路由 存在阶段
          er-attach-A 虚拟私有云(VPC) vpc-A subnet-A01 不开启 迁移中/迁移完成
          er-attach-B 虚拟私有云(VPC) vpc-B subnet-B01 不开启 迁移中/迁移完成
          er-attach-C 虚拟私有云(VPC) vpc-C subnet-C01 不开启 迁移中/迁移完成
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  VPC对等连接组网迁移方案概述
          下一篇 :  VPC对等连接组网迁移流程
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明