背景信息

本地數據中心使用物理專線接入阿里云后，可以通過ECR實現與專有網絡 VPC（Virtual Private Cloud）之間的低時延互通。但是ECR無法實現本地數據中心與其他接入方式的網絡的互通（例如通過VPN連接接入阿里云的網絡），ECR也無法實現云上網絡互通（例如VPC實例間無法通過ECR互通）。如果您需要實現本地數據中心與云上多個網絡任意互通，您可以將ECR和VPC實例均接入轉發路由器中，通過轉發路由器實現云上云下全網絡互通。

使用限制

• 連接ECR實例的功能正在公測中，如需使用請聯系客戶經理申請。

• 僅企業版轉發路由器支持連接ECR實例。

• 如果轉發路由器上已經連接了VBR實例，則該轉發路由器不再支持連接ECR實例。如果轉發路由器上已經連接ECR實例，則該轉發路由器不再支持連接VBR實例。

• 一個VPC實例如果需要同時連接轉發路由器和ECR實例，則該VPC實例不支持在轉發路由器上開啟路由同步功能。

• ECR實例只能在每個地域下連接一個轉發路由器。

  例如某企業創建了兩個CEN實例，且兩個CEN實例均在華東1（杭州）地域創建了轉發路由器，則ECR實例只能連接其中一個CEN實例華東1（杭州）地域的轉發路由器，不支持同時連接兩個CEN實例華東1（杭州）地域的轉發路由器。

• ECR相關資源限制，請參見ECR配額限制。

路由傳播限制

• 如果一個ECR實例同時連接了VPC實例和轉發路由器，則VPC實例和轉發路由器之間不支持通過ECR實例傳播路由，VPC實例和轉發路由器無法通過ECR實例實現網絡互通。

• 在轉發路由器路由表上添加指向ECR實例的靜態路由或添加指向ECR實例的路由前綴后：

  • 該類路由不會被傳播至跨地域連接的對端轉發路由器路由表中。您可以在對端轉發路由器路由表中手動添加指向ECR實例的路由。

  • 如果轉發路由器連接了VPC實例和IPsec連接，VPC實例和IPsec連接開啟路由同步功能后，則該類路由可被傳播至VPC實例和IPsec連接的路由表中。

• 創建ECR連接后，系統自動在轉發路由器所有路由表的出地域網關方向添加策略優先級為5000、策略行為為拒絕的默認路由策略，該條路由策略不允許IPsec連接、ECR實例、VBR實例、云連接網CCN（Cloud Connect Network）實例之間的路由互相傳播。

  您可以自定義高優先級路由策略允許IPsec連接、ECR實例、VBR實例、CCN實例之間的路由互相傳播，以實現網絡實例間的相互通信。更多信息，請參見路由策略概述。

計費說明

轉發路由器連接ECR實例后，會針對每個ECR連接收取連接費和流量處理費。更多信息，請參見計費說明。

前提條件

轉發路由器連接ECR實例前，請確保完成以下步驟：

• 您已經創建了ECR實例。具體操作，請參見創建和管理專線網關ECR。

• 您已經創建了轉發路由器實例。具體操作，請參見創建轉發路由器實例。

• 轉發路由器支持連接同賬號和跨賬號的ECR實例。在連接跨賬號的ECR實例前，轉發路由器需先獲得跨賬號ECR實例的授權。具體操作，請參見跨賬號網絡實例授權。

操作步驟

1. 登錄云企業網管理控制臺。
2. 在云企業網實例頁面，找到目標云企業網實例，單擊目標實例ID。

3. 在基本信息 > 轉發路由器頁簽，找到目標地域的轉發路由器實例，在操作列單擊創建網絡實例連接。

4. 在連接網絡實例頁面，配置ECR實例的信息，然后單擊確定創建。

   配置項	說明
   實例類型	選擇專線網關（ECR）。
   地域	選擇轉發路由器實例的地域。
   轉發路由器	系統自動顯示當前地域下已創建的轉發路由器實例ID。
   資源歸屬UID	選擇要連接的ECR實例所歸屬的賬號類型。 如果待連接的網絡實例與轉發路由器實例屬于同一個阿里云賬號，請選擇同賬號。 如果待連接的網絡實例與轉發路由器實例屬于不同的阿里云賬號，請選擇跨賬號，并輸入網絡實例所屬的阿里云賬號（主賬號）ID。
   連接名稱	輸入ECR連接的名稱。
   網絡實例	選擇要連接的ECR實例。
   路由前綴	路由前綴是指您允許的轉發路由器向ECR實例傳播的路由前綴。您需要在高速通道管理控制臺指定路由前綴，指定后，轉發路由器將不會向ECR實例傳播轉發路由器路由表下的明細路由，僅會向ECR實例傳播您指定的路由前綴。僅支持在高速通道管理控制臺管理路由前綴，具體操作，請參見更新前綴路由列表。
   高級配置	創建ECR連接時，系統默認幫您選中以下高級功能： 自動關聯至轉發路由器的默認路由表 開啟本功能后，ECR連接會自動關聯至轉發路由器的默認路由表，轉發路由器通過查詢默認路由表轉發來自ECR實例的流量。 自動傳播系統路由至轉發路由器的默認路由表 ECR實例會將本地數據中心的路由傳播至轉發路由器的默認路由表中。 自動發布路由到ECR 開啟本功能后，系統自動將ECR連接關聯的轉發路由器路由表中的路由傳播到ECR實例的路由表中。 重要 系統默認直接開啟自動發布路由到ECR的功能，且不支持關閉。 如果您在高速通道管理控制臺為轉發路由器實例配置了路由前綴，則系統僅會向ECR實例傳播路由前綴，而不會傳播轉發路由器路由表下的路由。 您可以手動取消選中的高級功能，后續通過轉發路由器的關聯轉發、路由學習等路由功能自定義ECR實例的連通性。具體操作，請參見路由管理。

修改ECR連接關聯的轉發路由器路由表

創建ECR連接后，您可以修改ECR連接關聯的轉發路由器路由表。

1. 登錄云企業網管理控制臺。
2. 在云企業網實例頁面，找到目標云企業網實例，單擊目標實例ID。

3. 在基本信息 > 轉發路由器頁簽，單擊目標地域的轉發路由器實例ID。

4. 在地域內連接管理頁簽，找到ECR連接，單擊ECR連接ID。

5. 在連接詳情面板的連接基本信息區域，單擊關聯路由表右側的修改。

6. 在編輯關聯路由表對話框，選擇目標轉發路由器路由表，然后單擊確定。