本文为您介绍如何通过中转路由器实现同地域的2个VPC分别与本账号中不同地域的VPC互通，使得vpc01和vpc02均可以通过中转路由器与vpc03互通，但vpc01与vpc02之间不能互通，如下图所示。
前提条件
- 已完成本文所需3个VPC及其子网的创建，详细操作可参见搭建IPv4私有网络。
说明
请确保各VPC中的子网段不冲突，即无重复网段或重叠网段。
- 已完成3个VPC中ECS实例的创建，详细操作可参见购买云服务器。
路由规划
同一TR实例下，访问目标完全相同的多个网络实例可以通过同一个TR路由表转发流量。
- 华南1（广州）地域中：vpc01与vpc02均只能访问vpc03，所以vpc01与vpc02的访问流量可以通过同一个TR路由表转发；而跨地域连接需同时访问vpc01和vpc02，可访问目标与vpc01和vpc02不同，所以其访问流量需要通过另一个TR路由表转发。
- 华北2（北京）地域中：vpc03和跨地域连接均需要同时访问vpc01和vpc02，可访问目标完全相同，因此只需要使用一个TR路由表。
综上所述，本文中通过中转路由器实现不同VPC之间流量互通与隔离至少需要3个TR路由表，具体路由规划如下图所示。
说明
上图中VPC路由表中的路由可以手动配置，也可以自动同步，本文以自动同步方式为例进行介绍。如需手动配置VPC路由，请参见搭建云上VPC网络的互通与隔离。
配置流程
- 配置华南1（广州）地域中的TR实例：在华南1（广州）地域创建一个TR实例，并创建分别连接vpc01和vpc02的网络实例连接。
- 创建TR实例：创建华南1（广州）地域的TR实例。
- 创建TR自定义路由表：为TR实例创建一个自定义路由表，和TR系统路由表一起用于接收和转发网络流量。
- 创建网络实例连接并配置路由：在TR实例上创建2个网络实例连接，分别连接该地域的2个VPC，并通过关联转发和路由学习分别配置中转路由器侧来自和去往2个VPC的流量走向，通过路由同步配置VPC侧流量走向。
- 配置华北2（北京）地域中的TR实例：创建一个TR实例，并创建连接vpc03的网络实例连接。
- 创建TR实例：创建华北2（北京）地域的TR实例。
- 创建网络实例连接并配置路由：在TR实例上创建1个网络实例连接，连接该地域的VPC，并通过关联转发和路由学习分别配置中转路由器侧来自和去往该VPC的流量走向，通过路由同步配置VPC侧流量走向。
- 配置跨地域带宽：通过跨地域连接连通2个地域的TR实例。
- 创建带宽包：创建一个带宽包，为跨地域连接提供带宽资源
- 创建跨地域连接并配置路由：创建一个跨地域连接，连接上述两个地域的TR实例，为其分配带宽，并为其配置关联转发和路由学习实现两个地域TR实例上的路由传递。
- 结果验证：通过
ping命令测试不同VPC中ECS实例之间的连通性，确保实现了目标场景的互通和隔离。
配置步骤
步骤一：配置华南1（广州）地域中的TR实例
一、创建TR实例
- 登录中转路由器控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击“创建中转路由器”按钮，参考下表配置TR实例相关参数。
参数 说明 取值示例 地域 选择待创建TR实例所属的地域。 华南1（广州） 名称 输入待创建TR实例的名称。 tr01 ASN
指定TR实例BGP AS号（自治系统编号），取值范围为64512～65534或4200000000～4294967294。不同地域的TR实例请分别使用不同的ASN。
该TR实例发布到其他网络实例的路由，其路由属性AsPath最前面会自动添加该TR实例的ASN。64512
项目 选择TR实例所属项目。 default 协议 请根据控制台指引查阅并确认相关协议。 勾选 - 单击“确定”按钮，完成TR实例的创建。
说明
创建TR实例时系统会自动为其创建一个系统路由表，请记录该系统路由表的名称。下文以tr01-rtb-sys为例进行介绍。
二、创建TR自定义路由表
- 单击已创建TR实例的名称。
- 在“基本信息”下方区域，选择“路由表”页签。
- 单击路由表列表右侧的“创建路由表”按钮，输入路由表名称tr01-rtb-set。
- 单击“确定”按钮，完成TR路由表的创建。
三、创建网络实例连接并配置路由
参考以下步骤创建2条网络实例连接，分别连接vpc01和vpc02。
在“基本信息”下方区域，选择“同地域网络实例连接”页签。
单击“创建网络实例连接”按钮，参考下表完成网络实例连接的基础配置。
参数 说明 取值示例（连接vpc01） 取值示例（连接vpc02） 基本信息 中转路由器 默认为您选定的中转路由器实例，无需手动配置。 tr01 tr01 地域 默认与中转路由器实例的地域相同，无需手动配置。 华南1（广州） 华南1（广州） 名称 待创建网络实例连接的名称。 attach-vpc01 attach-vpc02 网络实例 网络实例类型 选择待创建网络实例连接的类型。 私有网络 私有网络 私有网络 选择待连接的私有网络实例。 vpc01 vpc02 连接点配置 可用区及子网 选择TR连通VPC时的入口点，请先选择可用区再选择子网，并将选定的可用区设置为默认可用区。 可用区A，subnet01 可用区A，subnet02 参考下表完成网络实例连接的路由配置。
参数 说明 取值示例（连接vpc01） 取值示例（连接vpc02） 关联转发
TR将根据该网络实例连接所关联转发的路由表，转发来自对应网络实例的流量。
说明
以attach-vpc01为例，中转路由器将根据TR路由表tr01-rtb-sys转发来自vpc01的流量。
开启，tr01-rtb-sys
开启，tr01-rtb-sys
路由学习
选择的TR路由表将自动学习该网络实例的路由，生成下一跳为对应网络实例连接的路由条目。
说明
以attach-vpc01为例，开启路由学习后，TR路由表tr01-rtb-set中自动生成目标网段为vpc01子网段，下一跳为attach-vpc01的路由。
开启，tr01-rtb-set
开启，tr01-rtb-set
路由同步
开启路由同步会将该网络实例连接关联转发的TR路由表中的路由，自动同步至该私有网络的所有路由表中，作为系统路由条目。
说明
以attach-vpc01为例，开启路由同步后，系统自动将TR路由表tr01-rtb-sys中的路由条目同步到vpc01所有路由表中，作为系统路由条目。
开启
开启
单击“确定”按钮，完成操作。
本步骤配置完成后，TR路由表和VPC路由表中的路由条目如下：
- TR路由表tr01-rtb-sys中暂无路由条目，tr01-rtb-set中的路由条目如下图所示。
- 由于vpc01和vpc02路由表自动同步TR路由表tr01-rtb-sys中的路由条目，因此vpc01和vpc02路由表中的路由条目无变化。
步骤二：配置华北2（北京）地域中的TR实例
一、创建TR实例
返回TR实例列表，在顶部导航栏选择目标项目和地域。
单击“创建中转路由器”按钮，参考下表配置TR实例相关参数。
参数 说明 取值示例 地域 选择待创建TR实例所属的地域。 华北2（北京） 名称 输入待创建TR实例的名称。 tr02 ASN
指定TR实例的BGP AS号（自治系统编号），取值范围为64512～65534或4200000000～4294967294。不同地域的TR实例请分别使用不同的ASN。
该TR实例发布到其他网络实例的路由，路由属性AsPath最前面会自动添加该TR实例的ASN。64513
项目 选择TR实例所属项目。 default 协议 请根据控制台指引查阅并确认相关协议。 勾选 单击“确定”按钮，完成TR实例的创建。
说明
创建TR实例时系统会自动为其创建一个系统路由表，请记录该系统路由表的名称。下文以tr02-rtb-sys为例进行介绍。
二、创建网络实例连接并配置路由
单击已创建TR实例的名称。
在“基本信息”下方区域，选择“同地域网络实例连接”页签。
单击“创建网络实例连接”按钮，参考下表完成网络实例连接的基本配置。
参数 说明 取值示例（连接vpc03） 基本信息 中转路由器 默认为您选定的中转路由器实例，无需手动配置。 tr02 地域 默认与中转路由器实例的地域相同，无需手动配置。 华北2（北京） 名称 待创建网络实例连接的名称。 attach-vpc03 网络实例 网络实例类型 选择待创建网络实例连接的类型。 私有网络 私有网络 选择待连接的私有网络实例。 vpc03 连接点配置 可用区及子网 选择TR连通VPC时的入口点，请先选择可用区再选择子网，并将选定的可用区设置为默认可用区。 可用区A，subnet03 参考下表完成网络实例连接的路由配置。
参数 说明 取值示例（连接vpc03） 关联转发 TR将根据该网络实例连接关联转发的TR路由表tr02-rtb-sys，转发来自该网络实例vpc03的流量。
此时，TR路由表中并没有路由条目，只是指定了TR路由表转发流量的来源，并不能真正实现流量转发，后续还需要通过路由学习或静态路由为TR路由表配置目标网段。开启，tr02-rtb-sys 路由学习 选择的TR路由表tr02-rtb-sys将自动学习该网络实例vpc03的路由，生成目标网段为vpc03子网段，下一跳为attach-vpc03的路由条目。 开启，tr02-rtb-sys 路由同步 开启路由同步会将该网络实例连接关联转发的TR路由表tr02-rtb-sys中的路由，自动同步至该私有网络vpc03的所有路由表中，作为系统路由条目。 开启 单击“确定”按钮，完成操作。
本步骤配置完成后，TR路由表和VPC路由表中的路由条目如下：
- TR路由表tr02-rtb-sys中的路由条目如下图所示。
- 由于vpc03路由表同步TR路由表tr02-rtb-sys中的路由条目，而该TR路由表中没有下一跳不是vpc03网络实例连接的路由条目，因此并不会同步路由到vpc03路由表中，即vpc03路由表中的路由条目无变化。
步骤三：配置跨地域带宽
一、创建带宽包
在左侧导航树中选择“带宽包”。
单击“创建带宽包”按钮，参考下表配置带宽包信息。
参数 说明 取值示例 基本信息 计费类型 待创建带宽包的计费类型，默认为包年包月。 包年包月 名称 输入待创建带宽包的名称。 trbp01 带宽配置 互通区域 带宽包需要互通的本端区域和对端区域。 中国大陆 ～ 中国大陆 带宽 指定带宽包的带宽上限。取值范围为2～10000，单位为Mbps。 2Mbps 购买时长 选择带宽包需要购买的时长。 1个月 自动续费 选择是否开启自动续费，默认不开启。 不勾选 更多信息 项目 指定带宽包所属项目。 default 在右侧配置详情窗口中，根据控制台指引查阅并确认相关协议。
单击“提交订单”按钮，完成操作。
二、创建跨地域连接并配置路由
在顶部导航栏，选择目标项目和地域。此处项目以default为例，地域以华南1（广州）为例。
在左侧导航树中选择“中转路由器”，单击目标TR实例的名称。
在“基本信息”下方区域，选择“跨地域连接”页签。
单击“创建跨地域连接”按钮，参考下表配置基础信息。
参数 说明 取值示例 基本信息 中转路由器 默认为您选定的中转路由器实例，无需手动配置。 tr01 地域 默认与中转路由器实例的地域相同，无需手动配置。 华南1（广州） 名称 待创建跨地域连接的名称。 attach-跨地域 网络实例 网络实例类型 跨地域连接仅支持中转路由器类型的网络实例。 中转路由器 对端地域 需要实现跨地域互通的地域。 华北2（北京） 实例 按项目选择对端地域中的中转路由器实例。 tr02 带宽包 选择是否同时为跨地域连接分配带宽。勾选“加入带宽包”后，请按项目选择带宽包并设置带宽大小。 勾选，trbp01，2Mbps 参考下表配置跨地域连接的路由信息。
参数 说明 取值示例 本端TR关联转发 TR将根据路由表tr01-rtb-set转发来自该跨地域连接的流量。
后续还需要为该TR路由表配置目标网段。开启，tr01-rtb-set 对端TR关联转发 TR将根据路由表tr02-rtb-sys转发来自该跨地域连接的流量。
后续还需要为该TR路由表配置目标网段。开启，tr02-rtb-sys 本端TR路由学习 开启本端TR路由学习表示指定的本端TR路由表会自动学习对端TR的路由条目，在该TR路由表中自动生成下一跳为跨地域连接的路由条目。 开启，tr01-rtb-sys 对端TR路由学习 开启对端TR路由学习表示指定的对端TR路由表会自动学习本端TR的路由条目，在该TR路由表中自动生成下一跳为跨地域连接的路由条目。 开启，tr02-rtb-sys 说明
跨地域连接支持路由学习的功能正在邀测中，如需使用，请联系客户经理申请。
单击“确定”按钮，完成操作。
本步骤配置完成后，TR路由表和VPC路由表中的路由条目如下：
- TR路由表tr01-rtb-sys和tr02-rtb-sys中的路由条目如下图所示。
- 由于vpc01和vpc02路由表同步TR路由表tr01-rtb-sys中的路由条目，vpc03路由表同步TR路由表tr02-rtb-sys中的路由条目，因此各VPC路由表中的路由条目如下图所示。
结果验证
以下验证步骤以Linux云服务器为例：
- 远程登录vpc01中的ECS实例，具体操作请参考登录Linux实例。
- 执行
ping命令分别连接vpc02和vpc03中的云服务器私网IP地址，测试网络连通性。- vpc01中的ECS实例与vpc02中的ECS实例相互隔离，无法Ping通。
- vpc01中的ECS实例与vpc03中的ECS实例能够互通，可以Ping通。
- 同理，远程登录vpc02、vpc03中的ECS实例，验证vpc02、vpc03与其他VPC的连通性。