在本地IDC通过多个VBR连接企业版TR访问VPC的场景中，如果多个VBR位于相同地域，您可以通过路由策略控制路由优先级，使VBR之间互为主备链路，实现流量优先通过主链路传输，在主链路中断后自动通过备链路传输。
背景信息
根据转发路由器路由优先级，相同地域下的2个VBR实例连接至转发路由器（企业版）后，如果向转发路由器传播相同目标网段的路由，在路由的路由属性均相同的情况下，2个VBR实例会形成ECMP链路，VPC访问本地IDC的流量将同时通过2个VBR实例传输至本地IDC。
而对于一些用户，由于企业网络规划或本地网关设备限制不支持ECMP链路，仅支持通过主备链路访问云上VPC，可能会导致访问VPC和访问本地IDC的流量路径不一致，产生非对称路径的现象。为避免此问题，您可以在阿里云侧修改本地IDC路由的属性来指定主备路由，使访问本地IDC的流量也通过主备链路传输，确保访问VPC和访问本地IDC的流量路径一致。
根据转发路由器路由优先级的描述，您可以有多种方式来指定主备路由，本文将介绍如何使用路由策略控制本地IDC路由的优先级，使访问本地IDC的流量通过主备VBR链路传输。
场景示例
某企业的本地IDC已通过华东1（杭州）地域的2条物理专线连接上云，并通过企业版TR实现了本地IDC和VPC间的网络通信。由于企业的网络规划不支持本地IDC通过ECMP链路访问VPC，企业当前需要调整流量路径，使本地IDC和VPC之间的流量通过主备链路传输。其中，流量优先通过主链路传输，主链路中断后，自动通过备链路传输；主链路恢复后，自动恢复从主链路传输。
本场景中VBR1和VBR2均使用静态路由。
前置配置
开始操作前，本场景已完成本地IDC接入上云、本地IDC和VPC间的网络互通。您可以在下述表格中查看上述场景涉及的网段以及已完成的网络配置。
实例或资源 | 网段和IP地址 | 相关网络配置 | |
VPC |
| VPC已连接至美国（硅谷）TR，连接时开启所有高级配置，允许TR自动在VPC系统路由表中添加以下三条自定义路由条目。
| |
美国（硅谷）TR | - | 美国（硅谷）TR和德国（法兰克福）TR之间已创建跨地域连接，确保美国（硅谷）TR已学习到本地IDC（192.168.0.0/16）的路由。
| |
德国（法兰克福）TR | - | VBR1和VBR2已被连接至德国（法兰克福）TR，确保德国（法兰克福）TR已通过VBR1和VBR2同时学习到本地IDC（192.168.0.0/16）的路由，两条路由均为可用状态；同时，需确保德国（法兰克福）TR已通过跨地域连接学习到VPC的路由（10.0.30.0/24、10.0.40.0/24）。
| |
VBR1 |
|
| VBR1已通过德国（法兰克福）TR学习到VPC的路由（10.0.30.0/24、10.0.40.0/24）
|
VBR2 |
|
| VBR2已通过德国（法兰克福）TR学习到VPC的路由（10.0.30.0/24、10.0.40.0/24）
|
本地IDC |
|
| |
操作步骤
步骤一：指定去往本地IDC的主备路由
配置路由策略。
需要在VBR实例连接的转发路由器下配置路由策略，通过路由策略修改路由属性进而指定主备路由。
登录云企业网管理控制台，在云企业网实例页面，找到转发路由器所属的云企业网实例，单击云企业网实例ID。
在页签，单击VBR实例连接的转发路由器实例ID。
在转发路由器实例详情页面，单击转发路由器路由表页签。在转发路由器路由表下单击路由策略页签，然后单击添加路由策略。
根据以下信息分别配置2个路由策略，指定去往本地IDC的主备路由，其余配置保持默认值。
路由策略1
路由策略2
对来自VBR1实例的路由，指定路由优先级为10，路由优先级的数字越小，路由的优先级越高。
对来自VBR2实例的路由，指定路由优先级为20，使来自VBR2实例的路由为备路由。
策略优先级：10。
关联路由表：转发路由器路由表。
生效方向：入地域网关。
匹配条件：选择源实例ID列表，并输入VBR1实例ID。
策略行为：选择允许。
策略值：单击添加策略值，选择路由优先级，输入10。
策略优先级：20。
关联路由表：转发路由器路由表。
生效方向：入地域网关。
匹配条件：选择源实例ID列表，并输入VBR2实例ID。
策略行为：选择允许。
策略值：单击添加策略值，选择路由优先级，输入20。
路由策略配置完成后，您可以在当前页面的路由条目页签下查看到来自VBR2实例的路由状态已变为备份。
为VBR实例配置健康检查。
为实现主备链路的自动切换，您需要在云企业网控制台为VBR实例配置健康检查。在主链路的VBR实例健康检查失败后，转发路由器会自动将流量切换至备链路传输；在主链路恢复后，转发路由器会自动将流量切换回主链路。
在左侧导航栏，单击VBR健康检查。
在VBR健康检查页面，选择VBR实例所在的地域，然后单击设置健康检查。
根据以下信息分别为VBR1和VBR2配置健康检查，其余配置保持默认值。
健康检查1
健康检查2
云企业网实例：选择转发路由器所属云企业网实例。
边界路由器（VBR）：选择VBR1。
源IP：选择自动生成源IP。
目标IP：选择VBR1的客户侧IPv4互联IP。
切换路由：保持开启状态。
云企业网实例：选择转发路由器所属云企业网实例。
边界路由器（VBR）：选择VBR2。
源IP：选择自动生成源IP。
目标IP：选择VBR2的客户侧IPv4互联IP。
切换路由：保持开启状态。
在本地IDC中配置VBR健康检查的回程路由。
您必须在本地IDC中手动配置目标网段为健康检查源IP地址，子网掩码为32位，下一跳指向对应物理专线的路由条目，否则健康检查探测ping报文无法正常从被探测物理专线原路返回，会导致阿里云误判物理专线链路不可用。
（可选）为VBR实例配置报警规则。
健康检查探测到主备链路失败后会自动切换路由，但并不会向您发送通知，推荐您一并为VBR实例配置报警规则，在物理专线故障后，系统会及时向您发送报警通知。
步骤二：指定去往VPC的主备路由
当前本地IDC可以通过CPE1或CPE2访问VPC，为确保访问VPC和访问本地IDC的流量路径一致，您需要在本地IDC内也指定访问VPC的主备路由，使本地IDC优先通过CPE1访问VPC。同时，您需要一并添加健康检查和路由联动的配置，确保CPE1上云链路中断后本地IDC自动通过CPE2访问VPC；CPE1上云链路恢复后，自动恢复从CPE1访问VPC。
步骤三：测试主备链路
主备路由配置完成后，您可以使用高速通道故障演练功能中断主链路，测试主备链路之间是否可以正常地的自动切换。在测试过程中，您可以分别在本地IDC客户端和ECS实例中执行traceroute -I <目标IP地址>命令跟踪流量路径，查看流量是否按照期望的路径传输。
“
-I”参数表示使用ICMP协议发送测试报文，请确保本地IDC访问控制规则和ECS安全组规则已放开ICMP协议，允许本地IDC网段和VPC网段通过。本文中本地IDC客户端使用CentOS Stream 9 64位系统。如果您的操作系统不支持
traceroute命令，请先安装该命令。如果您的设备无法通过
traceroute命令跟踪流量传输路径，您也可以在云企业网控制台通过查看VBR连接监控图表了解流量传输路径。
分别在ECS实例和本地IDC客户端中执行
traceroute -I <目标IP地址>命令，查看当前的流量传输路径。登录高速通道管理控制台配置故障演练来中断主链路，故障演练启动后分别在ECS实例和本地IDC客户端中查看流量路径。本场景故障演练配置详情如下：
地域：选择德国（法兰克福）。
演练资源：选择边界路由器（VBR）。
实例列表：选择VBR1。
演练方式：选择立即开始。
演练时长：5分钟。
故障演练结束后，主链路会自动恢复，分别在ECS实例和本地IDC客户端中再次查看流量路径。
如下图所示，访问VPC方向和访问本地IDC方向的流量路径一致，均优先通过主链路传输，主链路中断后自动切换至备链路传输；主链路恢复后，自动切换回主链路传输。链路切换过程中会有短暂的流量中断。
设备
查看当前流量路径
中断主链路后
主链路恢复后
本地IDC客户端
ECS
常见问题
基础版转发路由器下如何配置主备路由？
基础版转发路由器也可参照上文步骤配置主备路由。配置界面可能与企业版转发路由器不同，参见相关操作文档即可。
如果您无法通过traceroute命令跟踪流量传输路径，您可以在高速通道控制台通过查看VBR实例监控图表了解流量传输路径。