网关接入物联网平台
告知物联网平台移除已删除子设备 场景描述：网关与物联网平台的连接断开，例如网关连接路由器的网线被拔掉，然后用户又通过网关的web server、Telnet、或者某种操作将某个子设备删除，此时物联网平台不知道设备被删除。将已删除列表中的子...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
IPsec-VPN操作指南
创建和管理用户网关 创建和管理IPsec连接（绑定转发路由器）配置IPsec连接路由 本地网关配置 监控与运维 监控IPsec-VPN连接 监控IPsec-VPN系统事件 监控VPN网关实例 监控IPsec连接 查看IPsec连接日志 查看IPsec连接日志 排查IPsec-VPN连接...
VPN网关支持BGP动态路由公告
IPsec连接绑定转发路由器实例后，本地网关设备和转发路由器实例之间支持通过BGP动态路由功能传播目标网段为0.0.0.0/0的路由条目。请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
路由表概述
路由器接口RI3 172.16.0.0/12 指向VPC 路由器接口RI2 本地网络的路由配置 目标网段 下一跳类型 下一跳 172.16.0.0/12 本地网关 本地网关设备 专线网关ECR 如上图所示，当使用高速通道物理专线通过专线网关ECR连接VPC和本地网络时，配置完...
配置BGP路由
Router ID 智能接入网关BGP进程路由器ID。格式为IPv4地址格式，例如192.168.1.1。Hold Time 保持时间。取值范围：3~65535。说明 在智能接入网关设备和对端设备建立对等体关系时，两端设备要协商Hold Time并保持一致，如果在Hold Time内未...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
云连接网带宽复用
正常情况下，您需要在云连接网转发路由器TR1和跨区域转发路由器TR3之间、地域转发路由器TR2和跨区域转发路由器TR3之间分别创建跨地域连接（如上图跨地域连接1和跨地域连接2）。由于跨地域访问的流量变化较大，不能很好地预测两个跨地域连接...
转发路由器地址段
示例 例如您为转发路由器配置了10.0.0.0/24、192.168.0.0/20的地址段，假设10.0.0.0/28、10.0.0.16/28、10.0.0.32/28为系统保留网段，系统将从剩余网段中划分出一个子网掩码为28位的网段为IPsec连接分配IP地址，例如10.0.0.48/28。...
配置BGP动态路由
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
VPN网关产品计费
IPsec-VPN计费 计费组成 绑定VPN网关 绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 变配VPN网关...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
单机旁挂动态路由上云
network 192.168.100.0 0.0.0.4 area 1#宣告交换机连接智能接入网关的接口网段 network 192.168.100.3 0.0.0.0 area 0#宣告交换机本身的loopback地址 area 1 nssa#当前OSPF区域需要配置为NSSA区域。出口路由器的路由配置。ip route 192.168...
常见问题
转发路由器连接VBR实例时，系统提示错误怎么办？企业版转发路由器未升级前如何连接VPC实例？路由学习相关问题 如果不开启路由同步功能，会影响VPC之间互通么？云企业网加载多个VBR实例后，VBR实例之间无法学习对方路由怎么办？云企业网加载...
通过BGP路由方式实现私网流量加密通信
自动为VPC的所有路由表配置指向转发路由器的路由 开启本功能后，系统将在VPC实例的所有路由表内自动配置10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三条路由条目，其下一跳均指向VPC连接，用于引导VPC实例的流量进入转发路由器。转发路由器...
创建VPN连接
VPN连接计费规则（公网）计费项序号 计费项名称 计费项说明 相关文档 ① 转发路由器连接费 指转发路由器连接IPsec连接后产生的连接费。关于转发路由器连接费和流量处理费的计费规则和定价，请参见 转发路由器计费说明。关于IPsec连接实例费...
配额
attachments 配额ID：q_1e8d3e 每个转发路由器路由表支持创建的聚合路由条目数量 20个 否 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 否 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 否 表 5....
双机旁挂动态路由上云
router ospf 1 router-id 192.168.100.3#交换机的routerID network 172.16.0.0 0.15.255.255 area 0#本地服务器网段 network 192.168.100.0 0.0.0.4 area 1#交换机连接智能接入网关1的接口网段 network 192.168.100.3 0.0.0.0 area 0#交换...
通过静态和BGP路由方式实现私网流量加密通信
自动为VPC的所有路由表配置指向转发路由器的路由 开启本功能后，系统将在VPC实例的所有路由表内自动配置10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三条路由条目，其下一跳均指向VPC连接，用于引导VPC实例的流量进入转发路由器。转发路由器...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
创建和管理IPsec连接（绑定转发路由器）
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
查询云企业网的网络实例路由条目
CPE：边界路由器连接的本地数据中心。VBR OperationalMode boolean 是否允许发布或撤销该路由到云企业网。取值：true：允许发布或撤销。false：不允许发布或撤销。true NextHopRegionId string 路由条目下一跳关联的实例所属的地域 ID。...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
路由策略概述
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
通过静态路由方式实现私网流量加密通信
10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关设备...
VPC NAT网关配合物理专线实现本地IDC与云上互访
配置步骤 步骤一：连接VPC实例和VBR实例 您需要在华东2（上海）地域的转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和VPC的私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，...
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
指定VPC间互通
背景信息 默认情况下，云企业网采取VPC与VPC、VPC与边界路由器（VBR）、VPC与云连接网（CCN）间互通的策略。但对于VPC、VBR、CCN网络实例较多，且时有新增网络实例，访问控制较为复杂的用户，您可以选择先设置默认拒绝的低优先级路由策略，...
双机直挂静态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络连接 在配置好网关...
VPN网关常见问题
例如您已经配置了目标网段分别为10.10.1.0/24、10.10.2.0/24、10.10.3.0/24，下一跳指向相同IPsec连接（例如IPsec连接1）的三条目的路由，您可以新增一条目标网段为10.10.0.0/22，下一跳指向IPsec连接1的目的路由，然后再删除上述三条目的...
CreateCenRouteMap-创建路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
什么是高速通道
物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的连接。在物理专线两端距离很远的情况下，高速通道仍可以提供低时延、低丢包率和高带宽的...
通过BGP路由方式实现私网流量加密通信
10.0.0.0/24 交换机2所属的子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关设备。ECR-自治系统号：45104 本地...
本地IDC通过主备冗余专线连接上云
ip route 192.168.0.0 255.255.0.0 10.0.0.1 preference 10 ip route 192.168.0.0 255.255.0.0 10.0.0.5 preference 20 配置本地IDC健康检查。您可以通过双向转发检测BFD（Bidirectional Forwarding Detection）或者网络质量分析NQA...
入门概述
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
双机直挂动态路由上云
router ospf 1 router-id 192.168.100.3#交换机的routerID network 172.16.0.0 0.15.255.255 area 0#本地服务器网段 network 192.168.50.0 0.0.0.4 area 1#交换机连接智能接入网关1的接口网段 network 192.168.100.3 0.0.0.0 area 0#交换机...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
使用VPC NAT网关实现VPC地址冲突时的互相访问
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北1（青岛）地域，支持的可用区为青岛可用区B和...
ModifyCenRouteMap-修改路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。string ...
- 产品推荐
- 这些文档可能帮助您