创建和管理专线网关ECR
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的转发路由器实例。具体操作，请参见 创建转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 ...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
VPN网关产品计费
IPsec-VPN计费 计费组成 绑定VPN网关 绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 变配VPN网关...
网关和子设备的常见问题
网关下有子设备，不可直接更换新的网关，需要把所有的绑定关系解除后，再使用新网关创建绑定关系。一机一密方式的子设备，设备证书不需要备份，可以下次注册时再从云端获取。一型一密方式的子设备，子设备的设备证书必须进行备份，否则一旦...
功能特性
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
NAT边界防火墙
注意事项 新建的NAT网关需要1~5分钟同步到NAT边界防火墙。新建的NAT网关中的EIP和SNAT条目1~2分钟同步到NAT边界防火墙。同步完成前，EIP和SNAT条目不会生效。您也可以在 防火墙开关>互联网边界防火墙 页面，单击 同步资产，手动同步NAT网关...
【自助升级】自助升级VPN网关版本
具体操作，请参见 网关路由概述。IPsec-VPN连接的其余配置在升级前后不会发生变化。说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置...
IPsec-VPN操作指南
创建和管理VPN网关实例 创建和管理用户网关 创建和管理IPsec连接（双隧道模式）配置VPN网关路由 本地网关配置 绑定转发路由器 IPsec连接绑定转发路由器可以实现企业本地数据中心或企业办公网络与 转发路由器 下的其他网络互通，访问其他...
欠费及退款说明
在VPN网关实例下存在资源（例如IPsec连接）的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您...
升级VPN网关
具体操作，请参见 VPN网关路由配置概述。说明 如果您的VPN网关是在2019年03月21日之前创建的，VPN网关经历过升级且升级后已配置了路由，则再次升级时无需再配置路由。对于2019年03月21日之后创建的VPN网关，在您进行升级时，系统将弹出以下...
路由表概述
VPC1的路由配置 目标网段 下一跳类型 下一跳 10.0.0.0/8 VPN网关 VPN网关1 VPC2的路由配置 目标网段 下一跳类型 下一跳 172.16.0.0/12 VPN网关 VPN网关2 连接本地IDC（高速通道）路由器接口（边界路由器方向）如上图所示，当使用高速通道...
跨账号网络实例授权
边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如：ccn-6dhj3m2fz7p6og*。说明 当 网络类型 为 云连接网 时，需要配置该参数。地域 选择绑定边界路由器时，需要选择边界路由器...
VPN网关常见问题
VPN网关仅支持专有网络VPC（Virtual Private Cloud），如果您想在经典网络中使用VPN网关，需要在VPC中开启ClassicLink功能。具体操作，请参见 在经典网络中使用IPsec-VPN 和 在经典网络中使用SSL-VPN。跨地域VPC是否可以通过VPN网关互通？...
入门概述
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
MSE云原生网关使用约束
本文介绍在使用 SAE 网关路由功能前，需要了解的 MSE 云原生网关的相关约束。约束 从 MSE 云原生网关产品的角度而言，您在 MSE 云原生网关侧的配置行为和 SAE 侧的 MSE 网关路由配置行为不作区分，但是 MSE 云原生网关侧对 SAE 侧的 MSE ...
MSE云原生网关使用约束
本文介绍在使用 SAE 网关路由功能前，需要了解的 MSE 云原生网关的相关约束。约束 从 MSE 云原生网关产品的角度而言，您在 MSE 云原生网关侧的配置行为和 SAE 侧的 MSE 网关路由配置行为不作区分，但是 MSE 云原生网关侧对 SAE 侧的 MSE ...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
创建VPN连接
以下为您提供相关操作文档：创建和管理用户网关 创建和管理IPsec连接（单隧道模式）创建转发路由器实例 重要 在创建转发路由器实例时您需要配置转发路由器地址段，系统会从转发路由器地址段中为IPsec连接分配地址。关于转发路由器地址段更...
解绑网络实例
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
什么是IPsec-VPN
网络连接场景 使用IPsec-VPN时，IPsec连接支持绑定VPN网关实例和转发路由器实例两种资源类型，绑定不同的资源类型可以实现不同的网络连接场景。绑定VPN网关 用于在企业本地数据中心或企业办公网络与 专有网络 VPC（Virtual Private Cloud）...
绑定网络实例
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
网络架构介绍
NSX NAT 当用户的业务需要访问公网时，业务网络数据经过T0逻辑路由器上的NAT服务，通过SNAT源地址转换为中间地址，然后再路由至阿里云公网NAT网关，再次SNAT源地址转换后，再通过EIP访问公网。也可以通过NSX NAT和阿里云公网NAT网关的二次...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
发布路由至转发路由器
VPC 否 支持 指向IPv6网关的路由条目 VPC 否 支持 指向NAT网关的路由条目 VPC 否 支持 指向转发路由器的路由条目 VPC 否 不支持 VPC系统路由条目 VPC 是 支持 转发路由器连接的云连接网CCN（Cloud Connect Network）实例和边界路由器VBR...
双机直挂动态路由上云
ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关设备后，您需要配置网络连接，将本地接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在左侧导航栏...
创建和管理IPsec连接（绑定转发路由器）
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理IPsec连接。前提条件 在创建IPsec连接前，请您先了解IPsec-VPN连接的使用流程，并依据使用流程完成创建...
双机旁挂动态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
MSE网关路由
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
设备状态监控
未绑定 设备未绑定到云连接网或边界路由器。离线 设备没有和中心控制器建立连接。说明 需要配置智能接入网关设备接入Internet，并进行网络配置绑定云连接网后会自动变为可用状态。可用 设备正常使用状态。说明 若智能接入网关实例绑定主备...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
- 产品推荐
- 这些文档可能帮助您