API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
创建VPN连接
VPN连接计费规则（公网）计费项序号 计费项名称 计费项说明 相关文档 ① 转发路由器连接费 指转发路由器连接IPsec连接后产生的连接费。关于转发路由器连接费和流量处理费的计费规则和定价，请参见 转发路由器计费说明。关于IPsec连接实例费...
IPsec-VPN操作指南
创建和管理VPN网关实例 创建和管理用户网关 创建和管理IPsec连接（双隧道模式）配置VPN网关路由 本地网关配置 绑定转发路由器 IPsec连接绑定转发路由器可以实现企业本地数据中心或企业办公网络与 转发路由器 下的其他网络互通，访问其他...
跨VPC互联概述
对比项 VPC对等连接 转发路由器 私网连接 VPN网关 连接方式 Full Mesh全连接方式，VPC两两之间建立对等连接。Hub-Spoke连接方式，VPC以网络连接方式加入转发路由器。基于业务网元的连接，类似于物理网络中负载均衡、防火墙等设备的连接。...
VPN网关产品计费
IPsec-VPN计费 计费组成 绑定VPN网关 绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 变配VPN网关...
功能特性
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层...IPsec连接绑定VPN网关场景下如何配置路由，请参见 VPN网关路由配置概述。IPsec连接绑定转发路由器场景下如何配置路由，请参见 配置IPsec连接路由。
什么是高速通道
物理专线连接在网络质量、安全性、传输带宽等方面都优于VPN网关连接。更多信息，请参见下表。对比项 物理专线连接 VPN连接 网络质量 通过专用的物理专线接入阿里云网络，提供低网络时延和丢包率的内网级通信质量。使用共享的公网资源进行...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
路由策略概述
默认路由策略 系统默认会在转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制ECR、IPsec连接、VBR、CCN与转发路由器下的其它ECR、IPsec、VBR、CCN连接间的互通能力。转发路由器下VPC、...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
VPN网关支持BGP动态路由公告
IPsec连接绑定转发路由器实例后，本地网关设备和转发路由器实例之间支持通过BGP动态路由功能传播目标网段为0.0.0.0/0的路由条目。请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/...
专线备份
在 基本信息 页签下的 转发路由器 页签，单击目标云连接网实例连接的转发路由器ID。在转发路由器实例详情页面，单击 转发路由器路由表 页签。在 转发路由器路由表 页签，单击 路由策略 页签。在 路由策略 页签，单击 添加路由策略。在 添加...
什么是IPsec-VPN
网络连接场景 使用IPsec-VPN时，IPsec连接支持绑定VPN网关实例和转发路由器实例两种资源类型，绑定不同的资源类型可以实现不同的网络连接场景。绑定VPN网关 用于在企业本地数据中心或企业办公网络与 专有网络 VPC（Virtual Private Cloud）...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
入门概述
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
计费说明
总费用=（IPsec-VPN实例费）+带宽费=775元 相关文档 续费VPN网关实例 变配VPN网关实例 绑定转发路由器 计费规则 IPsec连接的网络类型 计费项 计费方式 计费周期 公网 IPsec连接实例费 流量费 转发路由器连接费 转发路由器流量处理费 按量...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
路由表概述
10.0.0.0/24 边界路由器VBR 自动学习 192.168.0.0/16 VPC 自动学习 本地路由配置 目标网段 下一跳 192.168.0.0/16 本地网关设备 连接本地IDC（VPN网关）如上图所示，当使用VPN网关连接VPC（网段：172.16.0.0/12）和本地网络（网段：192.168...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
功能特性
更改域名的协议和证书 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 ...
创建和管理用户网关
不同使用场景操作步骤不同，请按需查阅以下文档：创建和管理IPsec连接（双隧道模式）创建和管理IPsec连接（绑定转发路由器）修改用户网关 创建用户网关后，仅支持修改用户网关的名称和描述信息。如果您需要修改用户网关的IP地址或自治系统...
创建和管理IPsec连接（绑定转发路由器）
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
CreateCenRouteMap-创建路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
自主排查IPsec-VPN连接问题
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
第三方SD-WAN设备和转发路由器之间可以使用VPN连接进行直接连接，其中VPN连接为 私网 网关类型。第三方SD-WAN设备和转发路由器之间使用BGP动态路由协议传播路由，实现路由的自动分发和学习。第三方SD-WAN设备分别与本地IDC1和本地IDC2建立...
创建ECR连接
如果转发路由器连接了VPC实例和IPsec连接，VPC实例和IPsec连接开启路由同步功能后，则该类路由可被传播至VPC实例和IPsec连接的路由表中。创建ECR连接后，系统自动在转发路由器所有路由表的 出地域网关 方向添加 策略优先级 为 5000、策略...
【自助升级】自助升级VPN网关版本
具体操作，请参见 网关路由概述。IPsec-VPN连接的其余配置在升级前后不会发生变化。说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置...
ModifyCenRouteMap-修改路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。string ...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接 网关IP地址 IPsec连接1 120.XX.XX.191 IPsec连接2 47.XX.XX.213 IPsec连接3 47.XX.XX.161 说明 IPsec连接只有绑定转发路由器实例后系统才会为其分配网关IP地址。如果在您创建IPsec连接时，IPsec连接的 绑定资源 类型为 不绑定 ...
为应用配置网关路由（CLB）
应用托管到 Serverless 应用引擎 SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用配置网关路由。前提条件 已...
MSE网关路由
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
DescribeGrantSagVbrRules-查询实例和VBR实例授权信息
sag-0nnteglltw6z4b*Bound boolean 智能接入网关实例和边界路由器实例绑定状态。false：未绑定。true：已经绑定。false InstanceId string 授权规则 ID。sgv-3x8djyem7vqh70*SmartAGUid long 智能接入网关实例所属 UID。1231571212121212 ...
双机直挂动态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
查看基本信息
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
双机直挂静态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
应用路由概述
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
IPsec-VPN功能支持的地域
地域名称 IPsec-VPN BGP路由功能 IPsec连接支持绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔ ⅹ ✔ 华东6...
- 产品推荐
- 这些文档可能帮助您