入门概述
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
使用限制
资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 每个转发路由器支持连接的专有网络VPC...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
配置访问云服务
对于本地网络访问云服务的场景：本地网络关联的VBR实例、IPsec连接或CCN实例需已经连接到转发路由器。具体操作，请参见 创建VBR连接、创建VPN连接 或 创建CCN连接。云服务所在地域已有VPC实例连接到转发路由器。具体操作，请参见 创建VPC...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
三网合一卡2.0使用入门
使用手册 路由器 针对卡片插在路由器使用的场景，最佳实践如下：步骤一：确认该路由器是否具备使用的前提 根据设备说明书或产品手册确认设备链路检测功能或网络保活功能，网络检测超过设定次数后的重拨号或重启功能。例如：G810路由器用户...
通过物理专线实现客户端私网访问云电脑
步骤四：配置云服务 边界路由器VBR实例连接至转发路由器后，其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
自定义路由表
创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络实例的流量转发。背景信息 企业版转发路由...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
路由学习
企业版转发路由器连接网络实例后，您可以为企业版转发路由器路由表创建路由学习关系。网络实例连接与企业版转发路由器的路由表建立路由学习关系后，网络实例会将自身路由自动传播至企业版转发路由器的路由表中。使用限制 仅企业版转发路由...
转发路由器实例
在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例支持以下两种创建方式：自动创建 在您连接地域内的第一个网络实例时（VPC实例、ECR...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
什么是IPsec-VPN
绑定转发路由器 用于在企业本地数据中心或企业办公网络与阿里云转发路由器之间建立网络连接，建立连接后，企业本地数据中心或企业办公网络可以与转发路由器下的其他网络互通，访问其他网络下的资源。关于转发路由器的更多信息，请参见 什么...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
API概览
边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的转发路由器实例中...
监控网络实例连接
在 基本信息>转发路由器 页签，找到网络实例连接关联的转发路由器，单击转发路由器实例ID。在 地域内连接管理 页面，找到目标网络实例连接，在 监控 列单击 图标，在监控面板查看网络实例连接的监控信息。系统默认为您展示最近1小时内的...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
创建和管理组播网络
本文为您介绍如何使用企业版转发路由器创建和管理组播网络。背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版...
什么是云企业网
专有网络VPC（Virtual Private Cloud）实例 边界路由器VBR（Virtual Border Router）实例 云连接网CCN（Cloud Connect Network）实例 IPsec连接 转发路由器实例 网络实例连接 网络实例连接是转发路由器与网络实例之间的连接关系。依据网络...
计费说明
使用云企业网企业版转发路由器或使用云企业网实现跨地域网络互通会产生计费。本文为您介绍云企业网的计费组成以及计费规则。计费组成 下图为您展示云企业网的计费组成。计费项 下表为您介绍云企业网的计费项、计费场景以及计费规则。计费...
VPN网关产品简介
在企业本地数据中心或企业办公网络与阿里云 转发路由器 之间建立网络连接，建立连接后，企业本地数据中心或企业办公网络可以与转发路由器下的其他网络互通，访问其他网络下的资源。更多信息，请参见 什么是IPsec-VPN。与专有网络VPC互通 与...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
通过云盒物理专线实现本地IDC与云盒互通
配置 说明 网络类型 选择边界路由器的网络类型。本文自动显示 IPv4路由。源IP 输入互通的VPC内未被使用的任意一个私网IP地址。说明 该私网IP需要在 步骤 9 中宣告的BGP网段之内。目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
产品优势
不同VPC之间内部网络完全隔离，可以通过对外映射的IP（弹性公网IP和NAT IP）互连。由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，...
云企业网CEN的审计事件
CreateCenChildInstanceRouteEntryToAttachment 为企业版转发路由器连接的网络实例添加路由条目。CreateCenChildInstanceRouteEntryToCen 创建一条向VPC中通告指向CEN的路由。CreateCenInterRegionTrafficQosPolicy 创建流量调度策略。...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
监控转发路由器实例
结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器实例的监控...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
跨账号网络实例授权
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
转发路由器地址段
同时，系统也将从转发路由器地址段中为IPsec连接分配一个IP地址，该IP地址会被用于IPsec连接内部的健康检查，对您的网络不会产生影响。关于转发路由器地址段地址分配规则详情，请参见 转发路由器地址段地址分配规则。使用限制 仅企业版转发...
- 产品推荐
- 这些文档可能帮助您