本地IDC通过主备冗余专线连接上云
交换机 在转发路由器支持的可用区选择一个交换机实例。本文选择对应可用区的交换机。高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
建立多条公网IPsec-VPN连接实现流量的负载分担
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，...
通过物理专线实现本地IDC与云上VPC互通
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东1（杭州）地域，支持的可用区为杭州可用区H和...
VPC NAT网关发布公告
配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终目的地址的自定义路由条目。在系统路由表中添加指向VPC NAT网关的自定义路由条目。配置SNAT条目或DNAT条目：根据您的需求创建新的NAT IP地址或者...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
连接专有网络
完成本地数据中心IDC到阿里云接入点的物理专线接入后，您需要将物理专线关联的边界路由器VBR加入 专有网络 VPC 所在的云企业网实例，建立阿里云和本地IDC的私网通信。背景信息 云企业网CEN（Cloud Enterprise Network）能够快速构建混合...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
通过BGP路由方式实现私网流量加密通信
在本示例中，VPC中包含2个交换机实例，交换机1位于可用区H，交换机2位于可用区I。交换机2用于部署ECS，交换机1仅用于后续关联VPN网关。说明 在您创建VPC实例时，建议您在VPC实例中单独创建一个交换机实例用于后续关联VPN网关，以便交换机...
开通并配置其他云产品
在CEN中创建转发路由器，操作详情请参见 转发路由器实例。配置转发路由器。将需要连接的其他云产品的网段添加至CEN的路由器中。地域内连接：您可以通过添加 地域内连接 的方式，将待连接云服务所在的VPC添加至CEN中，实现对整个VPC网络的...
防护云企业网TR跨地域场景的VPC之间的流量
配置目的 路由表 交换机 路由条目 将VPC边界防火墙出方向的流量，通过自定义路由表转发到转发路由器。自定义路由表：HZ-VPC-CFW-RouteTable HZ-Cfw-vSwitch 关键配置项说明：目标网段：选择 0.0.0.0/0。下一跳类型：选择 转发路由器。转发...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。选择VPC实例下的一个交换机实例。虚拟交换机2 从VPC实例中选择第二个交换机实例。您...
健康检查
边界路由器（VBR）选择要监控的目标边界路由器实例。源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/...
开启重叠路由功能
例如交换机的网段是10.0.0.0/16，则交换机所在的VPC不会学习外来的10.0.0.0/24路由，但可以学习10.0.0.0/8的外来路由。操作步骤 完成以下操作，开启重叠路由功能。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，...
如何使用Prometheus监控SNMP
包括交换机、路由器、防火墙、UPS、AP、软路由等，只要支持SNMP，都可以视为一个网络设备。Managed Object：被管理对象，一个设备至少包含一个被管理对象，可能是设备本身，也可能是某个硬件（例如一个网口），也可能是一些参数合集。OID：...
如何使用Prometheus监控SNMP
包括交换机、路由器、防火墙、UPS、AP、软路由等，只要支持SNMP，都可以视为一个网络设备。Managed Object：被管理对象，一个设备至少包含一个被管理对象，可能是设备本身，也可能是某个硬件（例如一个网口），也可能是一些参数合集。OID：...
使用国密型VPN网关实现VPC互通
10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区E下 交换机2网段：10.0.10.0/24，位于可用区F下 ECS2 IP地址：10.0.0.178 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现VPC之间的...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
192.168.10.0/24，位于可用区B下 交换机2网段：192.168.20.0/24，位于可用区C下 ECS3 IP地址：192.168.20.24 ECS4 IP地址：192.168.20.25 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24 交换机2网段：172.16.20.0/24 ECS1实例IP地址：172.16.10.1，ECS实例位于交换机1下 ECS2实例IP地址：172.16.20.1，ECS实例位于交换机2下 本地网关设备 本地网关...
VPC常见问题
每个专有网络有且只有一个路由器，每个路由器可维护多个路由表。每个路由表可以建立多少条路由条目？默认情况下，每个路由表最多可以新建200条路由条目。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额，更多信息，请...
云企业网中VPC实例下的交换机网段冲突的解决方法
问题描述 云企业网中连接了多个VPC实例，多个VPC实例下的交换机网段存在冲突，导致多个VPC实例下的ECS实例之间无法通过云企业网实现正常通信。解决方案 请根据您的实际需求，选择以下任意一种方式解决网段冲突问题：使用VPC NAT网关产品...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
创建和管理专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 为交换机开启IPv6网段并配置交换机的IPv6网段。说明 如果您的VPC已分配IPv6网段，则需要...
路由学习
跨地域连接 转发路由器实例 如果企业版转发路由器连接的对端转发路由器为企业版转发路由器，则系统会自动将对端转发路由器下与跨地域连接建立关联转发关系的路由表下的路由传播至当前企业版转发路由器的路由表中。如果企业版转发路由器连接...
常见问题
配额FAQ 每个VPC可以有多个路由器吗？每张路由表可以建立多少条路由条目？每个VPC能够容纳多少个交换机？每个VPC支持云资源使用多少个私网网络地址？VPC通信FAQ 同一VPC内不同交换机下的ECS实例可以通信么？不同VPC之间能否内网互通？VPC...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
入门概述
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
DeleteRouteEntry-删除自定义路由条目
调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表中的路由条目。接口说明 调用本接口删除路由条目时，请注意：只有处于 Available 状态的路由条目可以被删除。路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由...
云连接网带宽复用
在跨地域互通的场景中，如果云连接网转发路由器（上图TR1）和同区域地域转发路由器（上图TR2）需要同时和跨区域转发路由器（上图TR3）互通，正常情况下，您需要在云连接网转发路由器TR1和跨区域转发路由器TR3之间、地域转发路由器TR2和跨...
DeleteRouteEntry-删除自定义路由条目
调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表中的路由条目。接口说明 调用本接口删除路由条目时，请注意：只有处于 Available 状态的路由条目可以被删除。路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由...
计费FAQ
云企业网未提供流量资源包，但提供了转发路由器节省计划，转发路由器节省计划可以用于抵扣企业版转发路由器的流量处理费账单。更多信息，请参见 转发路由器节省计划概述。跨地域连接是否支持按量付费？支持。创建跨地域连接时，请选择按...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
发布路由至转发路由器
您可以将转发路由器连接的专有网络VPC（Virtual Private Cloud）实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。背景信息 下表罗列了VPC实例各类型路由条目在转发路由器中的默认发布...
自定义路由表
企业版转发路由器支持创建自定义路由表。创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
为网络实例配置路由条目
在企业版转发路由器中，您可以为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。前提条件 您的转发路由器为企业版转发路由器。关于如何查看转发路由器版本，请参见 查看转发路由器实例版本。添加路由条目 登录 云企业网...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
- 产品推荐
- 这些文档可能帮助您