创建VPN连接
VPN连接创建完成后，系统将会新创建一个IPsec连接并与转发路由器绑定。您可以在VPN网关管理控制台通过 编辑 按钮查看新创建的IPsec连接的信息。具体操作，请参见 修改IPsec连接。现有资源：表示转发路由器连接已创建的IPsec连接。连接名称 ...
网关和子设备的常见问题
此时使用与路由器绑定过的App账号，可以通过本地发现找到这个设备，单击该设备后开始配网。网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 APP端添加子设备分为两个过程，配网与绑定，网关添加子设备成功仅代表配网...
新功能发布记录
创建和管理VBR上连 创建和管理边界路由器 绑定和管理标签 2023年06月 功能名称 变更类型 功能描述 相关文档 接入点 新增 新增华中1（长沙-本地地域）长沙-岳麓-A、华北8（济南-本地地域）济南-高新-A、华北7（天津-本地地域）天津-津南-A和...
前缀列表
企业版转发路由器路由表支持绑定专有网络VPC（Virtual Private Cloud）的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。背景信息 创建VPC连接后，您可以通过手动添加路由条目的方式...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
跨账号网络实例授权
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
前缀列表使用示例
前缀列表是包含一个或多个CIDR地址块的集合。您可以共享自建的前缀列表，也可以在VPC路由表或转发路由器的路由表中引用前缀列表。前提条件 您已经创建了...DeleteTransitRouterPrefixListAssociation：删除企业版转发路由器绑定的前缀列表。
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
跨账号网络实例授权
地域 选择绑定边界路由器时，需要选择边界路由器所属地域。说明 当 网络类型 为 边界路由器 时，需要配置该参数。对方边界路由器ID 输入对方边界路由器实例ID，例如：vbr-o6w14e21pzziti4tp*。说明 当 网络类型 为 边界路由器 时，需要配置...
创建和管理IPsec连接（单隧道模式）
IPsec连接绑定的实例不同，DPD功能、NAT穿越功能、BGP动态路由功能和健康检查功能的默认支持情况不同，具体如下：在创建IPsec连接过程中，如果IPsec连接绑定转发路由器实例，则IPsec连接默认支持DPD功能、NAT穿越功能、BGP动态路由功能和...
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
绑定网络实例
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
为企业版转发路由器路由表绑定前缀列表
为企业版转发路由器路由表绑定前缀列表。接口说明 仅企业版转发路由器的路由表支持绑定前缀列表。一个前缀列表只支持绑定至一个企业版转发路由器路由表。待绑定的前缀列表下的网段不能和企业版转发路由器路由表中已有的路由条目的网段有...
GrantInstanceToTransitRouter-为转发路由器实例授予...
如果 IPsec 连接已绑定转发路由器实例，则需先解除绑定关系。具体操作，请参见 删除网络实例连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
什么是VPN网关
绑定转发路由器实例 绑定VPN网关实例和绑定转发路由器实例功能对比 您可以依据下表中的对比信息，为IPsec连接选择适用的绑定资源，以满足您的场景需求。对比项 绑定VPN网关实例 绑定转发路由器实例 关联的资源 在您创建IPsec-VPN时，您需...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
API概览
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
计费说明
无 私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 高速通道出方向流量费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费、高速通道出方向...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
由于服务VPC1绑定的转发路由器实例和服务VPC2绑定的转发路由器实例位于不同的地域，服务VPC1与服务VPC2、安全VPC和服务VPC2之间默认无法通信。您需要在华东1（杭州）和华东2（上海）地域的转发路由器实例之间创建跨地域连接，实现服务VPC1...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
监控VPN网关系统事件
vpn连接一阶段协商失败 WARN 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商失败。vpn连接一阶段协商成功 INFO 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商成功。vpn连接二阶段协商失败 WARN 在IPsec连接绑定...
路由学习
跨地域连接 转发路由器实例 如果企业版转发路由器连接的对端转发路由器为企业版转发路由器，则系统会自动将对端转发路由器下与跨地域连接建立关联转发关系的路由表下的路由传播至当前企业版转发路由器的路由表中。如果企业版转发路由器连接...
API概览
IPsec-VPN API 标题 API概述 绑定转发路由器实例 绑定转发路由器实例 CreateVpnAttachment 创建IPsec连接 调用CreateVpnAttachment接口创建IPsec连接，用于绑定转发路由器实例。CreateVcoRouteEntry 为IPsec连接添加目的路由条目 调用...
配置企业版转发路由器的VPC边界防火墙
但支持防护IPsec-VPN绑定到转发路由器的场景，更多内容，请参见 IPsec-VPN应用场景（绑定转发路由器）。创建VPC边界防火墙并设置引流模式 前提条件 已开通企业版、旗舰版云防火墙。具体操作，请参见 购买云防火墙服务。只有云防火墙企业版...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
欠费及退款说明
IPsec连接欠费说明 在IPsec连接绑定转发路由器实例的场景下，IPsec连接为按量付费的资源。账号欠费会导致IPsec连接暂停服务，如果未在规定时间内充值结清欠费账单，IPsec连接将被自动释放。如果欠费总额在延停权益额度内，IPsec连接仍可...
CreateCenRouteMap-创建路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
查询企业版转发路由器路由表绑定的前缀列表的信息
查询企业版转发路由器路由表绑定的前缀列表的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ModifyCenRouteMap-修改路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。string ...
发布路由至转发路由器
您可以将转发路由器连接的专有网络VPC（Virtual Private Cloud）实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。背景信息 下表罗列了VPC实例各类型路由条目在转发路由器中的默认发布...
计费FAQ
云企业网未提供流量资源包，但提供了转发路由器节省计划，转发路由器节省计划可以用于抵扣企业版转发路由器的流量处理费账单。更多信息，请参见 转发路由器节省计划概述。跨地域连接是否支持按量付费？支持。创建跨地域连接时，请选择按...
- 产品推荐
- 这些文档可能帮助您