网络架构介绍
发布VPC专有网络的路由表里的云下IDC网络的路由条目至CEN。VMware服务的4条高速通道以关联转发形式绑定的转发路由器路由表包含云下IDC网络的路由条目。VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
路由表概述
目标网段重叠 根据最长掩码匹配规则确定如何路由网络流量。自定义路由和动态路由的目标网段可以包含系统路由的网段，且自定义路由比系统路由的网段更加明细。目标网段不同 当目标网段不同时，下一跳可以相同。例如，下表为某VPC的路由表，...
五分钟玩转ALB Ingress网关路由
下图为一个简单的路由规则，将来自 www.example.com/path 的请求通过 8080 端口转发至后端应用spring-boot-provider，将没有配置自定义转发策略的请求都转发到后端应用spring-boot-consumer。更多信息 负载均衡SLB产品家族介绍
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
Anycast EIP和EIP对比
Anycast EIP使用的路由方式是通常说的 冷土豆路由：入站和出站流量尽可能都在阿里云的全球网络上传输。弹性公网IP 弹性公网IP采用公共运营商网络将外部用户流量传输到您部署服务的地域。使用弹性公网IP时：入站流量：来自互联网的入站流量...
Windows实例网络访问丢包延时高的排查方法
由于要求沿途的路由器在转发数据包前至少必须将TTL减少1，因此TTL实际上相当于一个跃点计数器(hop counter)。当某个数据包的TTL达到零时，相应节点就会向源计算机发送一个ICMP超时的消息。tracert第一次发送TTL为1的数据包，并在每次后续...
已使用对等连接的VBR迁移至云企业网
单击 添加路由条目 分别添加两条目标网段为192.168.1.0/25和192.168.1.128/25，下一跳为专有网络的路由条目。如果是BGP路由，需要添加192.168.1.0/25和192.168.1.128/25相关的网段宣告。删除高速通道路由192.168.0.0/16。单击 刷新 查看CEN...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
已使用对等连接的VBR迁移至云企业网
单击 添加路由条目 分别添加两条目标网段为192.168.1.0/25和192.168.1.128/25，下一跳为专有网络的路由条目。如果是BGP路由，需要添加192.168.1.0/25和192.168.1.128/25相关的网段宣告。删除高速通道路由192.168.0.0/16。单击 刷新 查看CEN...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
在VPC1所在的路由器，配置到VPC2网络的路由，指向IPIP网关的ECS实例。配置到互联地址路由，指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1 地址，依次执行如下命令。配置完成后，通过 ifconfig 和 route-n 命令检查配置。echo 1>...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
网络规划
方案描述 场景一：云上网络分区 用户业务系统搬站上云，需要考虑业务系统之间的调用和访问关系，需要关心路由边界，需要关心未来的规模扩展，实现最合理的分区设计、最简单的运维管理、最灵活的弹性扩展。每个分区可以由一个独立的VPC承载...
VPC操作合规
VPC网络路由变更告警 VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
RDS MySQL通过专线接入金融云DBS
名词解释 专有网络VPC：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。VPN网关：VPN网关...
转发路由器工作原理
路由传播 基础版转发路由器连接网络实例后，所有网络实例的路由均会被传播至基础版转发路由器的默认路由表中，基础版转发路由器会将学习来的路由传播给已连接的所有网络实例，以实现网络互通。路由策略 路由策略功能控制基础版转发路由器...
查看网络实例路由条目
您可以在转发路由器下查看其已连接的各个网络实例的路由条目。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
管理灵骏HUB
重要 如果选中 自动接收来自本灵骏HUB实例的全部路由 复选框，在网络实例连接创建后，系统会自动帮您在当前灵骏HUB中添加对应的路由策略，使得实例连接自动接收灵骏HUB的其他网络实例的全部路由（包含后续新增的网络实例连接的路由）。...
为网络实例配置路由条目
删除路由条目 仅支持删除 类型 为 转发路由器连接 的路由条目。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标实例ID。在...
常见问题
网络扩展性 强 云企业网配置简单，如果需要扩展VPC实例的规模，将增加的VPC实例直接连接至转发路由器，依据互通需求配置路由或跨地域连接即可。弱 VPC对等连接需要进行端到端的手动配置，如果需要增加VPC实例，需要将VPC实例与待互通的VPC...
开启重叠路由功能
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
迁移介绍
CEN会自动学习分发已连接的网络实例的路由。在将使用对等连接的VPC或VBR连接到CEN实例后，高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习...
迁移介绍
CEN会自动学习分发已加载的网络实例的路由。在将使用对等连接的VPC或VBR加载到CEN实例后，高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习...
添加和管理路由条目
背景信息 创建VBR后，您需要在VBR中分别添加指向物理专线和专有网络VPC（Virtual Private Cloud）的路由条目来转发VPC和本地数据中心IDC（Internet Data Center）的流量。通过云企业网CEN（Cloud Enterprise Network）、高速通道、智能接入...
什么是云企业网
路由学习关系创建后，路由表可以自动学习该网络实例的路由。带宽包 带宽包提供跨地域互通带宽。带宽包与转发路由器的跨地域连接组合使用，可实现网络实例跨地域互通。更多信息，请参见 使用带宽包。转发路由器的版本 转发路由器分为基础版...
本地IDC通过专线使用消息队列RocketMQ版处理消息
网络配置完成后，执行网络连通性验证。执行业务验证。说明 本文是以本地IDC通过物理专线访问云上消息队列RocketMQ版实现业务功能，如您本地IDC需要通过物理专线访问OSS服务，您只需在配置时将上述步骤中的 云消息队列 RocketMQ 版 实例的...
DataWorks通过物理专线访问本地IDC数据库
网络配置完成后，执行网络连通性验证。执行业务验证。前提条件 您已经在华北2（北京）地域创建了VPC及交换机。具体操作，请参见 搭建IPv4专有网络。您已经开通DataWorks并购买了独享资源组。本文以购买独享数据集成资源组为例。具体操作，...
查询云企业网的网络实例路由条目
调用DescribeCenChildInstanceRouteEntries接口查询云企业网中网络实例的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
使用转发路由器实现多个VPC共用NAT网关
企业版转发路由器连接网络实例后，通过转发路由器路由表存储网络实例的路由。企业版转发路由器通过查询路由表中的路由条目信息转发网络实例的流量。关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某...
VPC实例加入云企业网后网络不通的排查方法
问题原因 加入云企业网后网络不通的原因如下：ECS实例的安全组配置问题 ECS实例所在VPC不在同一云企业网 VPC内的路由异常 VPC下的交换机网段存在冲突 不同地域的VPC没有设置互通带宽 ECS实例系统路由异常 解决方案 登录 ECS管理控制台，...
配置和管理健康检查
您可以通过双向转发检测BFD（Bidirectional Forwarding Detection）或者网络质量分析NQA（Network Quality Analyzer）方式检测本地IDC到VBR的路由可达性，具体配置命令，请咨询设备厂商。配置健康检查和路由联动。请您根据自身的实际网络...
跨VPC互联概述
转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽限制，同时也会收取流量处理费等费用，使用成本高于VPC对等连接。VPC对等连接 在您使用VPC对等连接进行跨VPC...
混合网络概述
您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0/16，采用Calico网络插件的路由反射模式；云上专有网络网段为10.0.0.0/8，计算节点虚拟交换机网段为10.10.24.0/24，容器Pod虚拟交换机网段为10.10.25.0/24，采用...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
多接入方式构建企业级混合云
通过以上操作，云企业网内的所有网络实例便可以学习到该条指向IDC的路由，本地IDC就可以和云企业网内的任意网络实例互通。详细信息，请参见 IDC通过VPN网关上云方案。广州IDC通过智能接入网关上云 配置说明：在智能接入网关控制台，将智能...
多接入方式构建企业级混合云
通过以上操作，云企业网内的所有网络实例便可以学习到该条指向IDC的路由，本地IDC就可以和云企业网内的任意网络实例互通。详细信息，请参见 IDC通过VPN网关上云方案。广州IDC通过智能接入网关上云 配置说明：在智能接入网关控制台，将智能...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
在物理专线和IPsec-VPN连接均正常运行的情况下，VPC1实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，系统默认通过物理专线学习到的路由的优先级高于通过IPsec-VPN连接学习到的路由，因此VPC1实例去往本地IDC的流量默认通过...
- 产品推荐
- 这些文档可能帮助您