为网络实例添加路由条目
CreateCenChildInstanceRouteEntryToCen 接口不支持为企业版转发路由器中的网络实例添加路由条目。路由条目的下一跳默认为云企业网的地域网关且不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
发布路由至转发路由器
您可以将转发路由器连接的专有网络VPC（Virtual Private Cloud）实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。背景信息 下表罗列了VPC实例各类型路由条目在转发路由器中的默认发布...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
本地IDC通过ECMP链路聚合方式连接上云
转发路由器学习到该路由后，会将该路由的属性通知到转发路由器中的其他网络实例，例如VPC。转发路由器也会将内部系统路由重发布到BGP中，所以在本地IDC的BGP路由表可以看到学习到的转发路由器中的路由信息，并且下一跳分别指向与本地IDC...
DescribeVRouters-查询指定地域的路由器列表
调用DescribeVRouters接口查询指定地域的路由器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
【公告】VPC边界防火墙场景化自动引流模式上线
自2022年10月起，VPC边界防火墙在企业版转发路由器的网络架构下支持自动引流模式，帮助您一键防护VPC边界（东西向）的流量。支持防护的场景如下：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR...
VPC对等连接使用示例
转发路由器的Hub-Spoke连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
转发路由器工作原理
您可以通过路由策略决定是否将企业版转发路由器路由表中的路由传播给网络实例或者其他地域的转发路由器，您也可以通过路由策略修改企业版转发路由器路由表中路由的属性。在添加路由策略时，您需要选择路由策略关联的企业版转发路由器路由表...
功能特性
网络实例连接与企业版转发路由器路由表建立关联转发关系后，企业版转发路由器将通过查询该路由表中的路由条目转发网络实例的流量。自定义路由条目 企业版转发路由器支持添加静态路由或黑洞路由。您可以在企业版转发路由器路由表中添加...
常见问题
路由同步功能允许企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。如果VPC实例未开启路由同步功能，企业版转发路由器默认不会向VPC实例传播任何路由，包括VPC对端网络实例的路由。您需要确保VPC实例...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
说明 IPsec连接仅支持绑定云企业网中的企业版转发路由器。本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
功能发布记录
2023-05-17 创建流量标记策略 2023年03月 功能名称 变更类型 功能描述 发布时间 相关文档 路由同步 新增 您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。2023-03-30 路由...
DeleteRouteEntry-删除自定义路由条目
调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表中的路由条目。接口说明 调用本接口删除路由条目时，请注意：只有处于 Available 状态的路由条目可以被删除。路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由...
ALIYUN:VPC:PeeringRouterInterfaceBinding
ALIYUN:VPC:PeeringRouterInterfaceBinding类型用于绑定将要互联的两个路由器接口信息。语法 {"Type":"ALIYUN:VPC:PeeringRouterInterfaceBinding","Properties":{"OppositeRouterId":String,"OppositeInterfaceId":String,...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
CreateRouteEntries-批量添加自定义路由条目
在VPC路由器的路由表中批量添加自定义路由条目。接口说明 CreateRouteEntries 接口属于异步接口，即系统会返回一个实例 ID，但该路由的创建尚未完成，系统后台的启动任务仍在进行。您可以调用 DescribeRouteEntryList 查询路由的创建状态：...
DeleteRouteEntry-删除自定义路由条目
调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表中的路由条目。接口说明 调用本接口删除路由条目时，请注意：只有处于 Available 状态的路由条目可以被删除。路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
使用限制
10 Gbps 流量调度 资源 默认限制 申请更多配额 每个转发路由器支持创建的流分类规则的数量 500个 无法调整 每个流量调度策略支持创建的队列的数量 64个 无法调整 基础版转发路由器 网络实例连接 资源 默认限制 申请更多配额 每个转发路由器...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
ALIYUN:CEN:TransitRouter
ALIYUN:CEN:TransitRouter类型用于创建企业版转发路由器实例。语法 {"Type":"ALIYUN:CEN:TransitRouter","Properties":{"CenId":String,"TransitRouterDescription":String,"TransitRouterName":String } } 属性 属性名称 类型 必须 允许...
使用云企业网实现跨地域跨账号VPC互通（企业版）
下表罗列了各个配置项的说明以及VPC1、VPC2、VPC3对应的参数值，请依据下表中的数据，分别将VPC1、VPC2、VPC3连接至账号A的转发路由器实例。配置项 配置项说明 VPC1 VPC2 VPC3 实例类型 选择待连接的网络实例类型。专有网络（VPC）专有网络...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
ALIYUN:CEN:ChildInstanceRouteEntryToAttachment
ALIYUN:CEN:ChildInstanceRouteEntryToAttachment类型用于为企业版转发路由器连接的网络实例添加路由条目。语法 {"Type":"ALIYUN:CEN:ChildInstanceRouteEntryToAttachment","Properties":{"TransitRouterAttachmentId":String,...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
下表罗列了各个配置项的说明以及VPC1、VPC2对应的参数值，请依据下表中的数据，分别将VPC1和VPC2连接至转发路由器实例。说明 在首次连接VPC实例时，系统会自动为您创建一个服务关联角色，角色名称为AliyunServiceRoleForCEN。该角色将允许...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
CreateTransitRouter-创建企业版转发路由器实例
当企业版转发路由器实例处于 Creating 状态时，表示企业版转发路由器实例正在创建中，在该状态下，您只能对企业版转发路由器实例执行查询操作，不能执行其他操作。当企业版转发路由器实例处于 Active 状态时，表示企业版转发路由器实例创建...
ListTransitRouterCidr-查询转发路由器下CIDR地址段
如果当前参数的返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
查询云企业网实例下转发路由器实例的信息
调用ListTransitRouters接口查询云企业网实例下转发路由器实例的实例类型、实例的状态、转发路由器实例ID、是否开启了组播功能等信息。接口说明 在您调用本接口查询云企业网实例下转发路由器实例的信息时，您可以按需填写参数 RegionId 和 ...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
通过静态路由方式实现私网流量加密通信
自动发布路由到VBR 开启本功能后，系统自动将VBR连接关联的转发路由器路由表中的路由发布到VBR实例中。本示例保持默认值。步骤三：部署VPN网关 完成上述步骤后，本地IDC和VPC1之间可以实现私网互通，但在通信过程中，信息未经过加密。您还...
- 产品推荐
- 这些文档可能帮助您