创建VPN连接
每个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的VPN连接数量 16个 无法调整 每个IPsec连接支持连接的转发路由器数量 1个 无法调整 计费说明 在您使用VPN连接的过程中，将会涉及转发路由器连接费、转发路由器流量处理费、IPsec...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouteEntries 批量添加自定义路由条目 在VPC路由器的路由表中批量添加自定义路由条目。...
功能特性
监控与运维 监控云企业网资源 云企业网提供统一的监控页面，您可以在监控图表中查看转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、VBR实例关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。健康检查 ...
配置和管理BGP
在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。使用限制 VBR仅支持与物理专线对端的本地IDC建立BGP邻居。VBR支持的BGP版本为BGP-4。每个VBR最多可以建立8个...
功能发布记录
2023-03-22 使用路径分析 监控转发路由器实例 新增 结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。...
创建ECR连接
一个VPC实例如果需要同时连接转发路由器和ECR实例，则该VPC实例不支持在转发路由器上开启路由同步功能。ECR实例只能在每个地域下连接一个转发路由器。例如某企业创建了两个CEN实例，且两个CEN实例均在华东1（杭州）地域创建了转发路由器，...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
API概览
绑定VBR实例 绑定VBR实例 BindVbr 绑定边界路由器 调用BindVbr绑定边界路由器。UnbindVbr 解除绑定的边界路由器 调用UnbindVbr解除绑定的边界路由器。GrantSagInstanceToVbr 向跨账号边界路由器 VBR 实例授权 调用GrantSagInstanceToVbr向...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
如何使用Prometheus监控SNMP
包括交换机、路由器、防火墙、UPS、AP、软路由等，只要支持SNMP，都可以视为一个网络设备。Managed Object：被管理对象，一个设备至少包含一个被管理对象，可能是设备本身，也可能是某个硬件（例如一个网口），也可能是一些参数合集。OID：...
如何使用Prometheus监控SNMP
包括交换机、路由器、防火墙、UPS、AP、软路由等，只要支持SNMP，都可以视为一个网络设备。Managed Object：被管理对象，一个设备至少包含一个被管理对象，可能是设备本身，也可能是某个硬件（例如一个网口），也可能是一些参数合集。OID：...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。DeleteRouteEntry 删除自定义路由条目 调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表...
CreateRouterInterface-创建路由器接口
一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目的目标网段（DestinationCidrBlock）不允许相同。边界路由器 VBR（Virtual Border Router）只能是连接发起...
CreateRouterInterface-创建路由器接口
一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目的目标网段（DestinationCidrBlock）不允许相同。边界路由器 VBR（Virtual Border Router）只能是连接发起...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
本地IDC通过专线使用消息队列RocketMQ版处理消息
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
DTS通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
本地IDC通过负载冗余专线连接上云
边界路由器（VBR）选择要监控的VBR实例。本文选择VBR1。源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
监控与日志
实例诊断 云企业网支持诊断企业版转发路由器实例，实例诊断功能可以检测企业版转发路由器实例的配置与运行状态，并能根据诊断的异常项提供智能修复方案。企业版转发路由器实例支持的诊断项以及如何使用诊断功能，请参见 诊断转发路由器实例...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
本地IDC通过专线访问云服务器ECS
配置项 地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器...
本地IDC通过主备冗余专线连接上云
边界路由器（VBR）选择要监控的VBR实例。本文选择VBR1。源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
创建和管理路由表
关于路由器接口的更多信息，请参见 什么是VBR上连。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的方式：普通路由：选择一个关联的路由器接口。负载路由：负载分担路由需要选择2~8个实例作为下一跳。每个实例...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
专有网络VPC的审计事件
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
CreateCenRouteMap-创建路由策略
说明 如果 IPsec 连接或者 SSL 服务端绑定了 VPN 网关实例，并通过 VPN 网关实例关联的 VPC 连接至了转发路由器实例，则本参数不生效。本参数仅当 IPsec 连接直接绑定转发路由器实例时才生效。支持输入多种实例类型。说明 仅路由策略的应用...
使用专有网络拓扑
弹性网卡（Elastic Network Interfaces，简称ENI）查看基本信息 路由聚焦 查看关联路由条目 路由器接口（边界路由器方向）查看基本信息 路由聚焦 路由器接口（专有网络方向）查看基本信息 路由聚焦 登录 网络智能服务管理控制台。...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
- 产品推荐
- 这些文档可能帮助您