防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
查询账单
场景示例：查询转发路由器下指定网络实例连接的账单 在您使用企业版转发路由器连接专有网络VPC（Virtual Private Cloud）实例、边界路由器VBR（Virtual Border Router）实例或者IPsec连接后，会开始产生计费。您可以在 用户中心 查询转发...
VPC专有网络互联配置（同一地域）
检查确认VPC2已经加入云企业网，在和VMware服务实例所在的地域的转发路由器（TR）创建网络实例连接，如下截图所示，小的红框为VPC2，大的红框为VMware服务实例的VBR，都连接到同一个转发路由器（TR）。如果开启 路由同步 功能，VPC2就可以...
为转发路由器实例授予连接跨账号网络实例的权限
如果需要为转发路由器实例授予连接云连接网 CCN（Cloud Connect Network）实例的权限，请调用 GrantInstanceToCbn 接口。调用 GrantInstanceToTransitRouter 接口前，请确保您已经了解转发路由器的计费规则、授权操作的使用限制以及授权...
添加和管理指定CIDR同步路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
路由表概述
配置完物理专线和边界路由器后，需要配置以下路由：VPC端的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 路由器接口（边界路由器方向）路由器接口RI1 边界路由器的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 指向物理...
更换网络实例连接关联的转发路由器路由表
接口说明 仅企业版转发路由器下的网络实例连接支持变更关联的转发路由器路由表。ReplaceTransitRouterRouteTableAssociation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接关联的转发路由器路由表并未变更成功。系统...
跨VPC互联概述
复杂度低，VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。复杂度低，私网连接无需考虑地址冲突和路由配置，网络配置简单。配置复杂度高，需要创建VPN网关、用户网关和IPSec连接，并为VPN网关配置路由。支持互联VPC数目 ...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
管理灵骏HUB
重要 如果选中 自动接收来自本灵骏HUB实例的全部路由 复选框，在网络实例连接创建后，系统会自动帮您在当前灵骏HUB中添加对应的路由策略，使得实例连接自动接收灵骏HUB的其他网络实例的全部路由（包含后续新增的网络实例连接的路由）。...
自定义路由表
转发路由器连接网络实例后，您可以通过设置关联转发关系将网络实例连接关联至自定义路由表，设置完成后，转发路由器将会通过查询自定义路由表的路由转发来自网络实例的流量。您可以通过在自定义路由表中添加自定义路由条目、路由前缀、聚合...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
路由学习
跨地域连接 转发路由器实例 如果企业版转发路由器连接的对端转发路由器为企业版转发路由器，则系统会自动将对端转发路由器下与跨地域连接建立关联转发关系的路由表下的路由传播至当前企业版转发路由器的路由表中。如果企业版转发路由器连接...
【升级】部分SLB公网IP保护升级公告
为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，为您统一升级云防火墙。处理建议 本次云防火墙统一升级前，您可以访问 互联网边界防火墙页面，查看指定SLB公网IP是否...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
DeleteCen-删除指定的云企业网实例
如果您要删除基础版转发路由器下的网络实例连接，请参见 DetachCenChildInstance。删除企业版转发路由器的自定义路由表，请参见 DeleteTransitRouterRouteTable。解绑云企业网实例的带宽包实例，请参见 UnassociateCenBandwidthPackage。...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关...如此可以避免由于网络路由设置出现的网关激活失败的问题。相关文档 设置云服务访问 本地数据中心如何访问VPC内的OSS内网域名
组播概述
企业版转发路由器支持组播通信。企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
ECS实例从经典网络迁移到专有网络
说明 如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则系统自动保留源ECS实例内网IP并自动创建虚拟交换机，创建虚拟交换机策略 仅支持设置为 自动。创建虚拟交换...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
查看网络实例路由条目
在转发路由器实例详情页面，单击 网络实例路由信息 页签，查看当前地域下已连接的网络实例的路由信息。您可以在当前页面的列表上方选择要查看的网络实例和路由表。字段 说明 目标网段 显示路由的目标网段。发布状态 显示路由是否已发布到...
防护云企业网TR连接的VPC之间的所有流量
示意图如下：适用对象 云防火墙可以防护通过云企业网转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器...
专有网络和交换机概述
本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的...
VerifyCen-校验云企业网
Access NextHopInstanceId string 路由对应的网络实例 ID。vpc-uf62bu0xs5j8md54p*DestinationCidrBlock string 路由网段。172.16.XX.XX RegionId string 路由所属的地域 ID。cn-hangzhou 示例 正常返回示例 JSON 格式 {"Status":"Access",...
开启重叠路由功能
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
创建和管理组播网络
本文为您介绍如何使用企业版转发路由器创建和管理组播网络。背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版...
什么是专有网络
组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段...
计费FAQ
使用企业版转发路由器实现同地域不同VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器连接费和转发路由器流量处理费。使用企业版转发路由器实现同地域 跨账号 VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器...
API概览
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。EnableExpressConnectRouterRouteEntries 启用专线...
ActivateRouterInterface-激活路由器接口
调用ActivateRouterInterface接口激活处于Inactive状态的路由器接口。接口说明 调用 ActivateRouterInterface 接口后，路由器接口进入 Activating 状态，激活成功后进入 Active 状态。说明 无法激活处于欠费状态的路由器接口。调试 您可以...
ActivateRouterInterface-激活路由器接口
调用ActivateRouterInterface接口激活处于Inactive状态的路由器接口。接口说明 调用 ActivateRouterInterface 接口后，路由器接口进入 Activating 状态，激活成功后进入 Active 状态。说明 无法激活处于欠费状态的路由器接口。调试 您可以...
API概览
管理路由 API 标题 API概述 CreateCenChildInstanceRouteEntryToAttachment 为企业版转发路由器连接的网络实例添加路由条目 在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，...
查询企业版转发路由器路由表或网络实例连接已创建的...
请求参数 TransitRouterRouteTableId 和 TransitRouterAttachmentId 需至少输入一个：如果仅指定了 TransitRouterRouteTableId 参数的值，则表示您要查询与企业版转发路由器路由表创建关联转发关系的网络实例连接的信息。如果仅指定了 ...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
在VPC1所在的路由器，配置到VPC2网络的路由，指向IPIP网关的ECS实例。配置到互联地址路由，指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1 地址，依次执行如下命令。配置完成后，通过 ifconfig 和 route-n 命令检查配置。echo 1>...
已使用对等连接的VPC迁移至云企业网
登录 云企业网管理控制台，在目标地域的转发路由器详情页面，单击 网络实例路由信息 页签，查看目标实例的路由配置。确保加载VPC后，不存在冲突路由。高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不...
什么是云防火墙
VPC边界防火墙 VPC边界防火墙帮助您检测和管控通过云企业网的企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR...
- 产品推荐
- 这些文档可能帮助您