限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
网络类场景
可以指定多个，使用逗号分隔，使用连接符表示范围。例如80,8000-8080。远端服务端口 调用远程服务的端口，本地流量不允许通过此端口出去。可以指定多个，使用逗号分隔，使用连接符表示范围。例如80,8000-8080。排除端口 无需注入网络延迟...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器...前提条件 您已经在CCN实例...
设置数据库代理连接地址
例如不能有多个 内网地址（专有网络）类型的代理连接地址。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在左侧单击 实例列表>MySQL。找到目标主实例，单击 操作 列的 详情。在左侧导航栏单击 数据库代理。新增代理...
连接本地IDC
如果您有多个本地分支上云的需求，建议您选择智能接入网关。配置详情，请参见 单机直挂上云。冗余专线接入 通过冗余物理专线将您的本地数据中心接入到阿里云，在您的本地数据中心和阿里云上的专有网络间建立高质量、高可靠的内网通信。阿里...
产品计费
专有网络VPC（Virtual Private Cloud）是免费的，如果您使用VPC中的对等连接、流量镜像、流日志功能或者在VPC中创建其他云资源，您需要为这些资源付费。本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC...
IPsec VPN第二阶段协商成功但无法正常通信
如果存在多个SA，则说明本地IDC的VPN网关使用非标准的IKE V2协议，此时只能使用多个IPsec连接将各个网段连接起来。例如可以将IPsec连接（172.30.96.0/19<=>10.0.0.0/8 172.30.128.0/17）拆分为IPsec连接A（172.30.96.0/19<=>10.0.0.0/8）和...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
多站点连接
产品 描述 优点 VPN网关 通过VPN网关在多个站点之间建立安全通信。VPN-Hub功能不仅使各个站点可以和云上VPC互通，并且各个站点之间可以彼此通信。成本低。即开即用。配置立即生效。智能接入网关 您可以通过为本地分支购买智能接入网关，...
组网方案
一个云盒可以被多个VPC延伸，即一个云盒可以创建多个交换机子网。云盒的网络能力与公共云网络能力一致，支持子网路由、网络ACL和安全组等。云盒内部访问（同子网、跨子网）在云盒内网完成，不经过公共云。云盒内的云产品实例不支持绑定云上...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
MTU配置说明
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
IPsec-VPN入门概述
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
通过CCR跨集群复制解决跨集群容灾场景
本地集群Follower Cluster:从Leader cluster中的一个或多个索引复制数据。实现两个ES实例间私网互通。具体操作，请参见 通过NLB和PrivateLink实现阿里云ES实例间私网互通。说明 通过NLB挂载Leader集群的域名IP，将Follower通过私网连接到...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
创建VPC连接
对于企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器...例如实现本地数据中心与同...
通过云企业网实现同地域跨VPC挂载NAS
本示例2个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 ...
数据安全
阿里云区域具有多个在物理上独立且隔离的可用区，这些可用区通过低延迟、高吞吐量、高度冗余的网络相互连接。利用可用区，您可以设计和操作应用程序和数据库，使其在可用区之间实现无中断的自动故障转移。与传统的单个或多个数据中心基础...
通过UDF访问VPC网络资源
使用限制 由于专有网络连接方案存在地域限制，仅华北2（北京）、华东2（上海）、华北3（张家口）、华东1（杭州）、华南1（深圳）、中国（香港）、新加坡、德国（法兰克福）、美国（弗吉尼亚）地域支持通过UDF访问VPC网络资源。步骤一：创建...
边缘物业一体机离线排查
1.问题现象 在物联网平台里面显示物业一体机离线状态,如下图：物业一体机在线的判断条件是下面三个条件进行与逻辑[只有三个条件都是1 才显示在线,其中一个条件是0 就是显示离线]本地网络跟公网通信正常：ping 223.5.5.5[阿里云提供的公网...
IDC通过BGP主备专线链路上云方案
本文介绍如何组合使用物理专线和云企业网CEN（Cloud Enterprise Network），实现本地数据中心IDC（Internet Data Center）通过BGP主备专线链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。方案概述 在企业上云过程中，一些企业...
什么是VPN网关
典型应用场景 建立VPC与本地数据中心之间的连接 建立VPC与VPC之间的连接 建立VPC和本地数据中心之间的高可用连接（主备链路）建立多个站点之间的连接 实现物理专线私网流量加密通信 更多信息，请参见 IPsec-VPN应用场景（绑定VPN网关）。...
Redis连接问题排查流程
您可以通过云企业网或专线使多个VPC实现互通，否则无法通过专有网络进行连接，更多信息请参见 ECS实例跨账号连接云数据库Redis版。公网。获取 Redis 实例对应的连接地址，更多信息请参见 查看连接地址。若未获取正确的 Redis 连接地址，...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
如果转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个交换机实例。在VPC和转发路由器流量互通的过程中，这2个交换机实例可以实现可用区级别的容灾。推荐您在每个可用区中都选择一个交换机实例，以减少流量绕行，...
部署要求
1个 2个 1个 高速通道 1个 2个 1个 HASW-P1-2 上云通道 1个 2个 1个 高速通道 1个 2个 1个 汇总 每台用户交换机4个端口 x 2 16个单模光模块（每个云盒交换机自带2个，则用户共需准备8个）8个/30 地址段 需提供AS号 网络连接带宽 为了云盒...
配置NAS文件系统
多个函数可以共用一个NAS，实现文件共享。前提条件 函数计算 配置网络 NAS目前只支持在私有的VPC环境添加挂载点，确保配置正确的VPC，才能访问指定的NAS文件系统。文件存储NAS 创建NAS文件系统 添加挂载点 配置NAS 函数计算 的NAS配置为...
配额与限制
资源 默认配额 申请更多配额 单个专有网络可创建的终端节点数量 1000个 您可以前往 配额中心 提升配额，具体操作，请参见 创建配额提升申请。最多支持调整至10000个。单个终端节点在每个可用区中的弹性网卡数量 1个 不支持调整 终端节点...
使用NLB挂载同地域IDC服务器
若涉及多个交换机时，请重复配置操作，直到所有 NLB 关联的交换机的网段路由全部配置完。说明 路由示例仅供参考，不同厂商的不同设备可能会有所不同。ip route 192.168.45.0 255.255.255.0 VBR实例阿里云侧IP地址 ip route 192.168.32.0 ...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，且2个交换机实例位于不同的可用区，每个交换机实例下需要拥有至少一个空闲的IP地址，以便后续将...
设置数据库代理连接地址
说明 单个RDS MySQL实例支持1~7个代理连接地址，每个代理连接地址支持申请1个内网地址（专有网络）和1个外网地址。阿里云于2023年12月07日起不再提供 RDS MySQL数据库代理新增网络类型为经典网络的代理地址。已申请内网地址（经典网络）的...
什么是专有网络
创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用性。更多信息，请参见 创建和管理交换机。访问专有网络 通过注册...
概览
网络智能服务 NIS（Network Intelligence Service）平台的概览页面，帮助您整体查看NIS已支持的能力，快速感知已创建实例、已保存路径的健康状态和异常风险，全面知悉您的阿里云网络产品的资源持有情况和资源列表信息。全局视图 NIS 概览...
绑定网络实例
单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 网络配置 页签。在目标智能接入网关实例 操作 列单击 网络配置。在智能接入网关实例详情页面，单击 绑定网络详情 页签，然后在 已绑定同账号实例 区域下面，单击 ...
【邀测】同步备份
本文介绍同步备份功能，同步备份是一项方便、高效的云存储功能，支持 云与本地数据双向实时同步，实现多终端设备数据保持最终一致。功能特点 云-端数据双向同步：在本地存储和编辑的最新文件/文件夹实时同步至云端，云端已上传及更新的文件...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
配置健康检查
目标网段 下一跳 下一跳关联的网络实例 192.168.1.0/24 VBR1连接 VBR1 192.168.1.0/24 VBR2连接 VBR2 192.168.2.0/24 VBR2连接 VBR2 在转发路由器连接多个VBR实例的场景下（物理专线之间互为冗余），如果所有VBR实例的健康检查均失败，是否...
基本概念
每个地域下有一到多个接入点，本地数据中心可以从任意一接入点与VPC互连。BGP（Border Gateway Protocol）边界网关协议是一种路由协议，用于在不同的网关，Internet或自治系统之间传输数据和信息。ECMP ECMP（Equal-Cost Multipath Routing...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
- 产品推荐
- 这些文档可能帮助您