防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
多地域VBR等价路由
为转发路由器路由表开启多地域VBR等价路由功能后，如果多条VBR等价路由从不同地域的转发路由器传播过来，则流量在不同地域的转发路由器之间是平均分配的，需确保当前转发路由器与各地域转发路由器的跨地域连接的带宽峰值可满足ECMP情况下...
常见问题
一个VPC支持的VPC对等连接数默认为10个 网络连接 多点互联 VPC实例被连接至转发路由器后可私网互通，同时VPC实例还可与转发路由器下的其他VPC实例、CCN实例、VBR实例、IPsec连接任意互通。单点连接 VPC只能和对端的VPC实例私网互通，如果...
最佳实践概览
IPsec连接的网络类型 应用场景 最佳实践文档 公网 建立高可用的IPsec-VPN连接 IPsec-VPN联合物理专线实现主备链路上云（绑定转发路由器）建立多条公网IPsec-VPN连接实现流量的负载分担 私网 通过私网IPsec-VPN连接实现私网流量加密通信 ...
查询企业版转发路由器下的专线网关ECR连接信息
调用ListTransitRouterEcrAttachments接口查询企业版转发路由器下的专线网关ECR总条目数、连接的状态、连接 ID、网络实例的付费方等连接信息。接口说明 您可以通过以下三种方式查询企业版转发路由器下 ECR 连接的信息：通过企业版转发路由...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
欠费及退款说明
IPsec连接欠费说明 在IPsec连接绑定转发路由器实例的场景下，IPsec连接为按量付费的资源。账号欠费会导致IPsec连接暂停服务，如果未在规定时间内充值结清欠费账单，IPsec连接将被自动释放。如果欠费总额在延停权益额度内，IPsec连接仍可...
查询企业版转发路由器下的边界路由器VBR连接信息
调用ListTransitRouterVbrAttachments接口查询企业版转发路由器下的边界路由器VBR总条目数、连接的状态、连接 ID、网络实例的付费方等连接信息。接口说明 您可以通过以下三种方式查询企业版转发路由器下 VBR 连接的信息：通过企业版转发...
监控VPN网关系统事件
vpn连接一阶段协商失败 WARN 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商失败。vpn连接一阶段协商成功 INFO 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商成功。vpn连接二阶段协商失败 WARN 在IPsec连接绑定...
已使用对等连接的VBR迁移至云企业网
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至云企业网。云企业网（CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，...
【下线公告】旧版控制台流日志功能下线通知
尊敬的阿里云用户，自2022年01月30日起，云企业网将下线旧版控制台流日志功能。如果您需要继续使用流日志功能，您可以进入新版控制台使用企业版转发路由...企业版转发路由器教程，请参见 使用云企业网实现同地域云上云下网络互通（企业版）。
双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
查询企业版转发路由器下专有网络VPC连接的信息
调用ListTransitRouterVpcAttachments接口查询企业版转发路由器下专有网络VPC（Virtual Private Cloud）VPC连接的状态、VPC连接的付费类型、VPC连接的可用区信息及其关联的VPC实例的交换机和弹性网卡信息等。接口说明 您可以通过以下三种...
在边界路由器路由表中查看云企业网路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在边界路由器的路由表中查看云企业网路由。操作步骤 登录 高速通道管理控制台。在左侧导航栏，单击 边界路由器（VBR）>边界路由器（VBR）。在 边界路由器（VBR...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
添加和管理指定CIDR同步路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
删除企业版转发路由器下的专有网络VPC连接
调用DeleteTransitRouterVpcAttachment接口删除企业版转发路由器下的专有网络VPC（Virtual Private Cloud）连接。接口说明 DeleteTransitRouterVpcAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 连接并未删除完成...
修改转发路由器下ECR连接信息
调用UpdateTransitRouterEcrAttachmentAttribute接口修改企业版转发路由器下ECR连接的名称、描述信息。接口说明 UpdateTransitRouterEcrAttachmentAttribute 接口属于异步接口，即系统会先返回一个 RequestId，但该 ECR 连接并未修改完成，...
子网路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
IPsec-VPN入门概述
背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-VPN的使用流程，帮助您快速上手。如果您想了解IPsec连接绑定转发路由器实例场景下的使用流程，请参见 IPsec-VPN配置概览。环境...
DeleteTransitRouter-删除转发路由器实例
调用DeleteTransitRouter接口删除企业版转发路由器实例。接口说明 DeleteTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但该转发路由器实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListTransitRouters ...
服务开通
第六步：创建边界路由器（VBR）阿里云会为您创建一条边界路由器，边界路由器的IP与您在购买时填写的阿里云侧IP一致。登录 高速通道。在页面顶部，选择您填写的接入地点。在左侧栏中，单击 边界路由器（VBR）。进入界面，选择您对应的边界...
双机直挂静态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络连接 在配置好网关...
创建和管理路由表
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
AssociateTransitRouterAttachmentWithRouteTable-...
接口说明 创建网络实例连接后，您需要为其设置关联转发关系，将网络实例连接关联到企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。在调用本接口创建关联转发关系前，请先了解以下...
API概览
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。EnableExpressConnectRouterRouteEntries 启用专线...
功能发布记录
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
新功能发布记录
创建和管理独享专线连接 高速通道VBR实例支持解绑云企业网 优化 高速通道VBR实例支持解绑云企业网，解绑时，通过跳转到转发路由器侧进行卸载。连接专有网络 2022年11月 功能名称 变更类型 功能描述 相关文档 高速通道支持标签功能 新增 ...
什么是高速通道
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
修改转发路由器下VPC连接信息
调用UpdateTransitRouterVpcAttachmentAttribute接口修改企业版转发路由器下VPC连接的名称和描述信息以及是否需要使企业版转发路由器自动发布路由到 VPC 实例。接口说明 UpdateTransitRouterVpcAttachmentAttribute 接口属于异步接口，即...
DescribeVcoRouteEntries-查询IPsec连接下路由条目的...
CLOUD：表示当前 BGP 路由条目是 IPsec 连接通过转发路由器学习到的。VPN_BGP：表示当前 BGP 路由条目是 IPsec 连接从本地数据中心学习到的。CLOUD RequestId string 请求 ID。E18980E8-C8C2-31BD-8156-AE2BBDEC87E1 示例 正常返回示例 ...
CreateTransitRouterVpnAttachment-创建VPN连接
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，调用CreateTransitRouterVpnAttachment接口创建VPN连接。接口说明 创建 VPN 连接后，VPN 连接默认不与任何转发路由器路由表建立路由学习关系...
DescribeVcoRouteEntries-查询IPsec连接下路由条目的...
CLOUD：表示当前 BGP 路由条目是 IPsec 连接通过转发路由器学习到的。VPN_BGP：表示当前 BGP 路由条目是 IPsec 连接从本地数据中心学习到的。CLOUD RequestId string 请求 ID。E18980E8-C8C2-31BD-8156-AE2BBDEC87E1 示例 正常返回示例 ...
防护云企业网TR跨地域场景的VPC之间的流量
场景示例 云防火墙可以防护连接到转发路由器的网络实例之间的通信流量，网络实例包括专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）、云连接网CCN（Cloud Connect Network）、以及通过虚拟专用网VPN访问的...
查询已绑定转发路由器实例的IPsec连接的配置信息
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
查询已绑定转发路由器实例的IPsec连接的配置信息
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
修改转发路由器下VBR连接信息
调用UpdateTransitRouterVbrAttachmentAttribute接口修改企业版转发路由器下VBR连接的名称、描述信息、是否允许自动发布路由。接口说明 UpdateTransitRouterVbrAttachmentAttribute 接口属于异步接口，即系统会先返回一个 RequestId，但该 ...
方案概述
重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理...
- 产品推荐
- 这些文档可能帮助您