隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
欠费及退款说明
如果未在规定时间内充值结清欠费账单，您将不能正常使用转发路由器实例。如果欠费总额在延停权益额度内，转发路由器仍可正常提供服务，请您及时充值。具体操作，请参见 如何充值。说明 阿里云提供延停权益，即当按量付费的资源发生欠费后，...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
基本概念
RAM支持以下两种权限策略：阿里云管理的 系统策略：统一由阿里云创建，用户只能使用不能修改，策略的版本更新由阿里云维护。客户管理的 自定义策略：用户可以自主创建、更新和删除，策略的版本更新由客户自己维护。通过为RAM用户、用户组或...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
配置访问PrivateZone服务
使用限制 IPsec连接关联的本地网络仅能通过企业版转发路由器访问PrivateZone服务。如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发...
配置访问PrivateZone服务
使用限制 IPsec连接关联的本地网络仅能通过企业版转发路由器访问PrivateZone服务。如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发...
CreateListener-创建监听
您可以调用 DescribeListener 查询监听的状态：当监听处于 init 状态时，表示监听正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当监听处于 active 状态时，表示监听创建完成。CreateListener 接口不支持在同一个全球...
使用路由策略
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
功能发布记录
2023-05-17 创建流量标记策略 2023年03月 功能名称 变更类型 功能描述 发布时间 相关文档 路由同步 新增 您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。2023-03-30 路由...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
前缀列表
例如，一个企业版转发路由器路由表最多支持2000条路由条目，如果当前企业版转发路由器路由表中已有1960条路由条目，则企业版转发路由器路由表待绑定或者待修改的前缀列表中包含的网段个数不能超过40个，否则会导致前缀列表绑定失败或者修改...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
Windows实例网络访问丢包延时高的排查方法
由于要求沿途的路由器在转发数据包前至少必须将TTL减少1，因此TTL实际上相当于一个跃点计数器(hop counter)。当某个数据包的TTL达到零时，相应节点就会向源计算机发送一个ICMP超时的消息。tracert第一次发送TTL为1的数据包，并在每次后续...
跨地域连接
说明”“表示转发路由器支持对应的带宽分配方式，”“表示转发路由器不支持对应的带宽分配方式。带宽分配方式 基础版转发路由器 企业版转发路由器 带宽分配方式说明 适用的业务场景 该带宽分配方式下支持的链路类型 从带宽包分配 使用此种...
创建和管理服务器组
半角句号（.）不能出现在开头或结尾。健康状态返回码 选择健康检查正常的状态码。当健康检查协议为 HTTP 、HTTPS 协议时，可以选择 http_2xx 、http_3xx 、http_4xx 和 http_5xx 。默认选择 http_2xx 和 http_3xx 。当健康检查协议为 gRPC ...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
CreateVpnAttachment-创建IPsec连接
接口说明 调用 CreateVpnAttachment 接口创建的 IPsec 连接默认未绑定任何资源，后续您可以通过调用 CreateTransitRouterVpnAttachment 接口将 IPsec 连接绑定转发路由器实例。前提条件 创建 IPsec 连接前，请确保您已经在 IPsec 连接所在...
【升级公告】IPsec-VPN连接升级为双隧道模式
在IPsec连接绑定转发路由器的场景下，IPsec-VPN连接不支持双隧道模式。双隧道模式组网说明 对比单隧道模式（现有模式），双隧道模式下一个IPsec-VPN连接下存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道进行传输，在主隧道...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
升级IPsec-VPN连接为双隧道模式
具体操作，请参见 发布路由至转发路由器。如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的...
云企业网实例
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由器实现网络实例互通前，您需要先创建一个云企业网实例。创建云企业网实例 登录 云...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
CreateVpnAttachment-创建IPsec连接
接口说明 调用 CreateVpnAttachment 接口创建的 IPsec 连接默认未绑定任何资源，后续您可以通过调用 CreateTransitRouterVpnAttachment 接口将 IPsec 连接绑定转发路由器实例。前提条件 创建 IPsec 连接前，请确保您已经在 IPsec 连接所在...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
Envoy过滤器（Envoy Filter）CRD说明
如果任何指定的键不存在或值不能匹配，则将匹配失败。EnvoyFilter.ClusterMatch 必须满足 ClusterMatch 中指定的条件才能将补丁应用到集群。字段 类型 是否必选 说明 portNumber uint32 否 Cluster的服务端口。如果省略，则适用于任何端口...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
创建和管理标准型全球加速实例
说明 同一全球加速实例下，不同自定义路由类型监听的监听端口不能冲突。25、250、4789和4790为系统保留端口，系统生成映射表时会自动忽略系统保留端口。按量付费 全球加速 实例不支持配置6081端口。配置的监听端口范围决定了该监听关联的...
快速入门
说明 小写英文字母开头，可包含小写英文字母、数字和中划线，但不能以中划线结尾，名称长度2~41个字符，例如routine-name。函数名创建后无法修改。规格 函数代码单次执行最多使用的CPU时间（不包含等待网络请求响应的I/O时间），RT最大值...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。您可以调用CreateTransitRouterCidr接口创建转发路由器下CIDR地址段。接口说明 转发路由器地址段是您为转发路由器...
组播概述
易维护 相对于传统的通过命令行管理组播网络的方式，企业版转发路由器提供统一可视化的组播网络管理界面，免去组播路由的配置，让您轻松快捷的管理组播源和组播成员。基本概念 下表为您介绍企业版转发路由器组播功能涉及到的一些基本概念。...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
配置流日志
使用限制 仅企业版转发路由器支持流日志功能，基础版转发路由器不支持流日志功能。如果基础版转发路由器所在地域需要使用流日志功能，请将基础版转发路由器升级至企业版转发路由器。具体操作，请参见 升级基础版转发路由器。当前仅以下地域...
专线备份
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
- 产品推荐
- 这些文档可能帮助您