功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
计费说明
使用云企业网企业版转发路由器或使用云企业网实现跨地域网络互通会产生计费。本文为您介绍云企业网的计费组成以及计费规则。计费组成 下图为您展示云企业网的计费组成。计费项 下表为您介绍云企业网的计费项、计费场景以及计费规则。计费...
服务器无法访问外部网络排查方法
IPv4 路由表 活动路由:网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 218.X.X.247 218.X.X.115 11 10.0.0.0 255.0.0.0 10.X.X.247 10.X.X.244 11 永久路由:网络地址 网络掩码 网关地址 跃点数 10.0.0.0 255.0.0.0 10.X.X.247 1 100....
双机直挂静态路由上云
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
专有网络FAQ
每个VPC有且只有一个路由器，每个路由器可维护多张路由表。每张路由表可以建立多少条路由条目？默认情况下，每张路由表最多可以新建200条路由条目。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额，更多信息，请参见 ...
OSS访问域名使用规则
OSS会为每一个存储空间（Bucket）分配默认的访问域名，本文介绍OSS访问域名的构成规则及使用方式。OSS域名构成规则 针对OSS的网络请求，除了 GetService（ListBuckets）以及 DescribeRegions API以外，其他所有请求的域名都是由带有指定...
基于ACK One构建混合云同城容灾系统
将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地数据中心BGP网络。云上云下连通性测试。配置云下网络到云上云产品内网IP地址段的路由。具体操作如下。ACR：ACK组件内网镜像地址与路由网段对照表。...
应用场景
如果您拥有多个云企业网实例，不同云企业网实例下的网络均需要访问某一个VPC实例下的服务，您可以将该VPC实例连接至不同云企业网实例下的转发路由器上，然后通过转发路由器的多种路由功能实现不同云企业网实例的网络均可以访问该VPC实例的...
配置和管理BGP
在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。使用限制 VBR仅支持与物理专线对端的本地IDC建立BGP邻居。VBR支持的BGP版本为BGP-4。每个VBR最多可以建立8个...
什么是云企业网
专有网络VPC（Virtual Private Cloud）实例 边界路由器VBR（Virtual Border Router）实例 云连接网CCN（Cloud Connect Network）实例 IPsec连接 转发路由器实例 网络实例连接 网络实例连接是转发路由器与网络实例之间的连接关系。依据网络...
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
步骤1：创建实例
确保Redis实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
步骤1：创建实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
日志报表仪表盘
日志类型 日志报表 网络日志 DNS访问中心（仅当日志服务采用资源包计费时支持）网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 ...
如何选择私网类产品？
专线接入后，您可以创建一个边界路由器（VBR）将您本地数据中心和阿里云连接起来，构建混合云环境，使云上资源可以绕过公网通过私网访问本地数据中心。物理专线的私网连接不通过公网，因此与传统的公网连接相比，物理专线连接更加安全、...
删除网络实例下的路由条目
DeleteCenChildInstanceRouteEntryToCen 接口不支持删除企业版转发路由器下网络实例的路由条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
华三防火墙配置
某公司在阿里云拥有一个专有网络VPC（Virtual Private Cloud），VPC网段为192.168.10.0/24，VPC中使用云服务器ECS（Elastic Compute Service）部署了应用服务。同时该公司在本地拥有一个数据中心IDC（Internet Data Center），本地IDC网段...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
使用VPC对等连接实现多个VPC共用公网NAT网关
使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC之间...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
常见问题
一个云企业网实例管理一张网络，在一个云企业网实例下，每个地域支持创建一个转发路由器实例，且每个地域只能创建一个转发路由器实例。如果您需要实现网络实例互通，您需要将网络实例连接到同一个云企业网实例下。支持创建多个云企业网实例...
查询企业版转发路由器连接的网络实例的路由条目
调用ListCenChildInstanceRouteEntriesToAttachment接口查询企业版转发路由器下网络实例路由表中指向网络实例连接的路由条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
管理工作空间
资源列表：专有网络 VPC：包含专有网络的基本信息，例如专有网络名称、专有网络 ID 等。单击 删除 按钮可删除配置的专有网络资源信息。单击 交换机 页签可查看配置的交换机信息。单击 路由条目 页签可查看路由条目信息，例如目标网段地址、...
什么是高速通道
术语 说明 边界路由器 边界路由器是本地CPE（Customer Premises Equipment）设备和VPC之间的一个路由器，作为数据从VPC到本地数据中心之间的桥梁。路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络...
功能发布记录
2023年 功能名称 变更类型 功能概述 发布时间 相关文档 办公网准入 新增 配置哑终端mac地址时支持通配符模式。2023-04-21 查看终端列表 身份管理 优化 支持适配新版本企业微信身份源对接标准。2023-03-12 配置身份源 通过办公安全平台保障...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
使用路由策略
企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至系统路由表或自定义路由表，路由策略只影响所关联路由表的路由传播。关于如何查看转发路由器的版本，请参见 查看转发路由器...
IPsec-VPN配置概览
绑定转发路由器实例的使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建云企业网实例 云企业网实例是转发路由器实例的载体，创建转发路由器实例前需要创建一个云企业网实例。2 创建转发路由器实例 转发路由器实例是地域...
混合云API集中管理
本文介绍了如何结合云企业网（CEN），构建跨Region的集中式API管理方案。同时您也可以参考本例中的步骤，结合CEN、高速通道，构建在VPC间、VPC与本地数据中心间的集中式API管理，从而实现全网资源都可以发布在API网关、并通过API网关进行...
ModifyVRouterAttribute-修改路由器的名称和描述信息
接口说明 ModifyVRouterAttribute 接口不支持并发修改同一个路由器的名称和描述信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
API概览
CreateBgpGroup 为指定的VBR创建一个BGP组 为指定的边界路由器（VBR）创建一个BGP组。CreateBgpPeer 向指定的BGP组中添加BGP邻居 调用CreateBgpPeer接口向指定的BGP组中添加BGP邻居。DeleteBgpGroup 删除指定的BGP组 使用DeleteBgpGroup...
网络架构介绍
说明 如果公网VPN网关绑定至云企业网的转发路由器，网络路径和 访问云下IDC网络路径（同一地域，高速通道连通）类似。IPsec VPN本端或对端网络需要包含VMware服务的业务网络。说明 云下IDC的网关设备的IPsec VPN连接配置里的对端网络需要...
Nginx Ingress、ALB Ingress和MSE Ingress对比
与多种云产品结合，如Web应用防火墙（WAF）、函数计算（FC）、私网连接（PrivateLink）和云企业网转发路由器（TR）等。托管组件，与阿里云ACK或ACK Serverless等容器服务结合使用。用户侧组件，与阿里云ACK或ACK Serverless等容器服务结合...
- 产品推荐
- 这些文档可能帮助您