CreateTransitRouterVpnAttachment-创建VPN连接
在创建 VPN 连接之前，请确保您已设置转发路由器的 TR 地址段。具体操作，请参见 CreateTransitRouterCidr。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
创建和管理IPsec连接（单隧道模式）
您可以在CEN管理控制台将IPsec连接绑定至不同云企业网下的转发路由器实例上。具体操作，请参见 创建VPN连接。如果IPsec连接需要绑定VPN网关实例，请选择 VPN网关。网关类型 选择IPsec连接的网络类型。公网（默认值）：表示IPsec连接通过...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
跨地域连接
如果跨地域连接已开启路由同步功能，则跨地域连接修改关联的转发路由器路由表后，系统会撤销之前已向对端转发路由器同步的路由，重新将修改后的转发路由器路由表中的路由同步至对端转发路由器路由表（指与跨地域连接建立路由学习关系的对端...
本地验证转发配置生效
已在源站服务器上设置放行DDoS高防回源IP。更多信息，请参见 放行DDoS高防回源IP。背景信息 对于需要通过域名访问的业务（例如客户端中使用的服务器地址是域名而不是IP），在为该类型业务接入DDoS高防时，您需要添加网站配置。添加网站配置...
配置流日志
转发路由器提供流日志功能。流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流...
添加解析记录
使用规则 添加 URL 转发记录时，其原理是将转发前的域名解析到阿里云转发服务器，然后在转发服务器上完成转发代理。阿里云URL转发服务器部署在中国内地，所以 转发前的域名务必完成备案。备案不要求必须在阿里云备案。URL转发时记录值不能...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器...如果您需要查看美国（硅谷）ECS实例向美国（弗吉尼亚）ECS实例发送的报文信息，您需要在美国（硅谷）地域的转发路由器上也配置流日志。
计费说明
每个企业版转发路由器的连接费=连接费单价(元/个/小时)×(当前企业版转发路由器下VPC连接的个数+VBR连接的个数+ECR连接的个数+IPsec连接的个数)×计费时长(小时)计费时长是指网络实例被连接至企业版转发路由器到网络实例从企业版转发路由器...
【公告】VPC边界防火墙场景化自动引流模式上线
在自动引流模式下，您可以根据自身业务情况创建网络实例引流场景，VPC边界防火墙会根据引流场景自动在企业版转发路由器上，帮助您一键防护VPC边界（东西向）的流量，大幅提升运维效率。具体操作，请参见 配置企业版转发路由器的VPC边界防火...
ALB Ingress概述
ALB Ingress Controller工作原理 ALB Ingress Controller通过API Server获取Ingress资源的变化，动态地生成AlbConfig，然后依次创建ALB实例、监听、路由转发规则以及后端服务器组。Kubernetes中Service、Ingress与AlbConfig有着以下关系：...
Tair Proxy特性说明
云原生内存数据库Tair 的集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡与故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定...
Redis Proxy特性说明
在 云数据库 Redis 版 集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡和故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定命令...
ALB Ingress概述
ALB Ingress Controller工作原理 ALB Ingress Controller通过API Server获取Ingress资源的变化，动态地生成AlbConfig，然后依次创建ALB实例、监听、路由转发规则以及后端服务器组。Kubernetes中Service、Ingress与AlbConfig有着以下关系：...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
设置访问云服务
说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业版转发路由器，本文主要为您介绍如何在企业版转发路由器中设置访问云服务。如果您的VPC实例连接的转发路由器为基础版转发路由器，如何设置访问云服务，请参见 在基础版转发...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
创建应用路由（ALB Ingress）
背景信息 ALB Ingress Controller通过API Server获取Ingress资源的变化，动态地生成AlbConfig，然后依次创建ALB实例、监听、路由转发规则以及后端服务器组。Kubernetes中Service、Ingress与AlbConfig有着以下关系：Service是后端真实服务的...
DataWorks通过物理专线访问本地IDC数据库
步骤四：在VPC配置IDC的服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
使用限制
路由 资源 默认限制 申请更多配额 转发路由器路由表 每个转发路由器支持的路由表数量 20个 无法调整 转发路由器路由条目 每个转发路由器路由表上支持的路由条目数量 2000条 无法调整 路由同步 每个转发路由器下支持开启路由同步功能的VPC...
防护非网站业务
在源站服务器上设置放行DDoS高防的回源IP，避免DDoS高防转发回源站的流量被源站服务器上的安全软件拦截。具体操作，请参见 放行DDoS高防回源IP。通过本地计算机验证规则配置已经生效，避免规则配置不正确导致业务异常。具体操作，请参见 ...
DTS通过物理专线访问本地IDC数据库
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
应用场景
同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，允许在网络中定义灵活的互通、隔离、引流策略，可以帮助企业打造灵活、可靠、大规模的企业级云上网络。同地域网络组网 项目 说明 实现场景 转发路由器可以快速构建同...
为什么无法访问负载均衡
支持通过EIP可见模式将EIP绑定到FTP服务器上，对外提供FTP服务，配置详情请参见 使用EIP部署FTP服务器。服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上...
使用ALB挂载跨地域VPC内的服务器
企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
Ingress概述
工作原理 ALB Ingress Controller通过API Server获取Ingress资源的变化，动态地生成AlbConfig，然后依次创建ALB实例、监听、路由转发规则以及后端服务器组。Kubernetes中Service、Ingress与AlbConfig有着以下关系：Service是后端真实服务的...
创建和管理服务器组
开启会话保持功能后，ALB 会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式 选择一种Cookie处理方式：植入Cookie：客户端第一次访问时，ALB 会在返回请求中植入Cookie（即在HTTP或HTTPS响应报文中插入...
CLB监听服务FAQ
原理（原因）：因为负载均衡系统通过集群部署的方式为CLB实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，设定的带宽峰值将被平均设定在多台系统服务器上。单个连接下载的流量上限计算方法为：...
本地IDC通过专线访问云服务器ECS
地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器IP地址 ...
配额
路由 描述 默认值 是否支持调整 每个转发路由器支持的路由表数量 20个 否 每个转发路由器路由表上支持的路由条目数量 2000条 否 每个转发路由器下支持开启路由同步功能的VPC实例数量 50个 否 配额名称：cen_quota_max_route_auto_publish_...
基本概念
VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及私网地址到公网地址的转换，最终实现对公网的访问。ClassicLink 专有网络VPC提供ClassicLink功能，使经典网络的云服务器ECS实例可以和专有网络中的云资源通过内网互通。网络...
VPC NAT网关配合物理专线实现本地IDC与云上互访
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
快速实现IPv4服务的负载均衡
开启会话保持 开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。本文选择关闭会话保持。开启后端长连接 开启或关闭后端长连接。本文保持默认不开启。当开启后端长连接后，ALB 到后端服务器之间...
配置金丝雀发布
在金丝雀发布中，新版本的应用会先 部署在一小部分服务器上，然后通过小部分用户的流量进行验证，通过验证后再全量升级，以确保其升级的安全性。本文以部署在阿里云 容器服务 Kubernetes 版 集群中的Spring Cloud微服务应用为例，介绍如何...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
- 产品推荐
- 这些文档可能帮助您