云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
如何选择私网类产品？
连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助阿里云海量的计算、存储、网络、CDN、BGP资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到阿里云上，以应对业务波动。...
网络架构介绍
访问云下IDC网络路径（同一地域，高速通道连通）业务网络和云下IDC网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下要求：云下IDC通过高速通道连接至云企业网。VMware服务的4条高速通道以关联转发...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。iperf3-s-i 1-p 16001 iperf3-s-i 1-p 16002 iperf3-s-i 1-p 16003 iperf3-s-i 1-p 16004 iperf3-s-i 1-p 16005 iperf3...
VPC与外部网络连接概述
产品 功能 优势 高速通道 通过物理专线接入使VPC与本地IDC网络互通。更多信息，请参见 专线连接介绍。基于运营商骨干网络，延迟低。专线连接更加安全、可靠。VPN网关 您可以通过建立IPsec-VPN，将本地IDC网络和云上VPC连接起来。您可以通过...
通过云监控服务监控云盒资源和IDC环境
具体操作，请参见以下文档：监控块存储 监控网络 监控IDC 开启一键报警 一键报警功能可以一键开启云盒默认监控项的报警任务，快速建立报警体系。登录 云盒控制台。在顶部导航栏，选择云盒所在地域。在 云盒列表 页签，单击目标云盒ID。在...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
通过SAG vCPE实现云上ACK与云下K8s集群互通
前提条件 您已具备操作IDC网络管理和配置的权限。具体可以咨询IDC管理员。您已经在阿里云平台创建了专有网络VPC（Virtual Private Cloud）并部署了相关云服务。具体操作，请参见 搭建IPv4专有网络。您已经了解阿里云VPC中云服务所应用的...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
独享数据服务资源组
为保证用户创建并封装在...独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加资源组白名单到数据库的白名单配置中。详细操作步骤和不同场景下的网络连通方案请参见：网络连通与白名单配置。
基于ACK One构建混合云同城容灾系统
步骤三：云下网络与云上VPC的互联互通 将云下IDC网络与云上VPC网络进行连接，请参见 VPC与本地IDC连接。采用专线连通云上云下网络的方案，请参见 混合网络概述。主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案...
深信服防火墙配置
网络配置信息 配置 示例值 VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.XX.XX.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.XX.XX.248 操作步骤 登录深信服防火墙的Web页面，单击 VPN配置>第三方对接>第一阶段，然后单击 ...
使用云企业网实现同地域云上云下网络互通（企业版）
属性 VPC1 VPC2 VBR 本地IDC 网络实例所属地域 华东1（杭州）华东1（杭州）华东1（杭州）杭州 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机1网段：192.168.20.0/24 交换机2网段：192.168.21.0/24 VPC网段：10.0.0.0/16 交换机1网段...
本地IDC通过专线访问云服务器ECS
目标IP 输入本地IDC网络设备的接口IP地址，例如10.0.0.2。发包时间间隔（秒）设置发包时间间隔为2秒。探测报文个数（个）设置探测报文个数为8个。切换路由 是否开启健康检查的路由切换功能。系统默认选择 是，即开启健康检查的路由切换功能...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的请求转发至云上的用户VPC。配置DNS前，您可以执行以下命令，测试是否可以正常...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
使用限制
网络限制 在使用高速通道将本地数据中心IDC（Internet Data Center）连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两...
独享调度资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
设置爬虫威胁情报规则
说明 阿里云爬虫情报库覆盖公有云和线下IDC网络。您可以设置威胁情报规则，针对不同类型的威胁情报库选择不同的处置动作（例如直接拦截、进行JavaScript校验、弹出滑块验证或观察），也可以为某些关键接口配置针对特定类型威胁情报库的防护...
通过云盒物理专线实现本地IDC与云盒互通
目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔（秒）设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从...
添加和管理指定CIDR同步路由条目
单击 添加前缀路由，在 添加前缀路由 对话框，输入您需要通过边界路由器向本地IDC网络公布的前缀路由并勾选协议详情，然后单击 确定。在弹出的对话框，确认待添加的前缀路由是否会造成路由震荡，确认无误后单击 确定。更新前缀路由 在更新...
新增和使用独享数据服务资源组
网络连通与白名单配置 独享数据服务资源组与数据源之间进行数据服务时，需要确保独享数据服务资源组与不同网络环境数据源之间的连通性，独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加...
查看混合云专线流量
目标IP：输入本地IDC网络设备的接口IP。发包时间间隔（秒）：指定健康检查时发送连续探测报文的时间间隔。单位：秒。本示例使用默认值。探测报文个数（个）：指定健康检查时发送探测报文的个数。单位：个。本示例使用默认值。切换路由：...
独享数据集成资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
资源规划和配置
网络 支持公网、阿里云VPC网络（实例模式&连接串模式）、IDC网络下的数据源。支持公网、阿里云VPC（实例模式）、阿里云经典网络下的数据源。说明 深圳金融云暂不支持使用公共资源组访问经典网络下的数据源。收费方式 根据资源组的规格，...
创建和管理VBR上连
目标IP：输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔：设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个...
通过IPsec-VPN实现客户端私网访问云电脑
为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的请求转发至云上的用户VPC。配置DNS前，您可以执行以下命令，测试是否可以正常...
管理灵骏网段
如果灵骏子网内的灵骏节点需要和其他灵骏子网、VPC网络或线下IDC网络通信，请确保灵骏子网的网段和目标网段不冲突。灵骏子网（Subnet）是组成灵骏网络的基础组件，灵骏节点不能直接部署在灵骏网段中，必须属于灵骏网络内的一个子网（Subnet...
接入VNode（手动）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
接入VNode（VNodectl工具）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
模拟IDC Spark读写MaxCompute实践
如果IDC网络与云上相连性能取决于tunnel资源或者专线带宽。实例规格。实例 规格 E-MapReduce集群 Master节点数量：2个。ECS规格：计算型（ecs.c6.2xlarge）8 vCPU，16 GiB，2.5 Gbps。系统盘：ESSD云盘 120GiB。数据盘：ESSD云盘 80GiB。...
网络连通与白名单配置
11.192.167.0/24,47.102.181.0/24,47.102.234.0/24 获取白名单IP地址：独享数据服务资源组 独享数据服务资源组支持访问公网环境、阿里云VPC网络环境、IDC网络环境下的数据源。下表将为您介绍不同网络环境下如何进行网络配置，以确保独享...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
国际站移动测试网络说明
概述 本文主要介绍国际站移动测试云真机使用的网络、性能测试报告等说明。详细信息 例如，有两个机房，国际站设备在中国香港机房，国内在杭州机房。网络为电信专线，性能数据主要关注异常值，通常根据应用本身的功能多少，所处行业来看。...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
通过私网访问云电脑介绍
网络架构 如下图所示，您可以选择高速通道通过物理专线、智能接入网关或者VPN网关将您本地IDC内部网络和办公网络VPC加入同一个CEN，实现本地IDC访问办公网络VPC内的全部资源。相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署...
新金融行业
管控平台：访问控制RAM、分级分权 客服中心 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线 安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、...
- 产品推荐
- 这些文档可能帮助您