API概览
ViewSmartAccessGatewayPortRouteProtocol 获取SAG设备路由协议开启的端口列表 获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayRoutes 查看...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
专有网络和交换机概述
交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。网段和IP地址 专有网络...
双机直挂LAN侧动态（DHCP）上云
说明 配置网关后，智能接入网关设备会添加一条默认路由。单击 确定。配置LAN口。在左侧导航栏，单击 LAN口管理。在 LAN口管理 页面，单击 端口4（LAN）开始配置LAN口信息。连接类型：选择 动态IP。私网网段：选择 自定义网段，并输入192....
VPC NAT网关配合物理专线实现本地IDC与云上互访
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
使用企业版转发路由器实现流量安全互访
A关联的转发路由器实例 VPC_B 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_B关联的转发路由器实例 VPC_C 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_C关联的转发路由器实例 步骤五：在转发路由器中配置路由 VPC的流量进入...
通过BGP路由方式实现私网流量加密通信
请确保VPC1在华东1（杭州）地域企业版转发路由器支持的可用区中均拥有至少2个交换机实例，2个交换机实例分布在不同的可用区且每个交换机实例拥有一个空闲的IP地址，以便后续云企业网连接VPC1。更多信息，请参见 创建VPC连接。在本示例中，...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
诊断转发路由器实例
网络ACL配置检查 检查VPC实例下用于连接转发路由器的交换机所属的网段在网络ACL中是否是允许通行的。关于网络ACL的更多信息，请参见 网络ACL概述。路由自动发布开关检查 检查VBR连接和跨地域连接是否打开了自动发布路由的开关。如果需要VBR...
通过BGP路由方式实现私网流量加密通信
开启BGP路由自动传播功能后，在VPN网关与本地网关设备成功建立BGP邻居的情况下，VPN网关会将学习到的本地IDC的网段传播至VPC中，同时也会将VPC中系统路由表下的路由传播至本地网关设备。在左侧导航栏，选择 网间互联>VPN>VPN网关。在 VPN...
创建和管理路由表
绑定或解绑交换机和路由器前，您需要了解以下信息：在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理网络。一张路由表可以绑定至多台交换机，一台交换机只能绑定一张...
通过静态路由方式实现私网流量加密通信
请确保VPC1在华东1（杭州）地域企业版转发路由器支持的可用区中均拥有至少2个交换机实例，2个交换机实例分布在不同的可用区且每个交换机实例拥有一个空闲的IP地址，以便后续云企业网连接VPC1。更多信息，请参见 创建VPC连接。在本示例中，...
创建VPC连接
对于企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
VPN网关支持BGP动态路由公告
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。在华东1（杭州）可用区H和可用I各选择一个交换...
VPN网关路由配置概述
BGP动态路由 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。您需要在VPN网关侧和本地数据中心侧分别添加BGP配置，使VPN网关和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
部署初始化
双网卡方案 ping设备所在的VLAN网关IP，如果ping的通，证明是本地IP和交换机配置正确，继续排查本机的静态路由表的子网掩码是否与1.1.XX.XX一致，如果静态路由表正确，证明是设备不存在或者IP配置错误，请通知项目组检查设备IP配置，排查...
基本概念
自定义路由：可根据监听端口和后端目标交换机网段的映射关系，确定性地将流量路由到指定交换机中特定的IP地址和端口。您可以根据业务场景选择监听协议和路由类型。更多信息，请参见 监听概述。基础型 全球加速 实例不涉及监听配置。终端...
常见问题
连接VBR实例时，如果系统提示下图所示的错误，表示VBR实例关联的底层接入设备不支持将VBR实例连接至转发路由器，请 提交工单 申请，阿里云会协助您连接该VBR实例至转发路由器。企业版转发路由器未升级前如何连接VPC实例？使用未升级的企业...
同VPC内多公网NAT网关部署方案
单击 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目，在 添加路由条目 面板设置以下配置信息。配置 说明 名称 输入路由条目的名称。名称长度为2~128个字符之间，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
配置IPsec连接路由
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。本文在可用区H下选择交换机1、在可用区I选择...
本地IDC通过负载冗余专线连接上云
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
建立多条公网IPsec-VPN连接实现流量的负载分担
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
通用参考：添加路由
如果目标数据源有多台机器且在不同的交换机下，请为每台交换机添加路由。固定IP：您可以输入独享资源组需要访问的 目标IP 作为路由目标。此处输入的IP地址为VPC内部的IP，且是您要连通的数据源的主机地址。指定网段：您可以输入独享资源组...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
本地IDC通过ECMP链路聚合方式连接上云
随着业务量的不断增加，单条100 Gbps物理专线带宽无法承担业务高峰流量时，您可以通过 高速通道 ECMP（Equal-Cost Multipath Routing）链路聚合功能来弹性增加物理专线带宽和...不同的设备，路由追踪命令会有所不同，具体请咨询相关设备厂商。
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24 交换机2网段：172.16.20.0/24 ECS1实例IP地址：172.16.10.1，ECS实例位于交换机1下 ECS2实例IP地址：172.16.20.1，ECS实例位于交换机2下 本地网关设备 本地网关...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
建立VPC到本地数据中心的连接（双隧道模式）
在本地网关设备1上添加去往VPC的路由 ip route 192.168.0.0 255.255.0.0 47.XX.XX.157/在本地网关设备2上添加去往VPC的路由 ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地...
路由到数据库
交换机：路由事件使用的交换机。安全组：选择路由事件使用的专有网络所在的安全组。入库配置 快速配置 写入数据库表快速配置。仅支持简单操作。表名：输入数据库中已建立的数据表名。路由的事件内容将写入该表中。操作方式：事件内容在数据...
VPC NAT网关联动VPN网关实现云上与云下私网互访
步骤五：创建自定义路由表并添加路由条目 为VSW2交换机创建自定义路由表并添加指向VPN网关的路由条目。关于支持创建自定义路由表的地域信息，请参见 自定义路由表发布及地域支持情况。登录 专有网络管理控制台。在左侧导航栏，单击 路由表...
通过VPN网关实现本地IDC与DTS云服务互通
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
配置静态路由
您可以在智能接入网关管理控制台，为智能接入网关设备添加静态路由。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 设备管理...
添加和管理自定义路由类型监听的终端节点组
背景信息 配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围和目标终端节点组端口的映射关系，以及终端节点子网信息，生成映射表，确定性地将流量路由到指定交换机（vSwitch）中所有IP地址或指定IP地址和目标端口。...
- 产品推荐
- 这些文档可能帮助您