产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
管理块网关
说明 必须与您创建的云服务器ECS或本地主机选择一样的虚拟交换机。如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。数据公网带宽配置 配置数据公网带宽 说明 默认不配置公网带宽，如果需要跨域...
管理文件网关
说明 必须与您创建的云服务器ECS或本地主机选择一样的虚拟交换机。如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。在 配置协议 页签中，完成如下配置，并单击 下一步。参数 说明 跨域绑定 选择 ...
在云控制台上使用块网关
说明 必须与您创建的云服务器ECS或本地主机选择一样的虚拟交换机。如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。数据公网带宽配置 配置数据公网带宽 说明 默认不配置公网带宽，如果需要跨域...
切换专有网络VPC和虚拟交换机
使用限制 对于本地盘实例，您可以直接修改专有网络VPC和虚拟交换机。对于云盘实例，如需修改专有网络VPC，则实例内核小版本不可低于20201031。如何升级内核小版本，请参见 升级内核小版本。影响 切换过程会出现实例切换，请确保应用程序...
在云控制台上使用文件网关
说明 必须与您创建的云服务器ECS或本地主机选择一样的虚拟交换机。如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。在 配置协议 页签中，完成如下配置，并单击 下一步。参数 说明 跨域绑定 选择 ...
使用NLB挂载同地域IDC服务器
步骤七：为本地IDC配置路由 查看 NLB 实例关联的交换机的网段，并为本地IDC添加 NLB 实例关联的所有交换机的网段。说明 在转发路由器中创建VPC连接后，转发路由器即可学习到连接的VPC实例下的所有交换机网段的路由，因此无需为转发路由器...
使用专有网络VPC访问控制功能
网络ACL使用实例 您可以通过网络ACL功能限制不同交换机下ECS实例或者限制本地数据中心与云上的互通。具体操作，请参见 限制不同交换机下的ECS间的互通 和 限制本地数据中心与云上的互通。使用安全组功能 安全组是一种虚拟防火墙，用于控制...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
ALIYUN:VPC:BgpNetwork
语法 {"Type":"ALIYUN:VPC:BgpNetwork","Properties":{"DstCidrBlock":String,"RouterId":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 DstCidrBlock String 是 否 需要和本地数据中心（IDC）互连的VPC或交换机的网段。...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
安全性
网络监控 云盒与公共云互联或与用户本地互联，都要经过用户的交换机，用户可在该交换机上设置白名单、ACL、防火墙等安全措施。机柜加密 云盒的机柜在机房加锁封闭管理，不对外暴露，动环监控确保柜门打开后可及时通知到用户。专线加密 提供...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
内网网段 您本地网络的内网网段或者云上VPC的交换机网段。当网络通道为 SAG 和 IPsecVPN 时，SASE 可以获取到内网网段，此时您无需做任何配置。当网络通道为 专线 时，SASE 无法自动获取内网网段，此时需要您手动配置内网网段。配置时多个...
组网方案
云盒可以将阿里云的专有网络VPC延伸到您本地IDC，实现和公共云一致的使用体验，在满足本地数据处理、低时延要求的同时，将云盒纳入到阿里云网络进行统一运维和管理。本文介绍云盒的组网方案。专有网络VPC（Virtual Private Cloud）是逻辑上...
CreateGateway
如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。PostPaid Boolean 否 true 网关付费类型。详情请参见 计量项和计费项。取值范围：true：按量付费，即后付费。false：包年包月，即预付费。默认：...
连接Redis
TPP调用时，将TPP实例使用的交换机网段添加到Redis白名单，就能调通 本地测试时，开通公网地址，将本地IP添加到Redis白名单，就能调通 公网访问 TPP不允许调用公网，只能使用VPC地址调用 本地测试可以使用公网地址调用 Redis打开公网访问 ...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
通过静态路由方式实现私网流量加密通信
10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关设备...
通过SSL-VPN实现客户端私网访问云电脑
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 添加多个本端网段。说明 本端网段的子网掩码位数在...
通过静态和BGP路由方式实现私网流量加密通信
10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
通过BGP路由方式实现私网流量加密通信
10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关...
通过BGP路由方式实现私网流量加密通信
10.0.0.0/24 交换机2所属的子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关设备。ECR-自治系统号：45104 本地...
通过Linked Server访问云下自建SQL Server
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 可添加多个本端网段，最多支持添加5个本端网段。...
名词解释
GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会、公安部一所等多家单位共同起草的一部国家标准。标准规定了城市监控报警联网系统中...
国标协议介绍
概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口，公安部一所等多家单位共同起草的一部国家标准。该标准规定了城市监控...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
通过云盒物理专线实现本地IDC与云盒互通
本文为您介绍如何通过云盒物理专线实现本地IDC与 云盒（Cloud Box）互通。背景信息 云盒是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管...
创建VPC连接
对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在该可用区中拥有至少一个交换机实例，且该交换机实例需要拥有至少一个空闲的IP地址。...
常见问题
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
操作指南FAQ
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
切换专有网络VPC和交换机
在完成 切换后，由于本地应用的DNS缓存刷新，可能存在分钟级无法连接。切换专有网络和交换机后，白名单不会自动变化。如果网段发生变化，白名单可能会失效，您需在白名单中重新配置IP地址。如果您已开启ENI，切换专有网络和交换机后，ENI...
创建和管理VPN网关实例
sm4 sm3 sm4 sm3 使用限制 目前仅 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华东6（福州-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
使用企业版转发路由器实现流量安全互访
VPC 交换机 交换机可用区 网段规划 ECS地址 VPC_A 主网段：10.1.0.0/16 交换机1 可用区B 10.1.0.0/24 10.1.2.13 交换机2 可用区C 10.1.1.0/24 交换机3 可用区B 10.1.2.0/24 VPC_B 主网段：10.2.0.0/16 交换机1 可用区B 10.2.0.0/24 10.2.2....
专有网络概述
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
- 产品推荐
- 这些文档可能帮助您