云原生网关FAQ
云原生网关请求出现503错误 该错误通常是由于以下可能原因：网关中配置的路由规则中的目标服务没有健康的IP地址。查看网关的访问日志，日志中 response_flags=UH。网关转发请求时链接被后端服务关闭。查看网关的访问日志，日志中 response_...
从TR专线迁移至ECR专线访问云资源
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
网络规划
二是规划不同VPC间的互通、隔离逻辑，决定不同资源之间的路由、安全组或NACL（Network Access Control List）规则。三是确定云上线下环境互联的方式。如果企业有混合云需求，需要确定使用的上云连接方式，比如物理专线、SDWAN、VPN等。下面...
产品架构介绍
同机房优先路由：支持Consumer优先调用同机房内的Provider，从而减少跨机房调用，同时还能将故障的爆炸半径控制在一个机房内。故障隔离：当局部Provider出现异常时，支持将异常的Provider进行故障隔离，保证所有机房内的Consumer均不会调用...
获取故障通知预览
UPDATE：故障更新 PROBLEM_UPGRADE：故障升级 PROBLEM_DEGRADE：故障降级 PROBLEM_RECOVER：故障恢复 PROBLEM_REISSUE：故障补发 PROBLEM_CANCEL：故障取消 problemLevel String Body 否 P2 故障等级 effectServiceIds Array of Long Body ...
专有网络和交换机概述
IPv4和IPv6地址彼此独立，您需要在专有网络中分别针对IPv4和IPv6配置路由和安全组。下表总结了IPv4地址和IPv6地址的差异。对比项 IPv4 VPC IPv6 VPC IP地址格式 格式为32位，4组，每组最多3个十进制数字。格式为128位，8组，每组4个十六进...
设备显示离线
如果是静态路由接入，尝试通过交换机，能否 ping 通设备的每个接口IP，如果其中有无法 ping 通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第二个和第三个灯是否为...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouteEntries 批量添加自定义路由条目 在VPC路由器的路由表中批量添加自定义路由条目。...
Tair Proxy特性说明
云原生内存数据库Tair 的集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡与故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
网络架构容灾
来自公网的请求通过等价多路径路由（ECMP）到达LVS集群，LVS集群内的每台LVS通过组播报文将会话同步到该集群内的其它LVS机器上，从而实现LVS集群内各台机器间的会话同步。同时，LVS集群会对Tengine集群进行健康检查，将异常机器从Tengine...
Redis Proxy特性说明
在 云数据库 Redis 版 集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡和故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定命令...
故障排查
背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地...
ping不通云服务ECS（SAG-1000）
如果是静态路由接入，尝试通过交换机，能否ping通设备的每个接口IP，如果其中有无法ping通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第2和第3个灯是否有红色的。...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
使用路径分析
当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的...
CreateTransitRouterMulticastDomain-创建组播域
组播域是在地域范围内定义一个组播网络的范围，只有组播域之内的资源可以发送和接收组播流量，组播域之外的资源无法发送和接收组播流量，您可以调用CreateTransitRouterMulticastDomain接口创建组播域。接口说明 在调用本接口前，请先了解...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
本地IDC通过负载冗余专线连接上云
健康检查探测到物理专线连接故障时，如果云企业网实例中存在冗余的路由，健康检查则会立刻触发路由切换使用可用链路。若您取消选中 是，则表示不开启健康检查的路由切换功能，健康检查仅执行链路探测功能。若健康检查探测到物理专线连接...
本地IDC通过主备冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
创建和管理标准型全球加速实例
智能路由类型监听的终端节点组 配置 说明 地域 选择终端节点组所属的地域。终端节点配置 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：如果您的服务部署在阿里云，您可以选择 阿里云公网IP、ECS、...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
本地IDC通过专线访问云服务器ECS
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
基础设施安全
使用VPC的流日志功能捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。网络ACL与安全组 与交换机绑定的网络ACL规则控制...
计算组Table Group授权管理
本文为您介绍Hologres中查看计算组访问Table Group权限、计算组加载Table Group、设置Table Group的主计算组等计算组Table Group授权相关命令。注意事项 开启计算组实例需要后台配置，如需使用，请您使用 实例升级 或加入Hologres钉钉交流...
本地IDC通过ECR主备专线链路上云方案
配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A C，B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重...
本地IDC通过ECR实现专线链路选路上云
配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A C，B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重...
本地IDC通过ECR实现负载专线链路上云方案
配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重等...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
以太网接口无法接通
本文介绍以太网接口没有接通的可能原因和处理方法。问题现象 以太网接口没有接通（物理上）。可能原因 设备没有连接电源或者以太网接口连接的线缆没有插好。光纤、双绞线过长或者链路损耗太大。接口、接口模块或者设备故障。解决方案 检查...
以太网接口频繁Up/Down
本文介绍以太网接口频繁Up/Down的原因和处理方法。问题现象 以太网接口频繁Up/Down。可能原因 线缆没有连接好。双绞线过长、光纤超长或链路损耗太大。接口、接口模块或设备故障。解决方案 检查本端和对端设备线缆、模块是否插好。检查设备...
网络诊断
系统会将收集的这些信息与预期的网络配置作对比，以发现配置不正确的情况，包括对iptables和路由的模拟、对设备状态的判断、对云上路由表和安全组规则的验证等。获取诊断结果：在实际配置与预期配置做比较后，最终将会输出诊断的网络拓扑，...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
- 产品推荐
- 这些文档可能帮助您