已使用对等连接的VPC迁移至云企业网
即如果CEN实例中存在对等连接静态路由，则不允许任何比该静态路由更明细的路由或与该静态路由相同的路由学习进来。如果出现上述情况，系统会提示路由冲突。加载VPC后，您可以登录 云企业网管理控制台，在 云企业网实例 页面，单击目标实例...
配置IPsec连接路由
配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 转发路由器 IPsec连接 本地数据中心 静态路由 去往本地数据中心 需为IPsec连接...
方案概述
配置方案 配置说明 配置教程 VPN网关连接中断后的通信影响 方案一 VBR实例和VPN网关均配置静态路由。通过静态路由方式实现私网流量加密通信 私网通信流量不再被加密。本地IDC与VPC之间的私网连接中断。您可以手动撤销VPN网关中的路由发布，...
健康检查
静态路由的目标网段为健康检查的源IP地址，网段掩码为32位，下一跳为边界路由器实例的阿里云侧IP地址。说明 如果您的边界路由器实例使用的是BGP路由，则无需在本地数据中心添加路由。请在本地数据中心的设备（物理专线连接的设备）上确认...
智能接入网关硬件功能发布记录
单机直挂上云 多种路由配置方式 新增 智能接入网关设备支持配置静态路由、OSPF动态路由和BGP动态路由，满足您不同的场景需求。SAG-100WM仅支持配置静态路由。SAG-1000支持配置静态路由、OSPF动态路由和BGP动态路由。无 WIFI接入 新增 智能...
名词解释
分为静态路由标和动态路由标。静态路由标一般采用业务系统账号ID、地理位置等静态属性作为路由计算的输入，动态路由标则由业务系统自定义。RPO Recovery Point Object，即数据恢复点目标，以时间为单位，即在灾难发生时，系统和数据必须...
智能接入网关硬件版FAQ
如果您配置的是通过静态路由接入上云，在智能接入网关控制台配置静态路由HA场景的虚拟IP。更多信息，请参见 双机直挂静态路由上云。如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多...
API概览
静态路由 静态路由 CreateSagStaticRoute 创建静态路由 调用CreateSagStaticRoute添加静态路由。DescribeSagStaticRouteList 查询静态路由列表 调用DescribeSagStaticRouteList查询静态路由列表。ModifySagStaticRoute 修改静态路由 调用...
DeleteRouteDistributionStrategy-删除路由发布策略
线下路由 STATIC：通过管理控制台添加的静态路由。OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。STATIC 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。BF62139B-D64A-4C95-A55F-6A2335...
双机直挂LAN侧动态（DHCP）上云
选择 静态路由，然后单击 添加静态路由，配置静态路由信息，最后单击 确定。静态路由添加为本地机构要和云上互通的网段：192.168.50.0/24。步骤五：配置云上网络连接 在配置好设备后，您需要智能接入网关管理控制台配置云上网络连接，将...
前缀列表
静态路由兼容性说明 依据静态路由条目下一跳连接类型的不同，企业版转发路由器路由表待绑定或待修改的前缀列表需满足不同的兼容性要求，如下表所示。路由条目下一跳连接类型 兼容性要求 满足兼容性要求举例 不满足兼容性要求的影响 VPC连接...
硬件功能说明
静态路由 线下已有网络通过静态路由对接。OSPF 支持OSPF协议。BGP 支持BGP协议。公网SNAT 直挂组网场景下，线下访问互联网。跨地域访问VPC 一点接入，全球私网互连。配置 ZTP（Zero Touch Provisioning）零配置部署。组网方式 直挂 新建...
专线网关ECR
专线网关ECR为VBR和VPC之间提供了全动态组网能力，取代了现有的VBR和VPC配置静态路由组网。专线网关ECR提供全局范围下的仅发布指定路由网段的能力，能够更精确地管理路由信息的发布，优化了目前只能发布全量路由的不足。专线网关ECR提供...
单机旁挂动态路由上云
选择 静态路由，然后单击 添加静态路由，配置静态路由信息，最后单击 确定。静态路由添加为本地机构要和云上互通的网段：172.16.0.0/12。步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置...
智能接入网关的审计事件
CreateSagStaticRoute 创建静态路由。CreateSmartAccessGateway 创建智能接入网关实例。CreateSmartAccessGatewayClientUser 创建用户。CreateSmartAccessGatewaySoftware 创建智能接入网关App。DeactiveFlowLog 停止流日志。DeleteACL ...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
本地IDC通过专线访问云服务器ECS
本地网关设备配置到云上VPC的路由，您可以选择配置静态路由或配置BGP动态路由。配置静态路由的示例如下。说明 静态路由示例仅供参考，不同厂商的不同设备可能会不同。ip route 172.16.0.0 255.255.0.0 10.0.0.1 配置BGP动态路由。具体操作...
云防火墙开关常见问题
通过基础版转发路由器连接的VPC（假设为VPC-test）开启VPC边界防火墙后，云防火墙会在该基础版转发路由器下创建一个名为Cloud_Firewall_VPC的VPC，并发布静态路由，用于将该基础版转发路由器下未开墙的VPC流量引入到云防火墙。同时，云防火...
配置和管理健康检查
通过VBR上连方式配置健康检查时，您可以通过以下方式配置：通过VBR上连静态路由的方式 通过VBR上连静态路由方式配置健康检查时，您需要在VBR侧配置健康检查源地址的掩码为/32位的路由指向下一跳VPC，同时需要在IDC侧手动配置健康检查源地址...
智能接入网关vCPE FAQ
在 添加静态路由 对话框，输入线下需要和云上通信的网段，然后单击 确定。为您的SAG vCPE实例绑定云连接网CCN。登录 智能接入网关管理控制台。在 智能接入网关 页面，找到目标实例，在 操作 列单击 网络配置。在 网络配置>绑定网络详情 页...
部署初始化
(2)双网卡方案：先使用sudo route命令排查静态路由表是否与 双网卡方案配置 里静态路由配置一致，如果路由表正确证明交换机VLAN划分未完成。网络异常问题排查方法 服务器无法访问外网 单网卡方案 ping 223.5.XX.XX，如果ping的通，证明网络...
通过SAG vCPE实现云上ACK与云下K8s集群互通
再次单击 添加静态路由，在 添加静态路由 对话框中，输入IDC中的K8s集群容器网段，然后单击 确定。两个网段都添加完成后，界面如下图所示。绑定云连接网。云连接网是SAG的重要组成部分，SAG通过云连接网将您的网络接入阿里云。创建云连接网...
修改SAG设备全局路由协议
取值：STATIC：静态路由协议。OSPF：OSPF 动态路由协议。BGP：BGP 动态路由协议。BGP CrossAccount boolean 否 是否只查询跨账号所属的智能接入网关实例。取值：false（默认值）：否。true：是。false ResourceUid string 否 智能接入网关...
转发路由器自定义路由条目
您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
本地IDC通过ECMP链路聚合方式连接上云
不同路由方式的配置说明如下：在阿里云侧，静态路由设置为本地IDC网段，动态路由的BGP邻居IP设为客户侧IPv4互联IP。在本地IDC侧，静态路由设置为阿里云端VPC网段，动态路由的BGP邻居IP设为阿里云侧IPv4互联IP。本文主要介绍动态路由的配置...
ModifyRouteDistributionStrategy-修改路由发布策略
线下路由 STATIC：通过管理控制台添加的静态路由。OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。OSPF RouteDistribution string 是 路由发布策略：publish：发布。no_publish：不发布。no_publish_and_...
修改SAG设备端口路由协议
取值：STATIC：静态路由协议。OSPF：OSPF 动态路由协议。BGP：BGP 动态路由协议。STATIC RemoteIp string 否 对端 IP 地址。说明 启用 BGP 路由协议时需输入。192.XX.XX.1 RemoteAs string 否 对端 BGP 自治系统编号。说明 启用 BGP 路由...
DescribeRouteDistributionStrategies-查询路由发布...
线下路由 STATIC：通过管理控制台添加的静态路由。OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。STATIC 示例 正常返回示例 JSON 格式 {"TotalCount":5,"PageSize":10,"RequestId":"944C2533-1BB7-4578-B6EB...
防护云企业网TR跨地域场景的VPC之间的流量
配置的目的 路由条目 配置对端地域的静态路由，实现华东1（杭州）和华北2（北京）的网络实例跨地域互通。关键配置项说明：目的地址CIDR：选择华北2（北京）网络实例的地址段 192.168.100.0/24（BJ-VPC-1网段）、192.168.200.0/24（BJ-VPC-2...
专线备份
选择 静态路由，然后单击 添加静态路由，然后单击 确定。静态路由添加为本地网络要和云上互通的网段：172.16.0.0/12。步骤四：配置边界路由器 您需要在高速通道控制台配置边界路由器实例，建立和三层交换机的BGP邻居关系。配置BGP组。登录 ...
功能特性
自定义路由条目 企业版转发路由器支持添加静态路由或黑洞路由。您可以在企业版转发路由器路由表中添加自定义路由条目辅助控制网络实例的流量转发。前缀列表 企业版转发路由器路由表支持绑定VPC的前缀列表。绑定前缀列表后，系统将在企业版...
多地域VBR等价路由
BGP路由>静态路由 如果多条路由条目的VBR路由条目类型均是BGP路由，则AS_PATH较短的路由条目的优先级较高。P2 VBR路由条目所属地域 系统会将路由条目所属的地域与当前企业版转发路由器路由表所属的地域做对比。本地地域：表示VBR路由条目...
【升级公告】IPsec-VPN连接升级为双隧道模式
在使用双隧道模式的IPsec-VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态路由协议或为两条隧道同时...
创建ECR连接
在转发路由器路由表上添加指向ECR实例的静态路由或添加指向ECR实例的路由前缀后：该类路由不会被传播至跨地域连接的对端转发路由器路由表中。您可以在对端转发路由器路由表中手动添加指向ECR实例的路由。如果转发路由器连接了VPC实例和...
单机直挂上云
选择 静态路由，然后单击 添加静态路由，将杭州本地分支和宁波本地分支的业务网段添加到云上。本操作杭州本地分支输入业务网段10.10.0.0/12。因为本教程中的杭州本地分支使用了默认网关配置，所以本地客户端的IP地址将从10.10.0.0/12中分配...
功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
网络架构介绍
VPC专有网络的路由表包含VMware服务的路由条目（手工添加静态路由或在云企业网打开 路由同步 功能）。在VMware服务产品控制台的 互联配置 下的 自定义路由 添加VPC专有网络网段信息。说明 如果云企业网的转发路由器为基础版，则在VMware...
从TR专线迁移至ECR专线访问云资源
步骤十一：删除VPC指向TR的静态路由 此时出云流量将通过VBR1和物理专线1进行转发，上云流量将通过两条物理专线和两个VBR进行负载转发，因此需要将VPC1和VPC2中指向TR的静态路由删除，实现上下云流量都通过VBR2进行转发。登录 专有网络管理...
通过专线访问的本地自建数据库备份到云存储
示例如下：例如，DBS IP地址段为100.104.52.0/24，边界路由器的阿里侧互联IP为10.100.0.1，静态路由为 ip route 100.104.52.0/24 10.100.0.1。配置备份计划 访问 备份计划，然后在上方选择 备份计划 所在的地域。找到目标备份计划ID，单击...
- 产品推荐
- 这些文档可能帮助您