配置IPsec连接路由
如何选择路由配置方式 确定IPsec连接所属地域是否支持BGP动态路由协议。如果IPsec连接所属地域不支持BGP动态路由协议，则需要选择静态路由方式。单击查看支持BGP动态路由协议的地域。区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6...
路由同步
IPsec连接 说明 仅IPsec连接运行BGP动态路由协议时，路由同步功能才会生效。为IPsec连接开启路由同步功能后，企业版转发路由器自动向IPsec连接的BGP路由表中同步VPN连接关联的企业版转发路由器路由表中的路由。VBR实例 为VBR实例开启路由...
VPN网关支持BGP动态路由公告
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
创建VPN连接
每个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的VPN连接数量 16个 无法调整 每个IPsec连接支持连接的转发路由器数量 1个 无法调整 计费说明 在您使用VPN连接的过程中，将会涉及转发路由器连接费、转发路由器流量处理费、IPsec...
管理灵骏连接
单击 路由条目 页签，查看灵骏连接路由条目的相关信息。字段 说明 目的网段 灵骏连接路由的目的网段。下一跳类型 灵骏连接路由的下一跳类型。灵骏网段 灵骏连接 灵骏HUB 下一跳实例 灵骏连接路由的下一跳实例。路由类型 灵骏连接路由的路由...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
查询已创建的IPsec连接的详细信息
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置信息。Status string BGP 路由协议的协商状态。success：正常。failed：异常。success PeerBgpIp string 对端 BGP 地址。169.254.11.1 TunnelCidr string IPsec 连接 BGP ...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
使用ALB挂载跨地域VPC内的服务器
在 连接网络实例 页面，配置跨地域连接信息，然后单击 确定创建。配置项 说明 实例类型 选择 跨地域。地域 要互通的地域。本文选择 西南1（成都）。转发路由器 要互通的地域下的转发路由器实例。连接名称 跨地域连接名称。对端地域 要互通...
创建和管理VBR上连
在 变配 对话框，然后在 可变更带宽 下拉列表中选择需要变更的带宽值，阅读并选中 我已阅读路由器接口服务协议，然后单击 确定。相关文档 相关API CreateRouterInterface：创建路由器接口。ConnectRouterInterface：由发起端路由器接口向...
使用ALB挂载同地域IDC服务器
在路由表详情页面，选择 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置以下参数，然后单击 确定。参数 说明 名称 输入路由条目的名称。目标网段 输入要转发到的目标网段。本文输入本地IDC服务器...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
IPsec-VPN配置概览
6 配置IPsec连接路由 您需要在IPsec连接中配置去往本地数据中心的路由，并将路由发布至转发路由器实例的路由表中以实现本地数据中心和VPC的私网连接。7 测试连通性 登录到阿里云VPC内一台无公网IP地址的ECS实例，通过 ping 命令，ping 本地...
诊断VPN网关实例
更多信息，请参见 IPsec连接状态为“第二阶段协商成功”，但BGP路由协议的协商状态为“异常”怎么办？IPsec共享一阶段检查 检查在多个IPsec连接共享一阶段的情况下，多个IPsec连接的相关配置是否相同。如果一个VPN网关实例下存在多个IPsec...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。...实例处于 运行中 状态。实例所在安全组已允许Workbench服务相关的IP访问...常见问题 无法连接实例时，您可以自行排查。更多信息，请参见 远程连接FAQ 和 GuestOS常见问题与修复方案。
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
使用混合云流量分析
如果您在某地域开通权限时，无法选择该地域下的企业版转发路由器，请在 云企业网管理控制台 确认该企业版转发路由器是否已升级至新版本。更多信息，请参见【升级公告】企业版转发路由器连接VPC模式升级。相关文档 API：GetVbrFlowTopN-获取...
单机旁挂动态路由上云
配置交换机的环回口地址及路由通告信息：interface Loopback 0 ip address 192.168.100.3 255.255.255.255#交换机的环回口地址 router ospf 1#配置交换机OSPF路由协议并宣告路由 router-id 192.168.100.3#交换机OSPF协议的Router ID ...
建立VPC到本地数据中心的连接（单隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文不开启BGP功能。预共享密钥 输入预共享密钥。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',.<>/?若您未指定...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
本地IDC通过ECMP链路聚合方式连接上云
目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息发送到转发路由器。...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
通过云企业网实现同地域跨VPC挂载NAS
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 单击 创建网络实例连接。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。实例类型：选择 专有网络（VPC）。地域：选择待连接的网络实例所在的地域...
创建和管理IPsec连接（双隧道模式）
修改IPsec连接的配置 在IPsec连接已绑定了VPN网关实例的场景下，不支持修改IPsec连接关联的VPN网关实例，仅支持修改IPsec连接 路由模式 和 立即生效 的配置。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在顶部...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
使用限制
10 允许用户获取接入点具体位置信息 0 每个边界路由器上可以保有的路由条目数量 48 无法调整。每个VBR实例支持宣告的BGP网段个数 10 用户能创建的未收费专线最大个数 10 每个共享端口支持创建的VBR实例个数 1 说明 VBR实例对跨账号云企业网...
使用路径分析
经排查华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间没有创建跨地域连接，两个转发路由器无法学习到对方地域VPC实例的路由导致路径不可达。在华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间创建...
智能接入网关vCPE FAQ
若为ECS添加了协议类型为ICMP的安全组规则仍无法ping通时，需在Azure路由表中添加去往阿里云的路由。更多信息，请参见 通过SAG vCPE实现阿里云与Azure互通。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
双机旁挂动态路由上云
在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 Area ID 设备区域ID：主设备区域ID：1。备设备区域ID：1。Hello Time 两台设备Hello Time时间均为3秒。Dead Time 两台设备Dead Time时间均为10秒。认证类型 ...
通过IPsec-VPN实现客户端私网访问云电脑
说明 当您的VPN网关启用BGP动态路由协议时需要配置该参数。建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。123.456 描述 用户网关的描述信息。通过IPsec-VPN实现客户端私网访问云电脑而创建...
部署初始化
说明 基础信息对齐 概念介绍 VLAN虚拟局域网 网关Gateway网间连接器或协议转换器 进场条件 项目提供网络规划表，参考如下：现场交换机的VLAN配置完成，并且所有VLAN通外网 网卡网络配置，项目标准方案为一个网口连接内网和外网，默认是使用...
建立VPC到VPC的连接
本文介绍如何使用IPsec-VPN在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于中国内地地域...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
双机直挂动态路由上云
在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 Area ID 设备区域ID：主设备区域ID：1。备设备区域ID：1。Hello Time 两台设备Hello Time时间均为3秒。Dead Time 两台设备Dead Time时间均为10秒。认证类型 ...
使用跨域流量分析
如果您在某地域开通权限时，无法选择该地域下的企业版转发路由器，请在 云企业网管理控制台 确认该企业版转发路由器是否已升级至新版本。更多信息，请参见【升级公告】企业版转发路由器连接VPC模式升级。相关文档 API ...
在阿里云APP上使用Workbench登录实例
①：单击 正在访问 页签 查看您正在连接的ECS实例信息，包括实例名称、实例ID、连接协议、连接时长等信息。单击实例信息，可以直接进入登录页面。单击实例列表的 图标，可以退出当前登录的实例。②：单击 有效登录 页签 查看您24小时之内...
- 产品推荐
- 这些文档可能帮助您