配置IPsec连接路由
如何选择路由配置方式 确定IPsec连接所属地域是否支持BGP动态路由协议。如果IPsec连接所属地域不支持BGP动态路由协议，则需要选择静态路由方式。单击查看支持BGP动态路由协议的地域。区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6...
单个全球加速实例加速访问多个HTTPS域名
路由类型 选择路由类型。本文选择 智能路由。协议 选择监听的协议类型。本文选择 HTTPS 。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。本文输入 443。选择服务器证书 选择您已经申请的服务器证书。本文...
加速IPv6客户端访问IPv4服务
路由类型 选择路由类型。拥有自定义路由类型监听使用权限时，可显示该项。本文选择 智能路由。协议 选择监听的协议类型。本文选择 HTTP 。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1~65499。本文输入 80。客户...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
建立VPC到本地数据中心的连接（单隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文不开启BGP功能。预共享密钥 输入预共享密钥。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',.<>/?若您未指定...
ALIYUN:CEN:TransitRouterVpcAttachment
ZoneMappings List 是 否 企业版转发路由器的主可用区和备可用区，您需要分别在企业版转发路由器的主备可用区中选择一个交换机实例。更多信息，请参见 ZoneMappings属性。VpcOwnerId Integer 否 否 VPC实例所属账号ID。默认值为当前登录...
使用国密型VPN网关实现VPC互通
路由模式 选择路由模式。说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量...
创建DynamoDB协议兼容版实例
重要 DynamoDB协议兼容版实例已停止新购，如需使用分片集群实例，建议选择MongoDB协议。更多说明，请参见【通知】分片集群DynamoDB协议兼容版实例停止新购。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。如果您需要创建付费...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
路由模式 选择路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量进入时进行协商。本文选择 否。预共享密钥 输入IPsec连接的认证密钥，用于本地网关设备和IPsec...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
基本概念
蓝绿发布 蓝绿发布提供了一种零宕机的部署方式。在老版本运行的基础上，部署新版本进行测试。确认新版本运行正常后，将流量切到新版本，然后同时将老版本升级到新版本。始终有两个版本同时在线，有问题可以快速切换，可以减少发布过程中...
添加路由策略
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
使用路径分析
在华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间创建跨地域连接（创建跨地域连接时开启所有高级功能），两个转发路由器可自动学习对方地域VPC实例的路由，然后重新进行路径分析，检测到ECS1和ECS3之间路径已可达。
使用VPC对等连接实现多个VPC共用公网NAT网关
前提条件 您已经参考下表完成了VPC和交换机的创建。具体操作，请参见 创建和管理专有网络。VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
路由模式 选择路由模式。说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
建立VPC到VPC的连接
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时，...
在经典网络中使用SSL-VPN
协议类型 选择授权通信的协议。端口范围 选择授权通信的端口。端口的输入格式为xx/xx，例如授权80端口，则输入80/80。优先级 设置该规则的优先级。数字越小，优先级越高。描述 输入安全组描述。返回ECS管理控制台，单击右侧的配置图标，在...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的用户VPC）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如...
智能接入网关的审计事件
DescribeSagPortRouteProtocolList 获取路由协议开启的端口列表。DescribeSagRemoteAccess 查询智能接入网关设备远程登录信息。DescribeSagRouteableAddress 查询盒子的私网地址。DescribeSagRouteList 查询当前路由列表。...
添加和管理智能路由类型监听的终端节点组
在 配置监听和协议 配置向导页面，选择 智能路由 路由类型并配置监听协议和端口等信息，然后单击 下一步。关于监听配置更多信息，请参见 添加和管理智能路由类型监听。在 配置终端节点 配置向导页面，根据以下信息配置终端节点。配置 说明 ...
Envoy过滤器（Envoy Filter）CRD说明
配置示例 示例一：为所有Sidecar的出站端口9307添加自定义协议过滤器 在名为istio-config的istio-system命名空间中声明一个全局默认EnvoyFilter资源，为系统中所有Sidecar的出站端口9307添加自定义协议过滤器。该过滤器声明在 tcp_proxy ...
建立VPC到本地数据中心的连接（双隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文保持默认值，即不开启BGP功能。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
通过物理专线实现本地IDC与云上VPC互通
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
同VPC内多公网NAT网关部署方案
单击 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目，在 添加路由条目 面板设置以下配置信息。配置 说明 名称 输入路由条目的名称。名称长度为2~128个字符之间，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
配置自定义域名
TLS 协议版本 选择函数使用的TLS协议版本，如果不配置，则默认选择TLS 1.0及以上版本协议，包括TLS 1.0、TLS 1.1和TLS 1.2协议。取值说明如下：支持TLS 1.0及以上协议，兼容性最高，安全性较低：表示对TLS 1.0及以上所有协议版本生效，包括...
常见问题
原因 VBR实例加入云企业网后，系统默认会在VBR连接关联的转发路由器路由表下（基础版转发路由器有且仅有一张路由表）添加一条出地域网关方向、策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略默认不允许VBR实例与转发路由器下...
配置自定义域名
TLS 协议版本 选择函数使用的TLS协议版本，如果不配置，则默认选择TLS 1.0及以上版本协议，包括TLS 1.0、TLS 1.1和TLS 1.2协议。取值说明如下：支持TLS 1.0及以上协议，兼容性最高，安全性较低：表示对TLS 1.0及以上所有协议版本生效，包括...
通过云盒物理专线实现本地IDC与云盒互通
本文选择 路由器接口（边界路由器方向），然后在 普通路由 页签，选择已创建的VBR。在云盒VPC内创建用于健康检查的交换机，然后绑定至已创建的自定义路由表。说明 默认路由表关联的为VPC2中的虚拟交换机2，自定义路由表关联的为云盒中的...
创建安全沙箱应用
索引 前提条件 步骤一：登录容器服务控制台 步骤二：配置应用基本信息 步骤三：配置容器（可选）步骤四：高级配置 查看结果 执行结果 前提条件 创建一个安全沙箱集群。详情请参见 创建安全沙箱托管版集群。步骤一：登录容器服务控制台 登录...
云原生网关版本特性
1.2.9 增加路由级别的监控信息。新增Ingress Status更新开关。1.2.8 修复大规模服务发现场景下的配置推送阻塞问题。优化Sentinel限流模块，提升稳定性。1.2.7 优化服务来源为容器服务场景的稳定性和性能。1.2.6 认证鉴权支持指定路径匹配，...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24 交换机2网段：172.16.20.0/24 ECS1实例IP地址：172.16.10.1，ECS实例位于交换机1下 ECS2实例IP地址：172.16.20.1，ECS实例位于交换机2下 本地网关设备 本地网关...
管理工作空间
单击 交换机 页签可查看配置的交换机信息。单击 路由条目 页签可查看路由条目信息，例如目标网段地址、下一跳类型、下一跳实例、类型等。安全组：查看内网入方向规则或内网出方向规则。云服务器 ECS：包含 ECS 实例基本信息、实例信息、...
配置健康检查
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
通过云企业网实现同地域跨VPC挂载NAS
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业在阿里云...
智能接入网关vCPE FAQ
找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多操作，请参见 通过SAG vCPE实现阿里云与Azure互通。在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，但无法ping通云服务器...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文保持默认值，即不开启BGP功能。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
单机旁挂静态路由上云
interface GigabitEthernet 0/11 no switchport ip address 192.168.100.2 255.255.255.252#配置智能接入网关对端交换机的端口IP ip route 10.0.0.0 255.255.0.0 192.168.100.1#交换机去往北京VPC的路由 ip route 0.0.0.0 0.0.0.0 192.168....
部署初始化
说明 基础信息对齐 概念介绍 VLAN虚拟局域网 网关Gateway网间连接器或协议转换器 进场条件 项目提供网络规划表，参考如下：现场交换机的VLAN配置完成，并且所有VLAN通外网 网卡网络配置，项目标准方案为一个网口连接内网和外网，默认是使用...
- 产品推荐
- 这些文档可能帮助您