配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
VPN网关路由配置概述
BGP动态路由协议配置完成后，VPN网关会自动学习到本地数据中心的路由，同时也会自动向本地数据中心传播VPC实例的路由。需要配置BGP动态路由协议。BGP动态路由协议配置完成后，本地数据中心可以向VPN网关传播本地数据中心侧的路由，同时也...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
在 创建转发路由器 对话框，配置转发路由器实例信息，然后单击 确认。请根据下表信息在 华东1（杭州）创建转发路由器实例。配置项 说明 华东1（杭州）地域 选择转发路由器实例所属的地域。本文选择 华东1（杭州）地域。版本 转发路由器实例...
CreateListener-创建监听
最多可配置端口数量与监听路由类型和监听协议类型相关，更多信息，请参见 监听端口。FromPort integer 是 用来接收请求并向终端节点进行转发的起始监听端口。可配置的监听端口范围为 1~65499，且需满足 FromPort≤ToPort。最多可配置端口...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
功能特性
路由管理 自定义路由表 自定义路由表类似于传统路由器中配置的VRF，与企业版转发路由器的默认路由表完全隔离开来，互不相通。网络实例可以通过关联自定义路由表实现流量隔离。路由学习 路由学习控制网络实例的路由传播。网络实例连接与企业...
DescribeRouteEntryList-查询路由条目列表
取值：TR，表示托管类型为转发路由器类型。TR DestCidrBlockList array 否 路由条目的目标网段列表。string 否 路由条目的目标网段列表信息。最多支持输入 20 个目标网段。192.168.0.0/24 返回参数 名称 类型 描述 示例值 object 路由条目...
DescribeRouteEntryList-查询路由条目列表
取值：TR，表示托管类型为转发路由器类型。TR DestCidrBlockList array 否 路由条目的目标网段列表。string 否 路由条目的目标网段列表信息。最多支持输入 20 个目标网段。192.168.0.0/24 返回参数 名称 类型 描述 示例值 object 路由条目...
自定义路由表
企业版转发路由器支持创建自定义路由表。创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
开启边界路由器（VBR）的健康检查功能，确保及时发现出现故障的物理专线，也可修改VBR的健康检查配置。接口说明 您可以通过为 VBR 实例设置健康检查，监测本地数据中心与阿里云之间物理专线的连接状况，以便及时发现问题。在使用健康检查...
设置访问云服务
如果您的VPC实例连接的转发路由器为基础版转发路由器，如何设置访问云服务，请参见 在基础版转发路由器中配置访问云服务。前提条件 您已知云服务提供服务的IP地址或地址段。OSS提供服务的IP地址或地址段信息，请参见 OSS内网域名与VIP网段...
什么是云企业网
自定义路由表类似于传统路由器中配置的Virtual Routing Forwarding（VRF），与默认路由表及其他自定义路由表互不相通，可以实现访问隔离。关联转发 网络实例连接与转发路由器路由表可以创建关联转发关系。关联转发关系创建后，转发路由器会...
【下线公告】旧版控制台流日志功能下线通知
如果您需要继续使用流日志功能，您可以进入新版控制台使用企业版转发路由器的流日志功能。企业版转发路由器流日志功能与旧版控制台流日志功能提供相同的能力。下线内容 旧版控制台流日志功能 下线时间 2022年01月30日 下线影响 旧版控制台...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
默认路由配置说明如下：VPC实例 创建VPC连接时如果采用默认路由配置（即开启所有高级配置），则系统会自动对VPC实例进行以下路由配置：自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动为VPC的所有路由表配置指向转发路由器的路由 开启本功能后，系统将在VPC实例的所有路由表内自动配置10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三条路由条目，其下一跳均指向VPC连接，用于引导VPC实例的流量进入转发路由器。转发路由器...
DescribeRouterInterfaceAttribute-查看路由器接口配置
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
DescribeRouterInterfaceAttribute-查看路由器接口配置
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
转发路由器组网最佳实践
在企业版转发路由器下创建VPN连接时，推荐为IPsec连接配置BGP动态路由协议。如果IPsec连接对端的本地网关设备支持ECMP功能，建议本地网关设备开启ECMP功能。如果企业版转发路由器下创建了VBR连接和VPN连接，建议为VBR连接和VPN连接创建 ...
网络规划
每个二层通道关联一个VBR（虚拟边界路由器），不同的VBR供不同的子公司使用，这样不仅资源共享投入产出比高，而且子公司之间的三层网络完全隔离。关于物理专线连接的更多信息，请参见 专线连接介绍。企业分支和小型总部：推荐采用智能接入...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
监控专线
结合阿里云云监控服务和云企业网健康检查功能，您可以查看边界路由器VBR（Virtual Border Router）关联的专线的监控信息，包括流出带宽、流入带宽、延时和丢包率。前提条件 您已经为边界路由器实例配置了健康检查。具体操作，请参见 健康...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
步骤五：配置本地网关设备 在阿里云侧完成配置后，您需要在本地网关设备上添加VPN配置、路由配置以及健康检查配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主IPsec-VPN连接，在主...
通过物理专线实现客户端私网访问云电脑
步骤四：配置云服务 边界路由器VBR实例连接至转发路由器后，其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
- 产品推荐
- 这些文档可能帮助您