创建路由规则
在网关接收到请求后，会通过路由规则将请求路由到后端系统，您可在此创建相关的路由规则。操作步骤 登录 API 网关控制台页面。在左侧导航栏中单击 路由规则，进入路由规则列表。单击路由规则列表右上方的 创建路由规则。在弹出的 创建路由...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的用户VPC）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
单机旁挂动态路由上云
配置交换机的环回口地址及路由通告信息：interface Loopback 0 ip address 192.168.100.3 255.255.255.255#交换机的环回口地址 router ospf 1#配置交换机OSPF路由协议并宣告路由 router-id 192.168.100.3#交换机OSPF协议的Router ID ...
通过BGP路由方式实现私网流量加密通信
在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR示例和VPN网关配置BGP动态路由协议，实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请...
基本概念
BGP（Border Gateway Protocol）边界网关协议是一种路由协议，用于在不同的网关，Internet或自治系统之间传输数据和信息。ECMP ECMP（Equal-Cost Multipath Routing）是一种等价多路径路由。链路聚合 多条专线接入同一个接入设备，并绑定到...
UpdateNetworkAclEntries-更新网络ACL规则
gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。icmpv6:ipv6 网络控制报文协议。all Port string 否 入方向规则的源端口范围。当入方向规则的 Protocol（协议类型）为 all、icmp 或 gre 时，端口范围...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
基本概念
对于标准型 全球加速 实例，不同路由类型和协议类型的监听支持创建的终端节点组不同：智能路由类型：支持创建默认终端节点组和虚拟终端节点组。默认终端节点组：TCP或UDP协议的监听默认支持创建2个默认终端节点组；HTTP或HTTPS协议的监听...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
如何级联发布HTTP服务
在 目标实例 页面勾选 服务发布目标实例，在 目标实例路由方式 右侧的列表中选择 总分路由，然后单击 下一步。在 发布服务 页面确认设置，单击 完成发布。总部访问分部服务 为使总部服务访问分部服务，分部业务人员在CSB控制台上选择分部...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置BGP与BFD联动实现路由快速收敛
通过在本地数据中心IDC（Internet Data Center）的网络设备上启动BGP（Border Gateway Protocol）路由协议，以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置...若有两条或两条以上路由符合，则查看管理距离，不同路由协议的管理距离值不同。管理距离数值越小，优先级越高。当管理距离相同时，会查看度量值。度量值越小，优先级越高。适用于 云服务器ECS
多地域VBR等价路由
路由条目属性优先级 路由条目属性 对比说明 P1 VBR路由条目的路由类型 从跨地域连接1和跨地域连接2传播来的10.0.0.0/24网段的路由均是通过BGP路由协议学习到的，两条路由条目的BGP AS_PATH的长度也相同，则两条路由条目当前路由条目属性的...
配置健康检查
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置信息。Status string BGP 路由协议的协商状态。success：正常。failed：异常。success PeerBgpIp string 对端 BGP 地址。169.254.11.1 TunnelCidr string IPsec 连接 BGP ...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置信息。Status string BGP 路由协议的协商状态。success：正常。failed：异常。success PeerBgpIp string 对端 BGP 地址。169.254.11.1 TunnelCidr string IPsec 连接 BGP ...
边界路由器实例诊断
容量超限诊断 BGP路由条目超限：检查VBR的边界路由协议BGP（Border Gateway Protocol）路由是否超过限制。VBR限速丢包：检查流量是否超出VBR规格导致丢包。费用诊断 VBR欠费检查：检查VBR实例是否处于欠费状态。VBR上连欠费检查：检查VBR上...
路由同步
IPsec连接 说明 仅IPsec连接运行BGP动态路由协议时，路由同步功能才会生效。为IPsec连接开启路由同步功能后，企业版转发路由器自动向IPsec连接的BGP路由表中同步VPN连接关联的企业版转发路由器路由表中的路由。VBR实例 为VBR实例开启路由...
常见问题
如果您使用高速通道（专线）来打通线下和云上网络，则线下IDC和云上服务之间可以通过边界路由协议BGP相互学习路由规则，IDC可以将Pod IP的路由信息通过BGP广播给云上服务，实现云上服务可以访问线下IDC的Pod IP。具体操作，请参见 配置BGP...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
编辑与删除路由
本文介绍如何在 AKS 控制台更新或删除路由。前提条件 已成功创建了一个集群，详见 创建集群。在该集群下已成功创建了一个路由，详见 创建路由。编辑路由 进入容器应用服务控制台，在左侧导航栏单击 网络>路由。在路由列表页面，单击路由...
迁移回滚
您可以通过修改路由回滚迁移。迁移方式不同，回滚方案也不同：闪断迁移：重新添加已删除的高速通道静态路由，比该高速通道静态路由更明细或相等的CEN路由全部被删除。平滑迁移：直接添加删除的明细路由进行回滚即可。说明 如果迁移的VBR...
迁移回滚
您可以通过修改路由回滚迁移。迁移方式不同，回滚方案也不同：闪断迁移：重新添加已删除的高速通道静态路由，比该高速通道静态路由更明细或相等的CEN路由全部被删除。平滑迁移：直接添加删除的明细路由进行回滚即可。说明 如果迁移的VBR...
故障排查
请验证路由器是否具有来自您的地址解析协议（ARP）表中云上VBR节点的MAC地址条目。请确保云上VBR和本地IDC接入设备之间的任何设备都已针对您的802.1Q VLAN标签启用了VLAN中继。请清除您或您的提供商的ARP表缓存。如果上述步骤未建立ARP或您...
基于多集群网关实现同城容灾
创建多集群网关后，通过设置流量规则可以实现按权重路由流量、根据Header将流量路由到指定集群的能力，当其中一个集群异常时，流量将自动路由到另一个集群中。前提条件 已开通MSE微服务引擎。已开启舰队管理功能。具体操作，请参见 开启...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
DescribeCenRouteMaps-查询路由策略
BGP：BGP 路由，通过 BGP 路由协议传播的路由。System DestinationChildInstanceTypes array 路由需匹配的目的实例类型列表。VPC：专有网络实例。VBR：边界路由器实例。CCN：云连接网实例。VPN：IPsec 连接。说明 仅路由策略的应用方向为出...
DescribeVpnConnections-查询已创建的IPsec连接
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置。Status string BGP 路由协议的协商状态。success：正常。false：异常。success PeerBgpIp string 对端 BGP 地址。169.254.10.1 TunnelCidr string IPsec 连接 BGP 网段。...
DescribeVpnConnections-查询已创建的IPsec连接
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置。Status string BGP 路由协议的协商状态。success：正常。false：异常。success PeerBgpIp string 对端 BGP 地址。169.254.10.1 TunnelCidr string IPsec 连接 BGP 网段。...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
建立VPC到本地数据中心的连接（单隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文不开启BGP功能。预共享密钥 输入预共享密钥。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',.<>/?若您未指定...
- 产品推荐
- 这些文档可能帮助您