创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
多地域VBR等价路由
企业版转发路由器路由选择规则 路由选择默认规则 企业版转发路由器路由表从多个VBR实例学习到相同目标网段的路由条目后（这些路由条目需不与企业版转发路由器路由表下其他已存在的路由条目冲突），系统将按照路由条目属性的优先级从高到低...
路由发布
路由发布功能默认不开放，您可以向客户经理申请开通路由发布功能。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 网络配置。...
错误编码：HSF-0024
路由规则分为接口级>方法级>参数级，若某一级的路由规则不存在，即其返回的key为null，或在 routingRuleMap 中找不到相应值，则认为这一级对路由地址不做限制，地址取上一级的全部地址。总体的计算过程如下：接口级路由规则（正则式）最终...
功能发布记录（2018~2022年）
新增 无 调度配置 配置节点在调度过程中的调度规则及依赖关系，在原有内置配置的基础上，增加自定义配置，用户可以自主配置调度规则或使用默认调度规则。新增 配置调度规则 应用路由支持HTTP重定向到HTTPS 支持应用路由重定向到HTTPS。新增...
【变更公告】基础版转发路由器停售及云企业网旧版控制...
尊敬的阿里云用户，为带给您更好的产品体验，自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
bot-detect插件
说明 allow 和 deny 字段可以均不配置，则执行默认的爬虫判断逻辑，通过配置 allow 字段可以将原本命中默认爬虫判断逻辑的请求放行，通过配置 deny 字段可以增加额外的爬虫判断逻辑。配置示例 放行原本命中爬虫规则的请求 allow:".*Go-...
CreateRouterInterface-创建路由器接口
一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目的目标网段（DestinationCidrBlock）不允许相同。边界路由器 VBR（Virtual Border Router）只能是连接发起...
CreateRouterInterface-创建路由器接口
一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目的目标网段（DestinationCidrBlock）不允许相同。边界路由器 VBR（Virtual Border Router）只能是连接发起...
ALIYUN:VPC:RouterInterface
ALIYUN:VPC:RouterInterface用于创建路由器接口。语法 {"Type":"ALIYUN:VPC:RouterInterface","Properties":{"OppositeRegionId":String,"Description":String,"HealthCheckSourceIp":String,"RouterType":String,"AccessPointId":String,...
准备工作
创建转发路由器TR 专属VMware环境当前同时支持云企业网CEN的企业版和基础版转发路由器TR实例，在 云企业网CEN控制台 创建的转发路由器默认是企业版。重要 如果选择创建基础版转发路由器，需要 联系VMware服务产品团队 提交申请。申请通过后...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
CreateTransitRouterVbrAttachment-在企业版转发...
您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的转发路由器实例中。连接后，转发路由器可帮您实现私网互通。接口说明 企业版转发路由器支持的地域和可用区信息，...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
三网合一卡2.0使用入门
如果是路由器，可以通过查看路由器说明书或产品手册，确认该路由器是否有链路检测功能或网络保活功能（有该功能意味着有重启功能可以支持）。如果是成品设备，可以通过确认设备可以重启或重新拨号（有该功能表示可以支持重启功能），例如可...
联合云企业网访问OSS云服务
所属转发路由器 系统默认选择当前转发路由器实例。路由条目名称 输入路由条目的名称。目的地址CIDR 输入云服务提供服务的地址或地址段。例如：输入华东2（上海）地域OSS提供服务的地址段 100.98.35.0/24 100.98.110.0/24 100.98.169.0/24 ...
创建Nginx Ingress
相关操作 您可以在 路由 页面，单击目标路由 操作 列的 更新、YAML编辑、监控，以及 中的 删除，完成删除、修改、查看Nginx Ingress的相关操作。方式二：Kubectl操作指导 创建Deployment和Service。在创建Ingress资源之前，必须创建外部...
查看混合云专线流量
系统默认选择 是，即开启健康检查的路由切换功能。若您取消选中 是，则表示不开启健康检查的路由切换功能，健康检查仅执行链路探测功能。步骤六：本地IDC侧配置 您需要在本地IDC侧完成以下配置，实现物理专线接入。以下配置示例仅供参考，...
网络架构容灾
同时当地址池整体不可用时，可以做备份切换。健康检查：依托于云监控强大的分布式监控功能，GTM新增了HealthCheck模块，如下图中序号2所示，从多个地区对地址池内的多个应用服务IP地址发起健康探测，目前已支持HTTP/HTTPS、TCP、ping三种...
自适应执行能力
使用 计划固化（Statement Outline）功能，将固定指定模板的查询路由到列存，如通过添加以下示例中的outline可以强制该查询语句路由到列存执行。但该方式会导致运维成本大幅增加。CALL dbms_outln.add_optimizer_outline("<Schema_name>",...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
创建路由学习关系
关于企业版转发路由器支持的地域和可用区信息，请参见 什么是云企业网。EnableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全建立路由学习关系，系统后台的创建任务...
创建Nginx Ingress
相关操作 您可以在 路由 页面，单击目标路由 操作 列的 更新、YAML编辑、监控、以及 中的 删除，完成删、改、查相关操作。方式二：Kubectl操作指导 创建Nginx Ingress 创建Deployment和Service。在创建Ingress资源之前，必须创建外部访问...
跨云账号路由事件
云服务专用事件总线的事件只能路由到云服务...事件：默认选择 完整事件，不做转换，直接投递原生CloudEvents 1.0协议中的完整结构。说明 1个事件规则最多可以添加5个目标。结果验证 您可以使用接收账号B查询事件。更多信息，请参见 查询事件。
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
DescribeRouterInterfaces-查询指定地域内的路由器...
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
创建Nginx Ingress
相关操作 您可以在 路由 页面，单击目标路由 操作 列的 更新、YAML编辑、监控，以及 中的 删除，完成删、改、查相关操作。方式二：kubectl操作指导 创建Nginx Ingress 创建Deployment和Service。在创建Ingress资源之前，必须创建外部访问...
云原生网关入门体验
您可以为微服务创建一个云原生网关，通过从MSE Nacos添加服务或者从容器服务ACK关联服务，然后在网关中为服务创建路由策略，以便该服务通过网关对外提供服务。本文帮助您快速体验云原生网关。体验流程 微服务如果部署到容器服务ACK或注册到...
CreateTransitRouter-创建企业版转发路由器实例
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
DescribeRouterInterfaces-查询指定地域内的路由器...
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
通过SAG vCPE实现阿里云与AWS互通
双机 方式下一个SAG vCPE实例中默认可以连接两台SAG vCPE设备。您可以配置两台SAG vCPE设备为主备模式，共同帮您将本端网络接入阿里云，提高您网络的可用性。本文中只使用主设备。带宽峰值 网络通信的带宽峰值。单位：Mbps。购买数量 选择...
ECS实例绑定ENI后（EIP可见模式）无法访问公网
参考以下命令，重新添加eth0的默认路由，并设置eth0的metric值，使其大于eth1的metric值（例如1004）。ip-4 route add default via<IP>dev eth0 metric 1004 说明为eth0对应的网关地址，您可以参考 获取弹性网卡的信息 查询eth0网卡的网关...
使用一键上云迁移实例
转发路由器 默认当前地域下无转发路由器，系统将默认创建，分别选择转发路由器的主可用区和备可用区。资源归属UID 选择 同账号。连接名称 自定义。网络实例 选择源实例使用的VPC实例。可在RDS管理控制台的数据库连接中查看VPC ID。选择VPC...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
通过SAG vCPE实现阿里云与Azure互通
双机 方式下一个SAG vCPE实例中默认可以连接两台SAG vCPE设备。您可以配置两台SAG vCPE设备为主备模式，共同帮您将本端网络接入阿里云，提高您网络的可用性。本文中只使用主设备。带宽峰值 网络通信的带宽峰值。单位：Mbps。购买数量 选择...
创建和管理VBR上连
如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔：设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个健康检查源IP地址向本地IDC的健康检查目的...
加速访问指定IP的后端服务
如果您的应用在访问时面临延迟大、丢包等问题，严重影响终端用户的访问体验时，您可以使用 全球加速 GA（Global Accelerator）将访问请求就近接入阿里云加速网络，实现应用加速。本文指导您使用 全球加速 服务加速访问指定IP的后端服务，...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
- 产品推荐
- 这些文档可能帮助您