VPN网关路由配置概述
BGP动态路由 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。您需要在VPN网关侧和本地数据中心侧分别添加BGP配置，使VPN网关和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以...
VPN网关支持BGP动态路由公告
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
配置IPsec连接路由
配置BGP动态路由 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。您需要在IPsec连接侧和本地数据中心侧分别添加BGP配置，使IPsec连接和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
诊断VPN网关实例
在IPsec-VPN连接使用BGP动态路由协议的情况下，建议IPsec连接的 路由模式 使用 目的路由模式。VPN路由配置完整性检查 在使用IPsec-VPN连接过程中，检查VPN网关实例是否缺少路由配置。如果需要为VPN网关实例添加目的路由、策略路由或BGP配置...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
【升级公告】IPsec-VPN连接升级为双隧道模式
VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态路由协议或为两条隧道同时配置BGP动态路由协议。...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
使用国密型VPN网关实现VPC互通
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
创建VPN连接
BGP配置 开启BGP（Border Gateway Protocol）功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭BGP功能，在添加BGP配置前，请先开启BGP功能。配置项 说明 隧道网段 输入...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
升级IPsec-VPN连接为双隧道模式
如果VPN网关实例下存在多个IPsec-VPN连接，在多个IPsec-VPN连接均使用BGP动态路由协议的情况下，每个IPsec-VPN连接的BGP隧道网段需互不相同。您可以修改BGP隧道网段。具体操作，请参见 修改IPsec连接。您需要从VPN网关实例关联的VPC实例下...
API概览
UpdateSmartAccessGatewayOspfRoute 修改SAG设备动态路由协议OSPF的配置 修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayOspfRoute 获取SAG...
方案概述
系统将自动撤销通过VPN网关BGP动态路由协议发布的路由。本地IDC与VPC之间自动通过物理专线和云企业网进行私网通信。方案三 VBR实例和VPN网关均运行BGP动态路由协议。通过BGP路由方式实现私网流量加密通信 私网通信流量不再被加密。系统将...
获取SAG设备动态路由协议BGP的配置
获取SAG设备动态路由协议BGP的配，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 BGP 的...
获取SAG设备动态路由协议OSPF的配置
获取SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 ...
修改SAG设备动态路由协议BGP的配置
修改SAG设备动态路由协议BGP的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 BGP ...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
修改SAG设备动态路由协议OSPF的配置
修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 ...
ModifySagRouteProtocolBgp-修改设备动态路由协议BGP...
修改智能接入网关设备动态路由协议BGP的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
VPC实例如何导出路由表的路由条目
导出动态路由条目 单击 动态路由条目 页签下单击 按钮，您可以导出.csv格式的动态路由条目文件在本地查看。导出自定义路由条目 单击 自定义路由条目 页签下单击 按钮，您可以导出.csv格式的自定义路由条目文件在本地查看。适用于 专有网络...
管理灵骏连接
BGP（BGP路由）：当前灵骏连接通过BGP动态路由协议自动学习的路由。状态 灵骏连接路由的状态。更新时间 灵骏连接路由条目的更新时间。删除 静态 路由条目 说明 只有手动创建的路由条目，才能被删除。在左侧导航栏，选择 网络资源>灵骏连接...
API概览
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
打通全球办公的网络通道
目前支持的海外服务节点包含：新加坡POP集群（新加坡）美东POP集群（弗吉尼亚）美西POP集群（硅谷）步骤二：创建动态路由 企业管理员在 SASE 控制台上创建动态路由，关联企业自有的跨境专线，通过 SASE 连接器将 SASE POP集群节点和跨境的...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
管理灵骏网段
BGP路由（BGP）：当前灵骏网段通过BGP动态路由协议自动学习的路由。状态 灵骏网段路由的状态。更新时间 灵骏网段路由条目的更新时间。绑定灵骏HUB 在左侧导航栏，选择 网络资源>灵骏网段。在相应 实例ID/名称 后的 绑定灵骏HUB 列，单击。...
功能发布记录
创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更类型 功能描述 相关文档 BGP动态路由协议 新增 VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布...
动态路由
本文介绍如何使用数据清洗功能中的动态路由模板处理消息数据。背景信息 数据清洗功能提供常见的消息处理模板，包括内容分割、动态路由、内容富化和内容映射等。您可以直接利用模板处理消息，也可以根据业务情况在模板基础上修改代码。消息...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
迁移介绍
在将使用对等连接的VPC或VBR连接到CEN实例后，高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将大段路由进行拆分，在CEN...
迁移介绍
在将使用对等连接的VPC或VBR加载到CEN实例后，高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将大段路由进行拆分，在CEN...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
已使用对等连接的VPC迁移至云企业网
高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将高速通道路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证...
- 产品推荐
- 这些文档可能帮助您