VPN网关路由配置概述
如果云上云下通过一个VPN网关建立了多个IPsec-VPN连接，多个IPsec-VPN连接可通过BGP动态路由形成ECMP（Equal-Cost Multipath Routing）链路，在其中一个IPsec-VPN连接故障后，BGP动态路由协议会自动实现路由切换，实现IPsec-VPN连接的高...
通过物理专线实现本地IDC与云上VPC互通
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
配置BGP路由
智能接入网关支持BGP动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一...
VPN网关支持BGP动态路由公告
在云上云下通过一个VPN网关建立多个IPsec-VPN连接的场景中，BGP动态路由协议支持ECMP，在其中一个IPsec-VPN连接故障后，BGP动态路由协议会自动实现路由切换，实现IPsec-VPN连接的高可用。选择静态路由方式后，您需要在云下网关设备、云上...
网站管理常见问题
如果执行 Ping 命令后，无法显示如上图所示时，表示网络状态异常，请通过 tracert 命令，进行路由跟踪检测，判断网络异常的故障位置。执行 tracert 命令：tracert 云虚拟主机FTP地址 回显如下图所示时，表示网络状况异常，根据数据包在网络...
专线连接类
物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理专线的高可用部署？是否可以通过一条物理专线与多个VPC互连？是否可以通过物理专线将本地的VLAN延伸到VPC中？一条物理专线与多个VPC互连时，这些VPC网络在...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
API概览
UpdateSmartAccessGatewayOspfRoute 修改SAG设备动态路由协议OSPF的配置 修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayOspfRoute 获取SAG...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
智能接入网关的审计事件
DescribeSagRouteProtocolOspf 获取动态路由协议OSPF的配置。DescribeSagStaticRouteList 查询静态路由列表。DescribeSagTrafficTopN 查询指定地域流量速率为前10名的智能接入网关实例。DescribeSagUserDns 查询自定义DNS信息。...
网络架构容灾
专线/VPN主备：在物理专线、IPSec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPSec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPSec-VPN连接同时学习到VPC实例的路由。系统默认通过物理...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
专线接入常见问题
物理专线是否支持动态路由协议？支持使用BGP动态路由协议转发本地数据中心和VPC之间的通信。我能否通过一个物理专线与我的多个VPC互连？可以。新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
配置IPsec连接路由
BGP动态路由宣告原则 IPsec连接和本地数据中心BGP动态路由配置完成后，BGP路由宣告原则如下：云下到云上方向 本地数据中心在BGP路由协议中宣告本地的路由后，本地数据中心路由将通过BGP动态路由协议被自动传播至云上IPsec连接。在IPsec连接...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
Windows系统的ECS实例ping外网地址提示“一般故障”...
本文介绍Windows系统的ECS实例ping外网地址提示“一般故障”的错误原因和解决方案。问题现象 Windows系统的ECS实例ping外网地址时提示“一般故障”错误。问题原因 出现该问题可能有以下原因：可能原因 排查方案 ECS实例中安装了第三方杀毒...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
创建VPN连接
BGP配置 开启BGP（Border Gateway Protocol）功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭BGP功能，在添加BGP配置前，请先开启BGP功能。配置项 说明 隧道网段 输入...
共享内存通信（SMC）常见问题
启用SMC后应用性能对比TCP没有提升 问题描述 使用SMC加速应用TCP连接之后，应用的性能与直接使用TCP对比并没有提升。问题原因及解决方案 由于某些原因，导致应用创建的SMC连接回退到TCP，此时无法使用RDMA加速网络通信。详细的回退排查和...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
配置健康检查
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
通过BGP路由方式实现私网流量加密通信
在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置BGP动态路由协议，实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
使用国密型VPN网关实现VPC互通
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
本地IDC通过专线访问云服务器ECS
本地网关设备配置到云上VPC的路由，您可以选择配置静态路由或配置BGP动态路由。配置静态路由的示例如下。说明 静态路由示例仅供参考，不同厂商的不同设备可能会不同。ip route 172.16.0.0 255.255.0.0 10.0.0.1 配置BGP动态路由。具体操作...
边界路由器实例诊断
容量超限诊断 BGP路由条目超限：检查VBR的边界路由协议BGP（Border Gateway Protocol）路由是否超过限制。VBR限速丢包：检查流量是否超出VBR规格导致丢包。费用诊断 VBR欠费检查：检查VBR实例是否处于欠费状态。VBR上连欠费检查：检查VBR上...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
- 产品推荐
- 这些文档可能帮助您