在IPsec-VPN连接使用BGP动态路由协议的情况下,不建议为VPN网关实例配置策略路由或目的路由,建议使用BGP动态路由协议实现组网。在IPsec-VPN连接使用BGP动态路由协议的情况下,建议为IPsec连接关闭健康检查功能。在IPsec-VPN连接使用BGP...
智能接入网关支持OSPF动态路由协议,本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF(Open Shortest Path First)是广泛...
如果云上云下通过一个VPN网关建立了多个IPsec-VPN连接,多个IPsec-VPN连接可通过BGP动态路由形成ECMP(Equal-Cost Multipath Routing)链路,在其中一个IPsec-VPN连接故障后,BGP动态路由协议会自动实现路由切换,实现IPsec-VPN连接的高...
同时,使用BGP动态路由协议实现路由自动学习,降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时,本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域,推荐本地数据...
配置路由时支持配置静态路由或通过BGP(Border Gateway Protocol)动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 转发路由器 IPsec连接 本地数据中心 静态路由 去往本地数据中心 需为IPsec连接...
OSPF:OSPF 动态路由协议。BGP:BGP 动态路由协议。STATIC RemoteIp string 否 对端 IP 地址。说明 启用 BGP 路由协议时需输入。192.XX.XX.1 RemoteAs string 否 对端 BGP 自治系统编号。说明 启用 BGP 路由协议时需输入。65535 返回参数 ...
在云上云下通过一个VPN网关建立多个IPsec-VPN连接的场景中,BGP动态路由协议支持ECMP,在其中一个IPsec-VPN连接故障后,BGP动态路由协议会自动实现路由切换,实现IPsec-VPN连接的高可用。选择静态路由方式后,您需要在云下网关设备、云上...
智能接入网关支持BGP动态路由协议,本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP(Border Gateway Protocol)是运行于TCP上的一...
VPN网关支持BGP(Border Gateway Protocol)动态路由功能,云上云下建立IPsec-VPN连接后,可以通过BGP动态路由协议自动学习对方路由实现资源互通,降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1(杭州...
在动态路由情况下,智能接入网关和用户本地设备(核心交换设备或出口路由器)之间需运行动态路由协议,即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议,请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
OSPF:OSPF 动态路由协议。BGP:BGP 动态路由协议。BGP CrossAccount boolean 否 是否只查询跨账号所属的智能接入网关实例。取值:false(默认值):否。true:是。false ResourceUid string 否 智能接入网关实例所属的阿里云账号(主账号...
OSPF:OSPF 动态路由协议。BGP:BGP 动态路由协议。STATIC RemoteIp string 否 对端 IP 地址。说明 启用 BGP 路由协议时需输入。192.XX.XX.1 RemoteAs string 否 对端 BGP 自治系统编号。说明 启用 BGP 路由协议时需输入。65535 ...
UpdateSmartAccessGatewayOspfRoute 修改SAG设备动态路由协议OSPF的配置 修改SAG设备动态路由协议OSPF的配置,适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例,且设备版本为3.4.2及以上。ViewSmartAccessGatewayOspfRoute 获取SAG...
说明 VBR实例运行BGP动态路由协议以及VPN网关配置静态路由的配置方案暂不支持。通过静态和BGP路由方式实现私网流量加密通信 私网通信流量不再被加密。系统将自动撤销通过VPN网关BGP动态路由协议发布的路由。本地IDC与VPC之间自动通过物理...
BGP是一种基于TCP协议的动态路由协议,主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中,您可以使用BGP实现本地IDC与VBR之间的内网互连,实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
OSPF:OSPF 动态路由协议。BGP:BGP 动态路由协议。OSPF 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。DB0A026C-A8E5-40AB-977E-3A87DD78F694 示例 正常返回示例 JSON 格式 {"RequestId":"DB0A026C-A8E5-40AB-977E-3A...
OSPF:OSPF 动态路由协议。BGP:BGP 动态路由协议。STATIC ConflictCidrs array string 冲突网段列表。192.XX.XX.0/24 示例 正常返回示例 JSON 格式 {"RequestId":"CE6642D4-21EB-4168-9BF9-F217953F9892","Routes":[{"NextHop":"192.XX.XX...
DescribeSagRouteProtocolOspf 获取动态路由协议OSPF的配置。DescribeSagStaticRouteList 查询静态路由列表。DescribeSagTrafficTopN 查询指定地域流量速率为前10名的智能接入网关实例。DescribeSagUserDns 查询自定义DNS信息。...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC(Virtual Private Cloud)和本地数据中心之间建立IPsec-VPN连接(单隧道模式),并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通,降低网络维护成本和网络配置...
修改SAG设备动态路由协议BGP的配置,适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例,且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 BGP ...
步骤五:配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以主设备为例进行配置,请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面...
如果您配置的是通过动态路由接入上云,在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息,请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听,用来监听主设备是否宕机。操作步骤如下:在智能接入网关...
配置OSPF动态路由协议,建立智能接入网关设备和三层交换机的网络通信通道。在 设备管理 页签左侧区域,单击 路由管理。在 OSPF协议配置 区域,单击 编辑。在 配置OSPF路由协议 页面,输入规划好的IP地址信息,然后单击 确定。参数 说明 ...
步骤五:配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置,请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
说明 在VPN网关作为物理专线备份链路的场景下,路由协议说明如下:如果VPN网关关联至一个独立的VPC(例如本文的用户VPC)中,则VBR必须使用BGP动态路由协议,VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC(例如...
在企业版转发路由器下创建VPN连接时,推荐为IPsec连接配置BGP动态路由协议。如果IPsec连接对端的本地网关设备支持ECMP功能,建议本地网关设备开启ECMP功能。如果企业版转发路由器下创建了VBR连接和VPN连接,建议为VBR连接和VPN连接创建 ...
修改SAG设备动态路由协议OSPF的配置,适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例,且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 ...
修改智能接入网关设备动态路由协议BGP的配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
重要 本场景流量传输说明如下:在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下,VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段,本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
开启BGP功能后,IPsec连接将通过BGP动态路由协议自动学习和发布路由,可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查:IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中,您可以...
本文为您介绍在边界路由器VBR(Virtual border router)和私网VPN网关运行BGP动态路由协议的场景下,如何通过私网VPN网关(以下简称VPN网关)实现私网流量加密通信。背景信息 在您应用本方案前,建议您先了解私网加密通信原理和配置方案...
在本地IDC已和VPC实现私网通信的情况下,企业可以在VPC中创建私网VPN网关,与本地网关设备建立IPsec连接,同时为VBR实例和VPN网关配置BGP动态路由协议,实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中,您已经向您的客户经理申请...
调用ModifySagRouteProtocolOspf修改动态路由协议OSPF配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以...
BGP(BGP路由):当前灵骏连接通过BGP动态路由协议自动学习的路由。状态 灵骏连接路由的状态。更新时间 灵骏连接路由条目的更新时间。删除 静态 路由条目 说明 只有手动创建的路由条目,才能被删除。在左侧导航栏,选择 网络资源>灵骏连接...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例,则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例,且 VPN 网关实例必须运行 BGP 动态路由协议,本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例,则本参数生效。VPC ...
开启BGP功能后,IPsec连接将通过BGP动态路由协议自动学习和发布路由,可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。前提条件 在创建IPsec连接前,请先了解IPsec-VPN连接的使用流程,并依据使用流程完成创建IPsec连接前的...
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下,两条隧道的 本端自治系统号 需保持相同,两条隧道对端的BGP AS号可以不相同,但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号(本端自治系统号)BGP隧道网段 BGP IP地址 ...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例,则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例,且 VPN 网关实例必须运行 BGP 动态路由协议,本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例,则本参数生效。支持输入...
重要 如果要实现本场景,2个IPsec-VPN连接必须使用BGP动态路由协议,2个IPsec连接需配置相同的BGP AS号,2个本地网关设备也需配置相同的BGP AS号,否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下,两条隧道的 本端自治系统号 需保持相同,两条隧道对端的BGP AS号可以不相同,但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号(本端自治系统号)BGP隧道网段 BGP IP地址 ...