通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
配置访问PrivateZone服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
配置访问PrivateZone服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
联合云企业网访问OSS云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
设置访问云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
本地IDC通过专线使用消息队列RocketMQ版处理消息
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文选择 否。下一跳连接 选择路由条目的下一跳连接。选择已...
DTS通过物理专线访问本地IDC数据库
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
创建和管理VPC对等连接
状态为 已拒绝 的VPC对等连接无法使用，可以在发起端或者接收端删除该VPC对等连接。说明 如果接收端未对跨账号VPC对等连接请求做任何操作，7天后，该VPC对等连接进入 已过期 状态。在 VPC对等连接 页面，查看VPC对等连接的状态等信息。激活...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
配置策略路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的策略路由，该类策略路由会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。策略路由的优先级高于目的路由以及BGP路由。策略路由匹配...
DataWorks通过物理专线访问本地IDC数据库
连接方式 选择路由的目的地址为 固定IP 或 指定网段。本文选择 指定网段。目的网段 本文输入本地IDC数据库服务器的网段。路由生成后，在 自定义路由 面板，查看配置的路由条目。步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器...
管理灵骏连接
创建静态路由条目 说明 只有选择直连VPC的灵骏连接，才需要创建静态路由条目，使得灵骏连接可以访问VPC的路由条目。在左侧导航栏，选择 网络资源>灵骏连接。在 实例列表 区域，单击目标 灵骏连接实例ID/名称。单击 路由条目 页签，单击 ...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
配置目的路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的目的路由，该类路由条目会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。目的路由匹配原则 VPN网关在转发流量时，默认按照最长掩码...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
防护云企业网TR跨地域场景的VPC之间的流量
关键配置项说明：目的地址CIDR：选择华北2（北京）网络实例的地址段 192.168.100.0/24（BJ-VPC-1网段）、192.168.200.0/24（BJ-VPC-2网段）、192.168.10.0/24（BJ-IDC-1网段）是否为黑洞路由：选择默认选项 否。下一跳连接：选择跨地域连接...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关实例下的策略路由发布至VPC中。在左侧导航栏，选择 网间互联>...
常见问题
重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目。创建VPC连接时，您可以单击 发起路由检查 查看网络...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 ...
路由同步
路由同步功能相关资源限制如下表所示：资源 默认限制 提升配额 一个企业版转发路由器下支持开启路由同步功能的VPC实例个数 50 无法调整 路由同步机制 在基础版转发路由器下创建网络实例连接后，基础版转发路由器会自动将默认路由表中的路由...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
创建集群
重要 只有将VPC连接至已选择的转发路由器，才能在下拉列表中选择相应的VPC。集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
通过云企业网实现同地域跨VPC挂载NAS
步骤一：连接VPC实例 将VPC1和VPC2连接至华南3（广州）地域的转发路由器实例，连接后VPC1和VPC2可以自动学习到对方的路由条目，实现网络互通。在 云企业网实例 页面，单击云企业网实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
RDS SQL Server异地容灾
配置项说明如下：实例类型：选择待连接的网络实例类型。地域：选择待连接的网络实例所在的地域。转发路由器：系统自动显示该地域下已创建转发路由器实例。资源归属UID：选择待连接的网络实例所属的账号类型。网络实例：选择待连接的网络...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
路由学习
企业版转发路由器连接网络实例后，您可以为企业版转发路由器路由表创建路由学习关系。网络实例连接与企业版转发路由器的路由表建立路由学习关系后，网络实例会将自身路由自动传播至企业版转发路由器的路由表中。使用限制 仅企业版转发路由...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
前缀列表
ECR连接 VPN连接 CCN连接 如果当前动态路由条目非CCN实例中的聚合路由条目，在企业版转发路由器路由表待绑定或待修改的前缀列表下的网段与企业版转发路由器路由表中路由条目的目标网段相同的情况下，前缀列表中网段的下一跳连接类型必须为...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
使用VPC NAT网关实现VPC地址冲突时的互相访问
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。此处均保持默认配置。返回专有网络控制台。在左侧导航栏，...
- 产品推荐
- 这些文档可能帮助您