双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
转发路由器组网最佳实践
如果企业版转发路由器下创建了VBR连接和VPN连接，建议为VBR连接和VPN连接创建 路由学习 关系，使VBR实例和IPsec连接的路由可以自动传播到企业版转发路由器路由表下。不推荐通过手动配置的方式，在企业版转发路由器路由表下添加VBR实例和...
创建路由规则
在网关接收到请求后，会通过路由规则将请求路由到后端系统，您可在此创建相关的路由规则。操作步骤 登录 API 网关控制台页面。在左侧导航栏中单击 路由规则，进入路由规则列表。单击路由规则列表右上方的 创建路由规则。在弹出的 创建路由...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
监听概述
根据监听的路由类型不同，使用限制不同。智能路由类型监听端口 根据您为单个智能路由类型监听配置的端口数量，可将智能路由类型监听分为普通端口监听和海量端口监听。说明 对于智能路由类型监听，同一全球加速实例下：TCP、HTTP、HTTPS协议...
专线备份
步骤八：验证测试 配置完成后，您在三层交换机上关闭您的专线端口，查看三层交换机中去往云上VPC的路由是否进行了切换。专线故障的情况下，去往云上VPC路由的下一跳将会指向智能接入网关。路由查看命令请参见您的厂商设备手册。您可以通过...
在经典网络中使用SSL-VPN
需要在经典网络ECS实例中增加192.168.0.0/16指向私网网卡的路由。您可以使用提供的脚本添加路由，下载 路由脚本。说明 在运行脚本前，请仔细阅读脚本中包含的readme.txt文件。本地IDC中要与经典网络互通的私网网段必须属于VPC的网段，且不...
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
获取SAG设备全局路由协议
获取SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备全局路由协议。调试 您可以...
ModifySagGlobalRouteProtocol-修改全局路由协议
调用ModifySagGlobalRouteProtocol修改全局路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
API概览
DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表。交换机 API 标题 API概述 ListVSwitchCidrReservations 查询交换机预留网段 查询交换机预留网段。CreateVSwitchCidrReservation 创建交换机...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
VPC实例加入云企业网后网络不通的排查方法
问题原因 加入云企业网后网络不通的原因如下：ECS实例的安全组配置问题 ECS实例所在VPC不在同一云企业网 VPC内的路由异常 VPC下的交换机网段存在冲突 不同地域的VPC没有设置互通带宽 ECS实例系统路由异常 解决方案 登录 ECS管理控制台，...
DescribeSagGlobalRouteProtocol-获取全局路由协议
调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
DescribeSagPortRouteProtocolList-获取路由协议开启...
调用DescribeSagPortRouteProtocolList获取路由协议开启的端口列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
DescribeSagRouteList-查询当前路由列表
调用DescribeSagRouteList查询当前路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
Nginx Ingress、ALB Ingress和MSE Ingress对比
基础路由 基于内容、源IP的路由。支持HTTP标头改写、重定向、重写、限速、跨域、会话保持等。支持请求方向转发规则和响应方向转发规则，其中响应方向转发规则可以通过扩展Snippet配置实现。转发规则按照最长路径匹配，匹配到多条路径时，...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
诊断VPN网关实例
在IPsec-VPN连接使用BGP动态路由协议的情况下，建议IPsec连接的 路由模式 使用 目的路由模式。VPN路由配置完整性检查 在使用IPsec-VPN连接过程中，检查VPN网关实例是否缺少路由配置。如果需要为VPN网关实例添加目的路由、策略路由或BGP配置...
开启重叠路由功能
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
Nginx Ingress、ALB Ingress和MSE Ingress对比
基础路由 基于内容的路由。支持HTTP标头改写、重定向、重写、限速、会话保持等。基于内容、源IP的路由。支持HTTP标头改写、重定向、重写、限速、跨域、会话保持等。支持请求方向转发规则和响应方向转发规则。基于内容的路由。支持HTTP标头...
建立多条公网IPsec-VPN连接实现流量的负载分担
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，...
添加和管理路由表中IPv6路由
在路由表详情页面的 路由条目列表 页签，单击 系统路由条目 页签和 自定义路由条目 页签，可以查看自动添加的系统路由条目和自定义路由条目。系统路由条目：以交换机IPv6网段为目标网段的系统路由条目，用于交换机内的云产品通信。自定义...
双机直挂静态路由上云
ip route 0.0.0.0 0.0.0.0 192.168.50.254/交换机去往外网的路由。出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 ...
智能接入网关的审计事件
DescribeSagPortRouteProtocolList 获取路由协议开启的端口列表。DescribeSagRemoteAccess 查询智能接入网关设备远程登录信息。DescribeSagRouteableAddress 查询盒子的私网地址。DescribeSagRouteList 查询当前路由列表。...
VPC NAT网关发布公告
配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终目的地址的自定义路由条目。在系统路由表中添加指向VPC NAT网关的自定义路由条目。配置SNAT条目或DNAT条目：根据您的需求创建新的NAT IP地址或者...
通过BGP路由方式实现私网流量加密通信
开启BGP路由自动传播功能后，在VPN网关与本地网关设备成功建立BGP邻居的情况下，VPN网关会将学习到的本地IDC的网段传播至VPC中，同时也会将VPC中系统路由表下的路由传播至本地网关设备。在左侧导航栏，选择 网间互联>VPN>VPN网关。在 VPN...
添加和管理指定CIDR同步路由条目
混合云组网 该场景下用户的数据中心与云上VPC互通且云上VPC业务复杂、存在较多的子网（例如：用户在一个VPC下面创建了24个交换机，192.168.1.0/24），此时云上VBR与IDC之间通过配置BGP，将会同步24个CIDR地址段到IDC，对于IDC的路由管理和...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
网络架构介绍
发布VPC专有网络的路由表里的云下IDC网络的路由条目至CEN。VMware服务的4条高速通道以关联转发形式绑定的转发路由器路由表包含云下IDC网络的路由条目。VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
在物理专线和IPsec-VPN连接均正常运行的情况下，VPC1实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，系统默认通过物理专线学习到的路由的优先级高于通过IPsec-VPN连接学习到的路由，因此VPC1实例去往本地IDC的流量默认通过...
专线接入常见问题
新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最多支持与多少个VPC互连？每个路由器实例默认支持6条路由器接口。所以当使用三层路由接口互连时，最多支持同时连接5个VPC。如果一条物理专线与...
功能发布记录
创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更类型 功能描述 相关文档 BGP动态路由协议 新增 VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
在云企业网控制台查看路由
如果匹配到已配置的路由策略，单击 查看详情 查看匹配的路由策略。路由属性 路由的属性信息。单击 查看详情 查看路由的属性信息例如AS Path、Community、优先级等。状态 显示路由的状态。下一跳 显示路由下一跳的所在地域。去其他地域策略 ...
转发路由器工作原理
多地域VBR等价路由 企业版转发路由器路由表从多个VBR实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能后，在其他路由条目...
- 产品推荐
- 这些文档可能帮助您